Informasjonsalderen, oversatt til eksponentiell bruk av Internett for å gjøre utallige dagligdagse ting, har brakt store fremskritt for menneskeheten, noe som har ført til forbedring av levestandarden for mange mennesker over hele verden. La oss bli kjent med disse datasikkerhetsstandardernedenfor.
Datasikkerhetsstandarder
Hvis vi ikke overholder datasikkerhetsstandarder i nettverket som skal beskytte lagring, behandling og overføring av digital informasjon, vil vi stå overfor alvorlige vanskeligheter. Det er mange ulemper som netizen eller brukeren vil bli utsatt for hvis de ikke overholder retningslinjene som ble opprettet for bruk av nettverkene.
I utgangspunktet representerer alle de teknologiske verktøyene vi bruker i dag, og som bidrar til samfunnets velvære, et utvalg av informasjonsvitenskapelige fremskritt som har skjedd de siste tiårene. Tjenestene vi har i dag, for eksempel finans, arbeid, helse, online utdanning, er blant annet basert på datasystemer som bruker datamaskiner med maskinvare og programvare koblet til hverandre. På sin side koblet til kunder gjennom kommunikasjonsnettverk.
Selv om teknologiens verden er stor, er den fortsatt sårbar for angrep eller sabotasje av skruppelløse mennesker for mørke og ukjente formål. Det er heller ikke unntatt fra å lide feil som avslører våre data og systemer. For å forhindre risikoen for å bli angrepet, er det viktig at vi vet litt mer om dem.
Typer datamaskinangrep
Brukeren av nettverk og datasystemer må holde seg informert om nye trender i bruken av disse leilighetene og tjenestene. Det er mange aspekter som må tas i betraktning for optimal bruk av nettverk og internett generelt hvis det søkes om arbeid og det søkes ansvar og kvalitet. La oss se nedenfor hva slags datamaskinangrep som kan evalueres eller presenteres i datasikkerhetsforskrifter.
Avbrudd
I dette tilfellet er det som skjer at det vises et kutt i tjenesten som brukes. Vi kan sette som et eksempel når nettet sier at det ikke er tilgjengelig, blant andre.
Avlytting
Angriperen klarer å få tilgang til kommunikasjonen vår og kopierer informasjonen vi overførte. I artikkelen oppgaveansvarlig du kan finne noen nyttige verktøy.
modifikasjon
Angriperen endrer informasjonen, som kan bli ubrukelig. Andre ganger kan det til og med eliminere det helt. Denne typen angrep regnes som den mest skadelige på grunn av tap av informasjon som den medfører.
produksjon
Angriperen utgir seg for å være informasjonens sender og tilegner seg vår kommunikasjon og innhenter verdifull informasjon på en uredelig måte.
For å forhindre eller unngå slike skader, sikre personvern for informasjon og unngå datasvindel og tyveri av informasjon, er det derfor viktig at vi følger retningslinjene datasikkerhetsstandarder beskrevet nedenfor:
1. Først og fremst må vi starte med lokal sikkerhet: PC -en vår er det første vi må ta vare på.
Vanligvis lagrer vi data og informasjon på harddisken til PC -en vår, som vi bruker daglig. Vel, hvis det er til privat bruk i hjemmene våre eller i vårt arbeid, har ingen andre tilgang enn oss.
Ut fra antagelsen om at vi har en fast eller bærbar PC med de siste fremskrittene som Wi-Fi, infrarød port, Bluetooth-port, USB-porter og Internett-tilkobling via internt nettverk eller via modem, må vi innse at mulighetene vi lider av angrepet på informasjonen vår er høyere enn vi ønsker, siden hvis disse enhetene er permanent åpne og operative, er det ikke vanskelig for noen å ha tilgang til den.
For eksempel, hvis vi er på kontoret vårt, hvor det vanligvis er datamaskiner i en bestemt nærhet, og en av enhetene fungerer samtidig på begge PCene, er det veldig enkelt for dem å stille inn og være villige til å kommunisere mellom de to . Derfor anbefales det på det sterkeste at alle disse enhetstypene normalt er lukket og ute av drift, og bare er aktivert når det er nødvendig, og alltid tar nødvendige forholdsregler.
2. Brukere og passord er andre viktige aspekter å vurdere når vi snakker om å ta vare på data eller elementer som vi har på nettverket, siden 90% av datamaskinangrepene kommer fra dem. Det er programmer som er spesielt designet for å få tilgang til informasjonen vår gjennom bruk av brukerne og passordene våre.
Disse består av å teste ord som er i en ordbok til de samsvarer med våre, det vil si at de utforsker alle mulige kombinasjoner av ord for å finne de de leter etter.
Å forhindre denne typen angrep er ganske enkelt hvis følgende datasikkerhetsregel følges: velg ord som ikke er i ordlisten, det vil si som ikke har noen form for betydning, som er lange nok og som helst er ledsaget av symboler og tegn, for eksempel ^ og &. På samme måte må du bytte passord ofte.
Vi forhindrer denne typen angrep ved å forhindre at passordet vi skriver inn på en webside blir husket hver gang det blir besøkt, siden dette gjør det lettere for enhver inntrenger å gå inn på siden direkte med vår identitet og privilegier.
3. Innen databehandling er det visse protokoller som gjør at informasjon kan deles via Internett. En av dem er NetBios, der filer og skrivere deles.
Få mennesker tar hensyn til denne protokollen, men det er viktig å vite at med mindre vi er på et intranett eller ekstranett, trenger den ikke å være aktivert. Hvis vi tar dette sikkerhetstiltaket, forhindrer vi utilsiktet deling av filer på disken vår.
I Windows XP er det ganske enkelt å deaktivere det.
Hvordan gjør vi det?
Kontrollpanel> Nettverkstilkoblinger> Nettverksfil og skriverdeling. Deaktivering påvirker ikke andre brukere, siden disse er individuelle, men det må klargjøres at du ved å fjerne det kan fortsette å dele filer hvis arbeidsgrupper og domener opprettes. Til slutt, i tilfelle NetBios er åpent, forhindrer bruk av et passord at inntrenging blir så lett.
4. E -post er en annen av hovedårsakene til at cyberangrep fortsetter å forekomme, selv med fremskritt fra informasjonsalderen.
Dette skyldes for det første det berømte hemmelige spørsmålet. Vi må ikke glemme at angrepet mange ganger kommer fra mennesker i nærheten av oss, som kjenner mange av detaljene våre, og som det er relativt lett å gjette svaret vårt på.
På den annen side er det viktig å merke seg at det er to typer e -post: POP -post og nettpost. POP lastes ned til harddisken din, og Internett vises over Internett, noe som gjør den mer utsatt for inntrengning fra utenforstående. Mellom de to er det den mest brukte.
Uavhengig av hvilken type e -post vi bruker, er det nødvendig at vi analyserer alle mottatte filene, selv før vi åpner dem, og selv om de kommer fra noen vi kjenner. Virus bruker kontaktkatalogen til å sende kopier og dermed infisere et større antall brukere.
I tillegg må alle de e -postene som er mistenkelige, hvis vi ikke kjenner avsenderen eller inneholder et emne som kan klassifiseres som spam (eller etterligning), sendes dem til papirkurven som er tilgjengelig i e -posten vår. På slutten, ikke glem å tømme søppelet
Til slutt, selv om det høres repeterende ut, er det best å unngå bruk av enkle og vanlige passord for å komme inn i e -posten vår, samt å forhindre mulig identitetstyveri ved å gjenkjenne våre svar på hemmelige spørsmål.
Lær mer om datasikkerhetsforskrifter!
5. Det anbefales også å bruke antispamfiltre, som kontrollerer innkommende e -postadresser med andre som er på spammelisten, og hvis de stemmer overens, blokker dem og forhindrer at uønskede filer lastes ned til PCen.
Det er mange antispam -programmer på markedet, de fleste fungerer bra. Også deres største fordel er at det er raskere å bruke dem enn å blokkere avsenderen.
6. På den annen side er det viktig at hver gang vi ser en mistenkelig fil, skanner vi den for å passere den gjennom antivirusprogrammet. Dette er et dataprogram som er spesielt designet for å oppdage og fjerne virus.
Selvfølgelig, for at antivirusprogrammet skal fungere, må det være aktivt og oppdatert. Mange virus stopper antivirusprogrammer og lar datamaskinen vår stå forsvarsløs mot andre angrep. I tillegg dukker det opp nye virus hver dag, og for å beskytte oss mot dem må antivirusprogrammet vårt kjenne signaturen, det vil si egenskapene til disse virusene.
I tillegg er det tilrådelig å programmere antivirusprogrammet slik at det periodisk kontrollerer alt innholdet på PC -en.
7. Hvis vi bruker USB -enheter til å lagre eller overføre informasjon til og fra datamaskinen vår, må vi ikke glemme å skanne den gjennom et antivirusprogram som oppfyller betingelsene beskrevet ovenfor. Disse små, men veldig nyttige teknologiske verktøyene har en tendens til lett å infisere PC -ene våre.
Hvilke andre datasikkerhetsstandarder bør vi følge?
8. Det finnes også såkalte trojanere, ondsinnede kodeprogrammer som fungerer som en bro mellom angriperens PC og datamaskinen vår.
Antivirusprogrammer klarer ofte ikke å oppdage denne typen angrep, og derfor er det viktig å ha en annen forsvarsmekanisme, for eksempel brannmurer. Disse utgjør en slags virtuell vegg mellom datamaskinen og nettverket.
En brannmur er programvare designet for å blokkere uautoriserte kommunikasjonsinnganger til datamaskinen vår, samtidig som den begrenser utdata fra informasjon, og dermed garanterer sikkerheten til kommunikasjonen vår via Internett.
Det er nødvendig å installere denne typen programvare, spesielt hvis vi har en permanent tilkobling til Internett og vår IP -adresse er løst.
9. I tillegg er det viktig at vi tar hensyn til fullføringen av filene vi mottar.
Ondartede filer med ender som: .exe ,: com, .pif, .bat, .scr, .info er svært hyppige, noe som forårsaker skade på både data og utstyr, i noen tilfeller uopprettelig. Vi skal heller ikke åpne filer med en dobbel utvidelse, for eksempel: .txt.ybs. Under normale forhold trenger vi imidlertid aldri denne typen filer.
I denne forbindelse er det viktig at vi konfigurerer systemet vårt til å vise filtypene.
Finn ut hvordan!
Vi kan gjøre dette ved å klikke på Start -knappen> Kontrollpanel> Utseende og tilpasning> Mappealternativer> Vis> Avanserte innstillinger, og til slutt kan du fjerne merket for en boks som sier: Skjul filutvidelser for kjente filtyper.
10. IP -adresse og personvern kan også være en risikofaktor i nettverket.
IP -en tildeles tilfeldig av leverandøren av nettverkstilgang, og fungerer som identitetsdokumentet til PC -en. Vanligvis begynner de som utfører cyberangrep med å spore den adressen.
Det er to typer IP -adresse: statisk eller fast og dynamisk. Førstnevnte kommer fra en server som tar oss til det tilsvarende nettet via DNS, mens sistnevnte gjør det gjennom modemer. Dynamiske IP -er endres hver gang vi kobler til, noe som gjør dem sikrere enn faste IP -er.
Imidlertid er den største ulempen med en dynamisk IP, generert av et tradisjonelt modem, av impulser eller en telefonlinje, at den kan komme med programmer som viderekobler Internett -tilkoblingen gjennom spesialprisnumre, noe som øker kostnaden for den normale tilkoblingen.
I disse tilfellene er det best å skjule IP -adressen gjennom proxyer eller anonyme nettsider, som gir en tryggere måte å surfe på nettet.
Oppdater alle programmene dine
11. Sikkerhetsoppdateringer er oppdateringer som programvareprodusenter gjør tilgjengelig for oss, for å hjelpe oss med å rette opp visse sårbarheter som observeres i de mest brukte dataprogrammene. Blant dem kan vi nevne nettlesere, tekstbehandlere, postprogrammer, etc.
Disse sårbarhetene er generelt enkle mål for datavirusforfattere. Derfor er det viktig å oppdatere applikasjonene våre ofte gjennom bruk av disse sikkerhetsoppdateringene.
12. En annen måte å forhindre datamaskinangrep gjennom nettverket er å alltid sikre at vi bare installerer lovlig programvare fra kjente og trygge kilder på datamaskinen vår.
Såkalte piratkopierte programmer eller applikasjoner er en viktig kilde til spredning av virus. I tillegg representerer de et brudd på loven, de representerer et brudd på loven
Du bør også unngå å laste ned gratis filer fra ukjente nettsteder, da disse ofte er en potensiell kilde til spredning av virus. Hvis vi gjør det, må vi sørge for å skanne disse filene med et antivirusprogram.
13. For enhver pris må vi unngå å angi mistenkelige lenker eller lenker av tvilsom opprinnelse, enten de kommer fra e -post, chatvinduer eller meldinger fra sosiale nettverk, som alle fungerer som skjermer for ondsinnet inntrengning.
La oss ikke glemme at det er vårt ansvar å også beskytte våre sosiale nettverk og innholdet vi publiserer på dem.
14. En annen viktig risikofaktor er nettstedene med tvilsomt rykte, ettersom de har en tendens til å markedsføre annonsering på en villedende måte, som fyller datamaskinen vår med ubrukelig informasjon. De er også en viktig viruskilde i datasikkerhetsforskrifter.
Vær oppmerksom på direktemeldinger
15. Datasikkerhetsbestemmelsene forteller deg at både på direktemeldingsnettsteder og på sosiale nettverk må vi bare godta kjente kontakter. På denne måten unngår vi inntrengning av fremmede som kan få tilgang til vår personlige informasjon og bli datatrusler.
16. Hvis vi når som helst blir bedt om å fylle ut sensitiv personlig informasjon, i skjemaer fra nettsteder, er det lurt å først kontrollere legitimiteten til nettstedet. Dette kan gjøres ved å kontrollere domenet til siden og bruk av HTTPS -protokollen til den samme.
17. Til slutt er en av de enkleste anbefalingene å følge av og til å ta sikkerhetskopier.
På denne måten, i tilfelle et virusangrep eller inntrengning, vil tapet av informasjon være mye mindre, siden vi kan gjenopprette det raskt og pålitelig.
Noen ganger, så mye som vi prøver å beskytte oss mot cyberangrep, er dette ikke helt mulig. Derfor er det viktig at vi lærer å gjenkjenne om datamaskinen vår er infisert av virus.
Symptomer på virusinfeksjon
Her er hovedsymptomene:
- Datamaskinen er treg. Selv om datamaskinenes treghet kan skyldes forskjellige faktorer, er en av hovedårsakene at den har fått virus eller virtuelle trusler. Utførelsen av oppgavene som er betrodd av viruset får PCen til å fungere tregere enn normalt fordi det krever flere ressurser enn vanlig.
- Apper svarer ikke, eller programmer har sluttet å fungere. Det skyldes det direkte angrepet av noen skadelig programvare på visse applikasjoner eller programmer, noe som forhindrer at de fungerer normalt.
- Internett -tilkobling mislykkes. Når Internett er tregt eller ikke kobles til, kan det være fordi noen skadelig programvare er koblet til en URL, eller åpner separate tilkoblingsøkter, og dermed reduserer den tilgjengelige båndbredden til datamaskinen.
- Uønskede vinduer eller sider åpnes når det er en Internett -tilkobling. Noen virus har hovedfunksjonen til å omdirigere nettsider, uten brukerens vilje, til andre som utgjør kopier av juridiske sider.
- Personlige filer forsvinner. Tap av informasjon eller ufrivillig flytting av filer eller dokumenter fra et sted til et annet er et tydelig tegn på at PC -en vår er infisert av virus.
- Antivirusprogrammet avinstalleres og brannmuren forsvinner. Når alle sikkerhetssystemene som var installert er koblet fra uten noen annen åpenbar grunn, uten tvil, fikk teamet vårt ett eller flere virus.
- Språket endres. Når språket i programmer eller applikasjoner som er installert på datamaskinen vår endres, uten at vi har gjort noe for å få det til, er det et tydelig tegn på virusinfeksjon.
- Et siste og definitivt tegn på at datamaskinen vår har fått et virus, er ganske enkelt når den begynner å virke av seg selv.
Når vi allerede har gjenkjent ett eller flere symptomer på de som er beskrevet ovenfor, er det ikke noe annet alternativ enn å handle.
Hva skal jeg gjøre hvis PC -en vår har blitt infisert av et virus?
I datasikkerhetsforskrifter forklarer vi at det første du må gjøre er å bekrefte at antivirusprogrammet er aktivt og oppdatert, og fortsette å kjøre den omfattende analysen av PC-en vi har. Hvis dette ikke fjerner infeksjonen, bør vi prøve et tredjepartsprogram.
Hvis vi, selv om vi har brukt et annet program for å desinfisere utstyret vårt, fortsatt har viruset aktivt, må vi definitivt fjerne Internett-tilkoblingen, enten ved å koble fra kabelen eller slå av enheten som tilbyr Wi-Fi.
Etter dette anbefales det å finne plasseringen av den infiserte filen. Dette kan være en kompleks eller ganske enkel oppgave, avhengig av graden av kompleksitet av skadelig programvare og metodene som brukes for å kryptere den ondsinnede koden.
Hvis det er et virus med lav kompleksitet, er det mest sannsynlig at vi kan identifisere og finne det selv. Siden mesteparten av denne typen skadelig programvare søker å ta kontroll over systemoppstarten, må vi se etter den i en autorun -mappe i Windows, eller finne koblingen til den i de automatiske kjøringsnøklene i Windows -registret.
Etter å ha funnet den infiserte filen, må vi skrive ned navnet, da vi trenger den for senere analyser.
Til slutt kan vi rådføre oss med den spesialiserte tekniske tjenesten om viruset vi finner, eller vi kan delta i spesialiserte fora om dette for å søke råd og hjelp om dette. På samme måte kan vi søke på internett etter relevant informasjon om viruset, hvor vi sikkert vil lære å eliminere det.
Avslutningsvis tar vi en kort tur gjennom datasikkerhetshistorien.
Utvikling av datasikkerhet
Dessverre har det ikke alltid vært en ekte bekymring med å følge datasikkerhetsstandarder I nettet. Som det kan sees gjennom hele utviklingen, var verdien av informasjon i de første årene ukjent. Derfor var sikkerhetstiltakene utilstrekkelige og praktisk talt null.
Senere, på 1980 -tallet, og innså at få datasikkerhetstiltak var tilgjengelige, begynte salget av antivirus. Ti år senere skjedde fremveksten av Internett, noe som førte til større problemer med håndtering av informasjon. Det var på dette tidspunktet det ble vanlig å lagre informasjon på flyttbare enheter.
Senere, med ankomsten av år 2000, kom også datamaskinangrep. Med massivisering av sosiale nettverk begynte det å forekomme mer grusomme angrep mot alle typer informasjon, inkludert svindel på nettet.
Endelig har det for øyeblikket vært mye bevissthet rundt dette, og det iverksettes utmerkede tiltak innen sikkerhetsstyring. Blant dem, eksistensen av lovgivning om beskyttelse av informasjon. I tillegg til større kontroll knyttet til informasjon om personvern og bruk av informasjonskrypteringsverktøy.
Som ekspertene sier: informasjon er makt! Derfor er det nødvendig å ta vare på det og beskytte det, selvfølgelig, hver enkelt fra sine muligheter og særegenheter.
La oss ikke glemme det:
- Samtalene våre er personlige. Utenforstående skal ikke kunne høre dem.
- Våre meldinger er private. Bare vi skal ha tilgang til dem.
- Våre personlige opplysninger tilhører bare oss.
- Et kjøp er bare av interesse for selger og kjøper.
- Bedrifter må ta vare på imaget sitt og forhindre angrep som gjør at andre mennesker lurer sine kunder og brukere.