Читать книгу Вселенная кибербезопасности. Простые решения сложных задач - Светлана Александровна Саутина-Легостаева, Светлана Александровна Агкацева, Светлана Александровна Скопинцева - Страница 8

В прошлом уроке мы говорили о 10 мифах об интернет-безопасности, о которых стоит забыть. Теперь, когда мы разобрались с этим беспорядком, мы собираемся погрузиться в «суть» курса, и я планирую поделиться с вами инсайдерскими знаниями на следующих уроках.

По моему опыту, когда читаешь о кибербезопасности, могут произойти 2 вещи:

Вы можете либо увлечься этим предметом, либо сделать его чем-то вроде хобби. Или вас может сбить с толку технический жаргон, которого вы не понимаете, и вы просто откажетесь от всего этого. Научитесь говорить на языке «кибербезопасности» менее чем за 20 минут! За то время вы сможете выучить 18 основных терминов информационной безопасности и получить необходимые базовые знания. Вы приобретете еще один навык: понимание того, как мыслят и действуют киберпреступники! Проникните в разум врага, чтобы вы могли победить его в их собственной игре.

Так что давайте перейдем к делу:

Некоторые понятия и термины кибербезопасности, которые вам действительно нужно знать

1. Антишпионское программное обеспечение

Антишпионское программное обеспечение используется для обнаружения, блокирования и / или удаления попыток шпионского ПО. Шпионское ПО – это тип программного обеспечения, которое стремится собирать вашу личную информацию без вашего разрешения. У него есть возможность полностью завладеть вашим компьютером. Информация, которую он собирает, затем отправляется третьей стороне без вашего согласия.

Существует 4 основных различных типа шпионских программ:

– системные мониторы,

– трояны,

– рекламное ПО,

– отслеживающие файлы cookie.

Шпионские программы в основном используются для отслеживания перемещений пользователя онлайн и показом раздражающих и опасных всплывающих окон.

Ваша система может быть заражена шпионскими программами, если вы посещаете определенные веб-сайты, через всплывающие сообщения, в которых вас просят загрузить приложение или программу. Через дыры в безопасности в браузере или в другом программном обеспечении и т. д. Обычно шпионские программы хорошо скрыты, и их также трудно заметить. Вы можете заметить заражение шпионским ПО, когда вирус начнет использовать ресурсы вашей системы и сильно замедлит ее работу.

2. Антивирусное программное обеспечение

Антивирусное программное обеспечение, иногда называемое программой защиты от вредоносных программ – это компьютерное программное обеспечение, используемое для предотвращения, обнаружения и удаления вредоносных программ. Антивирус защищает ваш компьютер от большого количества угроз, таких как программы-вымогатели, руткиты, трояны, шпионские программы, фишинговые атаки или ботнеты. Не вдаваясь в технические подробности, давайте просто скажем, что способ, которым антивирус сканирует на наличие заражений, на самом деле не справляется с текущими угрозами. Киберпреступники очень умны. Так что просто помните, что антивируса недостаточно, и вам нужно что-то еще, чтобы обезопасить себя. Но это не значит, что вам не нужен антивирус. Просто вам нужны и другие вещи, и я расскажу вам об этом позже. Обычно шпионские программы хорошо скрыты, и их также трудно заметить. Вы можете заметить заражение шпионским ПО, когда вирус начнет использовать ресурсы вашей системы и замедлит ее работу.

3. Кибератака

Кибератака классифицируется как любой тип наступления действия, используемое киберпреступниками для развертывания вредоносного кода в вашей системе с целью кражи, изменения, уничтожения или получения какой-либо выгоды от этого действия.

Кибератаки могут быть нацелены как на людей, так и на вещи, везде, в любое время. Отдельные пользователи, компьютерные сети, информационные системы, ИТ—инфраструктура всех типов и размеров – ничто не в безопасности! А более умные киберпреступники совершают более сильные атаки, которые приводят к худшим последствиям.

4. Загрузка с диска.

Загрузка с диска может относиться к 2 вещам:

– Загрузка, которую вы авторизовали, но не понимаете последствий (пример: загрузки, которые устанавливают неизвестную или поддельную исполняемую программу).

– Непреднамеренная загрузка вируса или вредоносного программного обеспечения (вредоносного ПО) на ваш компьютер или мобильное устройство.

Загрузка с диска может происходить, когда вы посещаете веб -сайт, читаете электронное письмо или нажимаете на обманчивое всплывающее окно. Такого рода вредоносные загрузки обычно используют (или «эксплуатируют») браузер, приложение или операционную систему, которая устарела и имеет недостаток безопасности, который не был устранен или исправлен. Вот почему так важно постоянно обновлять ваше программное обеспечение.

5. Эксплойтинг

Эксплойт – это часть программного обеспечения, фрагмент данных или набор команд, которые используют ошибку, сбой или уязвимость в злонамеренных целях.

Эксплойты могут привести к сбоям в работе компьютерного программного обеспечения, аппаратного обеспечения или чего-либо электронного.

Используя эксплойты, киберпреступники могут получить контроль над вашим компьютером. После этого они могут делать практически все, что захотят. Один из способов защитить себя от эксплойтов – постоянно обновлять свое программное обеспечение и принимать все необходимые меры безопасности (которые я покажу вам в этом курсе).

6. Кейлоггинг

Кейлоггинг (также называемый протоколированием нажатий клавиш) – это метод, который киберпреступники используют для записи (или регистрации) нажатий клавиш на клавиатуре, чтобы получить конфиденциальную информацию о вас. Конечно, они делают это скрытым образом, чтобы вы не знали, что за вами следят, когда вы, как обычно, вводите пароли, адреса и другие секретные данные на клавиатуре

Кейлоггеры обычно используются злонамеренно для кражи паролей или информации о кредитных картах. Хотя многие антишпионские приложения могут обнаруживать некоторые программные кейлоггеры и помещать их в карантин, отключать или очищать, не существует решения, которое могло бы претендовать на 100% эффективность против этого типа угроз.

7. Недобросовестная реклама

Вредоносная реклама – это использование интернет-рекламы для распространения вредоносных программ. Киберпреступники внедряют вредоносный или загруженный вредоносным ПО код в рекламные сети онлайн или законные веб-сайты, которые затем заражают ваши системы посредством кликов, перенаправления или загрузок с диска. Поскольку онлайн-реклама управляется ее сетями, даже на законном веб-сайте может быть размещен зараженный веб-баннер, хотя сам веб-сайт остается бескомпромиссным.

Киберпреступники используют всплывающие окна, загружаемые с диска, веб-виджеты, скрытые фреймы, вредоносные баннеры и сторонние приложения (например, форумы, службы поддержки, системы управления взаимоотношениями с клиентами и т.д.) для распространения вредоносных программ. Вот почему вредоносная реклама так широко распространена и затрагивает многих пользователей без их ведома.

8. Вредоносное ПО

Вредоносное программное обеспечение – это один из терминов, которые вы чаще всего слышите, когда речь заходит об угрозах кибербезопасности. Условия определяют любое программное обеспечение, используемое киберпреступниками. Вредоносная программа характеризуется своим злонамеренным умыслом, поскольку она действует скрытно, чтобы украсть вашу информацию или шпионить за вашим компьютером в течение длительного времени без вашего ведома. «Вредоносное ПО» – это общий термин, используемый для обозначения целой категории вредоносного или навязчивого программного обеспечения, включая компьютерные вирусы, червей, троянских коней, программы-вымогатели, шпионское ПО, рекламное ПО, и другие вредоносные программы.

9. Вредоносные программы

Вредоносные программы нарушают работу компьютера, собирают конфиденциальную информацию или незаконно получают доступ к частным компьютерным системам.

Вредоносное ПО обычно распространяется через исполняемый код, скрипты, активный контент и другое программное обеспечение. Основная угроза заключается в том, что вредоносное ПО маскируется или внедряется в не вредоносные файлы, такие как. jpeg,.mpeg,.exe,.gif,.mp3 и многие другие. Вам обязательно следует ознакомиться с этим списком из более чем 50 расширений файлов, которые потенциально опасны в Windows, чтобы получить еще большее представление о том, как вредоносные программы могут проникнуть в вашу систему.

10. Исправление ошибок

Исправление – это процесс обновления программного обеспечения до более новой версии. Патч – это небольшое обновление, выпущенное производителем программного обеспечения для исправления ошибок в существующих программах. Исправление может относиться к функциям и удобству использования, но оно также может включать функции безопасности. Исправление имеет важное значение для вашей онлайн-безопасности, поскольку оно предотвращает запуск киберпреступниками атак с использованием вирусов нулевого дня