Кибер-атаки могут принимать различные формы от компрометации личной информации до захвата контроля над компьютерами и требовать выкупа - как правило, оплачиваемого в виде криптовалюты - для освобождения этого контроля. И причина, по которой эти атаки распространяются так быстро, состоит в том, что их часто бывает трудно обнаружить.
Как происходят кибер-атаки
Понимание кибер-угроз и кибератак является лишь частью информации, необходимой для защиты себя. Вы также должны знать, как происходят кибератаки. Большинство атак представляют собой комбинацию семантической тактики, используемой синтаксически или, проще говоря, попытку изменить поведение пользователя компьютера с помощью теневой компьютерной тактики.
Например, фишинг-сообщения электронной почты, упомянутые ниже. Как социальная инженерия, так и тип программного обеспечения для кибер-атак - вирусы или черви - используются, чтобы обмануть вас в предоставлении информации или загрузке файла, который устанавливает код на вашем компьютере, чтобы украсть вашу информацию. Любой из этих подходов можно охарактеризовать как кибер-атаку.
Что такое Cyber Attacks
Итак, как выглядит кибер-атака? Это может быть сообщение, которое, как представляется, поступает от вашего банка или компании с кредитными картами. Он кажется срочным и включает ссылку на клик. Однако, если вы внимательно посмотрите на письмо, вы можете найти подсказки, что это может быть не реально.
Наведите указатель мыши на ссылку (но не нажимайте на него), затем посмотрите веб-адрес, который отображается либо над ссылкой, либо в левом нижнем углу экрана. Является ли эта ссылка реальной, или она содержит тарабарщину или имена, которые не связаны с вашим банком? Письмо может также иметь опечатки или похоже, что оно написано кем-то, кто говорит на английском языке как второй язык.
Другой способ, с помощью которого происходят кибератаки, - это загрузить файл, содержащий вредоносный код, обычно червяк или троянский конь. Это может произойти при загрузке файлов электронной почты, но это может случиться и при загрузке приложений, видео и музыкальных файлов в Интернете. Многие службы обмена файлами, где вы можете бесплатно скачивать книги, фильмы, телевизионные шоу, музыку и игры, часто подвергаются нападкам преступников. Они будут загружать тысячи зараженных файлов, которые, похоже, вы запрашиваете, но как только вы открываете файл, ваш компьютер заражен, и вирус, червь или троянский конь начинают распространяться.
Посещение зараженных веб-сайтов - еще один способ подобрать всевозможные кибер-угрозы. И проблема с зараженными сайтами заключается в том, что они часто выглядят так же гладко и профессионально, как и действительные веб-сайты. Вы даже не подозреваете, что ваш компьютер заражен, когда вы посещаете сайт или делаете покупки.
Понимание кибер-угроз
Одним из величайших факторов кибер-атак является поведение человека. Даже последняя, самая сильная безопасность не может защитить вас, если вы откроете дверь и включите преступника. Вот почему важно знать, что такое кибер-угрозы, как определить потенциальную атаку и как защитить себя.
Кибер-атаки можно разделить на два общих ведра: синтаксические атаки и семантические атаки.
Синтаксические кибер-атаки
Синтаксические атаки - это различные типы вредоносного программного обеспечения, которые атакуют ваш компьютер по различным каналам.
Наиболее частые типы программного обеспечения, используемые в синтаксических атаках, включают:
- Вирусы:Вирус - это часть программного обеспечения, которое может присоединяться к другому файлу или программе для воспроизведения. Этот тип программного обеспечения часто встречается при загрузке файлов и вложениях электронной почты. Когда вы загружаете вложение или запускаете загрузку, вирус активируется, он реплицируется и отправляется всем в файл ваших контактов.
- Черви: Черви не нуждаются в другом файле или программе для репликации и распространения. Эти небольшие биты программного обеспечения также более сложны и могут собирать и отправлять данные в указанное место, используя информацию о сети, в которой он включен. Червь заражает компьютер, когда он поставляется через другую часть программного обеспечения в сети. Вот почему предприятия часто страдают от массовых кибератак, потому что червь распространяется по сети.
- Троянские кони:Как троянский конь, используемый греками в Троянской войне, кибер-троянский конь выглядит чем-то безобидным, но на самом деле скрывает что-то гнусное. Троянским коньком может быть электронное письмо, похожее на то, что оно принадлежит доверенной компании, когда на самом деле оно было отправлено преступниками или плохими актерами.
Семантические кибер-атаки
Семантические атаки больше связаны с изменением восприятия или поведения человека или организации, на которую нападают. Менее сосредоточено внимание на программном обеспечении.
Например, фишинг-атака - это тип семантической атаки. Фишинг происходит, когда плохой актер отправляет электронные письма, пытаясь собрать информацию от получателя. Обычно письмо отправляется из компании, с которой вы работаете, и заявляет, что ваша учетная запись была скомпрометирована. Вам будет предложено щелкнуть ссылку и предоставить конкретную информацию, чтобы подтвердить свою учетную запись.
Фишинг-атаки могут выполняться с использованием программного обеспечения и могут включать черви или вирусы, но основным компонентом этих типов атак является социальная инженерия - попытка изменить поведение человека при ответе на электронные письма. Социальная инженерия сочетает в себе как синтаксические, так и смысловые методы атаки.
То же самое можно сказать о ransomware, типе атаки, где небольшая часть кода использует компьютерную систему пользователя (или сеть компании), а затем требует оплаты в виде криптовалюты или цифровых денег для выпуска сети.Ransomware обычно ориентируется на предприятия, но также может быть нацелена на отдельных лиц, если аудитория достаточно велика.
У некоторых кибератак есть переключатель kill, который является компьютерным методом, который может остановить активность атаки. Тем не менее, обычно время безопасности компаний - от нескольких часов до нескольких дней - после обнаружения кибер-атаки, чтобы найти переключатель kill. Таким образом, некоторые атаки могут достигать большого числа жертв, а другие - лишь немногим.
Как защитить себя от кибер-атак
Кажется, что массовая кибер-атака происходит каждый день в США. Итак, как вы себя защищаете? Вы можете не поверить в это, но помимо наличия хорошего брандмауэра и антивируса есть несколько простых способов гарантировать, что вы не стали жертвой кибератаки:
- Сохраните свои секреты, секрет.Не сообщайте свою личную информацию в Интернете, если вы не уверены, что имеете дело с безопасным веб-сайтом. Лучший способ узнать, безопасен ли сайт, - это искать «s» в URL (или веб-адресе) для сайта, который вы посещаете. Небезопасный сайт начнется с http: //, пока безопасный сайт начнется с https://.
- Просто не нажимайте. Не нажимайте ссылки в письмах. Даже если вы думаете, что знаете, от кого почта. Кроме того, не загружайте файлы. Единственным исключением, кроме этого правила, является то, что вы ожидая кому-то отправить вам ссылку или файл. Если вы говорили с ними в реальном мире и знаете, где будет вести ссылка или что будет содержать файл, тогда все в порядке. Для любых других обстоятельств просто не нажимайте. Если вы получаете электронное письмо от банка или кредитной карты, которое заставляет вас задуматься, закройте письмо и введите адрес банка или кредитной карты прямо в свой веб-браузер. Еще лучше позвоните в компанию и спросите их о сообщении.
- Обновляйте свою систему.Хакеры живут для устаревших компьютеров и не имеют обновлений безопасности или патчей, установленных в течение длительного времени. Они изучили способы доступа к вашему компьютеру, и если вы не установили обновления или исправления безопасности, вы открываете дверь и приглашаете их. Если вы можете разрешить автоматическое обновление на вашем компьютере, сделайте это. Если нет, то сделайте это практикой немедленно устанавливать обновления и исправления, как только вы будете уведомлены о том, что они доступны. Сохранение вашей системы в актуальном состоянии является одним из наиболее эффективных видов оружия против кибератак.
- Всегда иметь резервную копию. Если все остальное не удается, резервное копирование всех ваших файлов гарантирует, что вы сможете вернуться к нормальной работе в кратчайшие сроки. Эмпирическое правило состоит в том, что вы должны создать резервную копию при каждом изменении вашего компьютера, например, добавление новой программы или изменение настроек или, по крайней мере, один раз в неделю. Резервное копирование также должно храниться отдельно от вашего компьютера. Верните свои файлы в облако или на съемный жесткий диск, а затем, если ваши данные в конечном итоге зашифрованы, вы можете просто восстановить их из резервной копии и быть в порядке.
