Τι είναι μια επίθεση DDoS

 

Επιθέσεις άρνησης εξυπηρέτησης (distributed denial of service) όπως αποδίδεται ο όρος στα Ελληνικά aka “DDos” (Df-service attack, DoS attack) ονομάζονται γενικά οι επιθέσεις εναντίον ενός υπολογιστή, ή μιας υπηρεσίας που παρέχεται, οι οποίες έχουν ως σκοπό να καταστήσουν τον υπολογιστή ή την υπηρεσία ανίκανη να δεχτεί άλλες συνδέσεις και έτσι να μην μπορεί να εξυπηρετήσει άλλους πιθανούς πελάτες.

Οι επιθέσεις DDoS είναι ορισμένες από τις πιο συνηθισμένες απειλές στον κυβερνοχώρο και ενδέχεται να θέσουν σε κίνδυνο, επιχειρήσεις, δημόσιες υπηρεσίες και οργανισμούς, πλατφόρμες υπουργείων και κυβερνητικές εφαρμογές. Η επίθεση συνήθως στοχεύει στην ασφάλεια του Internet, τις πωλήσεις και τη φήμη μιας πλατφόρμας και ενός κοινωνικού δικτύου.

Οι επιθέσεις DDoS είναι εκτεταμένες, στοχεύοντας σε κάθε είδους κλάδο, καθώς και εταιρείες κάθε μεγέθους σε όλο τον κόσμο. Παράλληλα, ορισμένοι κλάδοι, όπως τα παιχνίδια, το ηλεκτρονικό εμπόριο και οι τηλεπικοινωνίες, γίνονται συχνότερα στόχος.

 

΄΄Μια κατανεμημένη επίθεση άρνησης υπηρεσίας (DDoS) στοχεύει τοποθεσίες web και διακομιστές, διακόπτοντας τις υπηρεσίες δικτύου. Μια επίθεση DDoS επιχειρεί να εξαντλήσει τους πόρους μιας εφαρμογής. Οι υπεύθυνοι για αυτές τις επιθέσεις κατακλύζουν μια τοποθεσία με τυχαία κυκλοφορία, με αποτέλεσμα την κακή λειτουργικότητα της τοποθεσίας Web ή την πλήρη αποσύνδεσή της.΄΄

 

Κατά τη διάρκεια μιας επίθεσης DDoS, μια σειρά από bot ή botnet, κατακλύζουν μια τοποθεσία Web ή μια υπηρεσία με αιτήσεις HTTP και κυκλοφορία.

΄΄Ουσιαστικά, πολλοί υπολογιστές επιτίθενται σε έναν υπολογιστή κατά τη διάρκεια μιας επίθεσης, αποκλείοντας τους νόμιμους χρήστες. Ως αποτέλεσμα, η υπηρεσία μπορεί να καθυστερήσει ή να διακοπεί με άλλο τρόπο για ένα χρονικό διάστημα.΄΄

 

Σημαντικό είναι να πούμε ότι σε μια τέτοια επίθεση είναι πιθανό οι εισβολείς να μπορούν επίσης να διεισδύσουν σε βάσεις δεδομένων κατά τη διάρκεια μιας επίθεσης, αποκτώντας πρόσβαση σε κάθε είδους ευαίσθητες πληροφορίες. Οι επιθέσεις DDoS μπορούν να εκμεταλλευτούν ευπάθειες ασφαλείας και να στοχεύσουν οποιοδήποτε τελικό σημείο που είναι προσβάσιμο δημόσια μέσω του Internet.

Οι επιθέσεις άρνησης υπηρεσίας μπορούν να διαρκέσουν ώρες ή ακόμα και ημέρες. Αυτές οι επιθέσεις στον κυβερνοχώρο μπορούν επίσης να προκαλέσουν πολλαπλές διακοπές σε μια μοναδική επίθεση. Τόσο οι προσωπικές όσο και οι επαγγελματικές συσκευές είναι ευάλωτες σε αυτές.

Υπάρχουν πολλοί διαφορετικοί τύποι επιθέσεων DDoS. Σε γενικές γραμμές, μια επίθεση DDoS εμπίπτει σε τρεις κύριες κατηγορίες: ογκομετρική επίθεση, επίθεση πρωτοκόλλου και επίθεση επιπέδου πόρων.

 

--Στην επίκαιρη περίπτωση της επίθεσης από «χάκερ» κατά του σχολικού δικτύου και της «Τράπεζας Θεμάτων» υπήρξε μια ογκομετρική επίθεση.—

Αυτή η επίθεση λειτουργεί ως εξής: κατακλύζει το επίπεδο δικτύου με κυκλοφορία που, αρχικά, φαίνεται νόμιμη. Αυτός ο τύπος επίθεσης είναι η πιο συνηθισμένη μορφή επίθεσης DDoS. Ένα παράδειγμα επίθεσης ογκομετρικής είναι η ενίσχυση DNS (Domain Name Server), η οποία χρησιμοποιεί ανοιχτούς διακομιστές DNS για να κατακλύσει έναν προορισμό με κυκλοφορία απόκρισης DNS.

Oι εισβολείς του κυβερνοχώρου ενδέχεται να χρησιμοποιούν έναν ή πολλούς τύπους επιθέσεων ενάντια σε ένα δίκτυο. Για παράδειγμα, μια επίθεση μπορεί να ξεκινήσει ως μία κατηγορία επίθεσης και, στη συνέχεια, να μετατραπεί ή να συνδυάζεται με μια άλλη απειλή για να προκαλέσει χάος σε ένα σύστημα.

 

Τρόπος εντοπισμού και αντιμετώπισης μιας επίθεσης DDoS

Παρόλο που ο τρόπος εντοπισμού μιας επίθεσης DDoS είναι δύσκολος, υπάρχουν μερικές ενδείξεις ότι το δίκτυο δέχεται επίθεση:

-Εμφανίζεται μια αύξηση της κυκλοφορίας στο web, που φαίνεται να είναι ξαφνική και προέρχεται από την ίδια διεύθυνση ή περιοχή διευθύνσεων IP.

-Οι επιδόσεις του δικτύου διαπιστώνονται να είναι αργές ή ακανόνιστες.

-Η τοποθεσία Web, το ηλεκτρονικό κατάστημα ή άλλη υπηρεσία αποσυνδέονται εντελώς.

 

Προστασία από DDoS

Προστασία του δικτύου από μελλοντικές επιθέσεις. Η προστασία από επιθέσεις DDoS παρέχεται σε πολλές μορφές - από τους ηλεκτρονικούς πόρους και την παρακολούθηση λογισμικού έως τα εργαλεία εντοπισμού απειλών.

-Χρειάζεται διεξαγωγή ανάλυσης κινδύνου σε τακτική βάση και κατανόηση των τρωτών σημείων του δικτύου.

-Οργάνωση μιας ομάδα απόκρισης σε επίθεση DDoS, η οποία θα εστιάζει στον εντοπισμό και την αντιμετώπιση επιθέσεων.

-Ενσωμάτωση εργαλείων εντοπισμού και αποτροπής σε όλες τις ηλεκτρονικές λειτουργίες και εκπαίδευση χρηστών σχετικά με το τι θα πρέπει να προσέχουν.

-Αξιολόγηση της αποτελεσματικότητας της στρατηγικής άμυνας συμπεριλαμβάνοντας ασκήσεις εξάσκησης και κατάστρωσης σχεδίου επόμενης

 

Τρόπος αποτροπής επιθέσεων DDoS

Θα πρέπει να υπάρχει ένα σχέδιο δράσης, πριν αντιμετωπισθεί μια επίθεση στον κυβερνοχώρο. Η ετοιμότητα είναι το κλειδί για τον έγκαιρο εντοπισμό και την αποκατάσταση μιας επίθεσης.

Θα πρέπει να γίνουν οι εξής ενέργειες:

-Ανάπτυξη αμυντικής στρατηγικής κατά της άρνησης υπηρεσίας έτσι ώστε να βοηθήσει να εντοπίσετε, να αποτρέψετε και να μειώσετε τις επιθέσεις DDoS.

-Εντοπισμός κενών ασφαλείας και αξιολόγηση πιθανών απειλών για το σύστημα.

-Ενημέρωση λογισμικού ή της τεχνολογίας προστασίας και κατοχύρωση της σωστής λειτουργίας αυτών.

-Ενημέρωση της ομάδας ασφάλειας των πληροφοριακών συστημάτων, έτσι ώστε να μοιραστούν ρόλοι σε περίπτωση επίθεσης.

 

Ελαχιστοποίηση του κινδύνου μιας επίθεσης DDoS

Ασφαλίζοντας το cloud και τις πλατφόρμες με ενσωματωμένα εργαλεία ασφάλειας και δυνατότητες ταχείας απόκρισης, η ασφάλεια διαφόρων λογισμικών γνωστών εταιρειών διάθεσης λογισμικού, συντελεί στην αποτροπή των επιθέσεων DDoS σε ολόκληρο τον οργανισμό σας.

 

Πηγή: Microsoft

Τα πάντα για τα cookies που αποθηκεύονται στις συσκευές σου!!

Τα cookies (γνωστά και ως «cookies διαδικτύου», «cookies ιστού», «cookies HTTP» κ.λπ.) είναι μικροσκοπικά αρχεία δεδομένων που τοποθετούνται στη συσκευή διαδικτύου ενός χρήστη από προγράμματα περιήγησης ιστού όταν επισκέπτεται έναν ιστότοπο. Χρησιμοποιούνται κυρίως για την αναγνώριση των χρηστών, την παρακολούθηση των δραστηριοτήτων περιήγησής τους και την απομνημόνευση ορισμένων πληροφοριών σχετικά με αυτούς , όπως τα ονόματα χρήστη, τους κωδικούς πρόσβασης, το απόθεμα του καλαθιού αγορών και ούτω καθεξής.

Τα cookies χρησιμοποιούνται επίσης για την εκτέλεση πιο σύνθετων εργασιών όπως:

·                  Βελτίωση της απόδοσης μιας ιστοσελίδας

·                  Εντοπισμός των τοποθεσιών των χρηστών και

·     Συλλογή πληροφοριών σχετικά με τις προτιμήσεις των χρηστών για την παροχή εξατομικευμένων διαφημίσεων.

Από την εφεύρεσή τους το 1994 από τον μηχανικό του Netscape, Lou Montulli , τα cookies έχουν διεισδύσει σχεδόν σε κάθε γωνιά του Διαδικτύου, βοηθώντας τους ιστότοπους να λειτουργούν πιο αποτελεσματικά καθώς και να κατανοούν και να εξυπηρετούν καλύτερα τους χρήστες τους.

Σε θέματα προσωπικής ασφάλειας, τα cookies δεν είναι εγγενώς επιβλαβή (σε αντίθεση με τις κοινές εσφαλμένες αντιλήψεις). Μπορούν, ωστόσο, να αποτελούν απειλή για το απόρρητο των χρηστών με την έννοια ότι οι χρήστες ενδέχεται να παρακολουθούνται χωρίς τη συγκατάθεση ή την έγκρισή τους.

Δεν αποτελεί έκπληξη το γεγονός ότι αυτή η απειλή απορρήτου έχει τραβήξει την προσοχή και την ενεργή εποπτεία των νόμων περί απορρήτου, όπως ο Γενικός Κανονισμός για την Προστασία Δεδομένων της ΕΕ ( GDPR ) και η Οδηγία της ΕΕ για τα Cookies .

Από τώρα, είναι ουσιαστικά παράνομο για ιστότοπους που υπάγονται στο πεδίο εφαρμογής τους να εφαρμόζουν ορισμένα cookies χωρίς τη συγκατάθεση των χρηστών.

Τώρα που έχουμε μια βασική κατανόηση των cookies και των γενικών λειτουργιών τους, ας δούμε μερικές κοινές κατηγορίες cookie και τις χρήσεις τους.

 

Τι είναι τα cookies παρακολούθησης στο internet;

Τα cookies παρακολούθησης στο διαδίκτυο (γιατί αλλιώς σημαίνουν “μπισκότα”) είναι μια τεχνολογία για να θυμούνται οι browsers (Chrome, Firefox, Safari κλπ.) πληροφορίες καθώς οι χρήστες περιηγούνται στο διαδίκτυο. Σε αυτό το άρθρο θα αναφερθούμε στο τι είναι τα cookies, ποιοί τύποι cookies υπάρχουν και θα πούμε για την Ευρωπαϊκή οδηγία για τα cookies (EU Cookie Directive).

Τι είναι λοιπόν αυτά τα μπισκοτάκια;

Με τα cookies παρακολούθησης οι browsers μπορούν να θυμούνται πότε ένας χρήστης είναι συνδεδεμένος σε ένα site (π.χ. σε κάποια περιοχή μόνο για μέλη ή στο Gmail, στο facebook κλπ.), αν ο χρήστης έχει επισκεφθεί στο παρελθόν ένα site, αλλά και ποιές είναι οι προτιμήσεις του σε μια ιστοσελίδα (δηλαδή επιλογές/ρυθμίσεις που αφορούν την κάθε ιστοσελίδα). Επίσης στο cookie μπορούν να αποθηκεύονται πληροφορίες για τη συσκευή του χρήστη (υπολογιστές, smartphone, tablet).

Στη πραγματικότητα ένα cookie είναι ένα μικρό αρχείο κειμένου (text file) που αποθηκεύεται στον υπολογιστή του χρήστη από τον browser. Τα cookies περιέχουν αποκλειστικά πληροφορίες, δηλαδή δεδομένα, δηλαδή δεν μπορούν να περιέχουν ιούς ή οτιδήποτε κακόβουλο όπως malware ή spyware ωστόσο η χρήση τους μερικές φορές μπορεί να θεωρηθεί κακόβουλη αφού μπορεί να παραβιάζει την ιδιωτικότητα των χρηστών. Έτσι ακόμα και αν δεν μπορούν να βλάψουν έναν υπολογιστή, τα cookies μπορεί να μην είναι ακίνδυνα αφού είναι πιθανό να “παραβιάσουν” την ιδιωτικότητα δηλαδή το απόρρητο των επισκεπτών των διαφόρων ιστοσελίδων (διάβασε παρακάτω…).

Τα cookies “υπενθυμίζουν” πληροφορίες για κάποια ιστοσελίδα όπως για παράδειγμα το μέγεθος της γραμματοσειράς π.χ.fontsize=small

Η παραπάνω πληροφορία σχετίζεται αποκλειστικά με κάποιο domain name π.χ. site.gr

Το domain αποτρέπει άλλες ιστοσελίδες να προσπελλάσουν το ένα τα cookies παρακολουθησης του άλλου. Ωστόσο όπως θα δούμε παρακάτω, οι ιστότοποι του internet μπορούν να μοιράζονται μεταξύ τους πληροφορίες μέσω των cookies.

Ας δούμε μερικούς τύπους cookies:

·                  Persistent cookies (Επίμονα cookies)

Τέτοια cookies λήγουν (δηλαδή παύουν να έχουν ισχύ) έπειτα από κάποιο χρόνο ή έπειτα από κάποια ημερομηνία που καθορίζει αυτός που θέτει τα cookies (π.χ. λήγουν μετά από 1 χρόνο). Όταν ο χρήστης κλείνει τον browser του τα cookies αυτά δεν “καθαρίζονται” από τον υπολογιστή του χρήστη.

Ένα τέτοιο cookie μπορεί π.χ. να τεθεί σε ιστοσελίδες με την χαρακτηριστική επιλογή “Να παραμείνω συνδεδεμένος” κατά το login. Ένα τέτοιο cookie πρέπει να αποθηκευτεί όταν ο χρήστης κλείσει τον browser του προκειμένου να είναι συνδεδεμένος στην ιστοσελίδα όταν την ξαναεπισκεφτεί.

Τα “Επίμονα” cookies όμως μπορούν να χρησιμοποιηθούν για να συλλέξουν πληροφορίες για τους χρήστες (χωρίς αυτοί να το ξέρουν) με διάφορους τρόπους. Για παράδειγμα όταν ένας χρήστης επισκέπτεται το Google, η μηχανή αναζήτησης θέτει ένα μοναδικό cookie για να συλλέξει πληροφορίες διαδικτυακής συμπεριφοράς του χρήστη. Έπειτα, οι πληροφορίες χρησιμοποιούνται για την αναγνώριση και διασύνδεση της συμπεριφοράς του χρήστη σε πολλά sites με την επωνυμία της Google (μπορούν π.χ. να γνωρίζουν τι αναζητά ο χρήστης στο διαδίκτυο, ποιούς ιστότοπους επισκέπτεται κλπ. Τι κάνει το Google αυτές τις πληροφορίες διαδικτυακής συμπεριφοράς των χρηστών; Εκτός των άλλων τις χρησιμοποιεί για να προβάλλει συγκεκριμένες διαφημίσεις που ανταποκρίνονται στις συνήθειες του χρήστη και είναι πολύ πιθανό να τον ενδιαφέρουν (target advertising).

·                  Session cookies (Cookies Συνεδρίας)

Αυτά τα cookies αποθηκεύονται στους υπολογιστές του χρήστη όταν επισκέπτεται ένα site, αλλά λήγουν όταν ο χρήστης κλείσει τον browser ή αφού περάσει ένα ορισμένο χρονικό διάστημα (π.χ. μετά από 20 λεπτά αδράνειας του χρήστη). Οι συνεδρίες (sessions) είναι σημαντικές λόγω του ότι ορίζουν πότε ένας χρήστης είναι συνδεδεμένος σε μια ασφαλή περιοχή και πότε αποσυνδέεται (μόλις κλείσει ο browser γίνεται αυτόματη αποσύνδεση). Τα cookies συνεδρίας είναι από τα πιο “άκακα” από άποψη παραβίασης της ιδιωτικότητας…

·                  First Party cookies (Cookies πρώτης ομάδας)

Τα first party cookies αφορούν αποκλειστικά το domain name της ιστοσελίδας του internet που επισκέπτεται ένας χρήστης. Για παράδειγμα αν επισκεφτεί κάποιος τον ιστότοπο site.gr και τεθεί ένα first party cookie, τότε οι πληροφορορίες του cookie θα μπορούν να “διαβαστούν” μόνο από τις σελίδες του domain name site.gr.

·                  Third Party cookies (Cookies τρίτων)

Τα cookies παρακολούθησης τρίτων τίθενται από ένα domain name διαφορετικό από αυτό που επισκέπτεται ο χρήστης. Για παράδειγμα όταν ένας χρήστης επισκέπτεται στο internet το www.websiteone.gr και ένα cookie τίθεται από τον ιστότοπο www.websitetwo.gr. Αν τώρα ο ίδιος χρήστης επισκεφτεί τον ιστότοπο www.websitethree.gr, τότε αυτό το τρίτο site μπορεί επίσης να χρησιμοποιήσει το cookie που τέθηκε από το www.websitetwo.gr. Με άλλα λόγια ο χρήστης “αναγνωρίζεται” σε διάφορα sites τα οποία επισκέπτεται.

Για να πούμε την ακριβή αλήθεια βέβαια, στο παραπάνω παράδειγμα ούτε το www.websiteone.gr ούτε το www.websitethree.gr μπορούν να δουν τα cookies που τίθενται από το www.websitetwo.gr. Ωστόσο τίποτα δεν μπορεί να αποτρέψει το www.websitetwo.gr να συλλέξει πληροφορίες μέσα από τα cookies και να τις μοιραστεί με άλλους και βέβαια με τα www.websiteone.gr και www.websitethree.gr.

Ένα third party cookie μπορεί να χρησιμοποιηθεί (και αυτό γίνεται σε ευρεία κλίμακα) για την καταγραφή της διαδικτυακής συμπεριφοράς των χρηστών του internet. Την μέθοδο αυτή χρησιμοποιούν κυρίως διαφημιστικά δίκτυα, μηχανές αναζήτησης και φυσικά τα social media. Στόχος να προβάλλουν διαφημίσεις στους χρήστες σχετικές με τα ενδιαφέροντα τους, έτσι ώστε να είναι πιο πιθανό οι χρήστες να ενδιαφερθούν για τις διαφημίσεις, να κάνουν το πολυπόθητο κλικ και πιθανόν να κάνουν κάποια αγορά.

Ένα τρανό παράδειγμα cookies τρίτων είναι όταν μια ιστοσελίδα τοποθετεί ένα κουμπί facebook για να κάνουν οι χρήστες “Μου αρέσει” και “Κοινοποίηση” στο facebook μέσα από την τρίτη ιστοσελίδα (δηλαδή εκτός facebook). Σε αυτή τη περίπτωση τα cookies τρίτων είναι απαραίτητα για να λειτουργήσουν αυτά τα social κουμπιά. Επειδή όμως, όπως ειπώθηκε, τέτοια cookies επιτρέπουν την μελέτη και καταγραφή διαδικτυακής συμπεριφοράς από τρίτα μέρη, για την οποία ο χρήστης έχει άγνοια, τα third party cookies θεωρούνται από πολλούς ότι παραβιάζουν την ιδιωτικότητα των χρηστών.

Έλεγχος των cookies από τους browsers

Όλοι οι μεγάλοι browsers (Chrome, Firefox, Internet Explorer, Safari κλπ.) παρέχουν επίπεδα ελέγχου των cookies. Γενικά ο έλεγχος επιτρέπει στους χρήστες να μπλοκάρουν όλα τα cookies ή να επιτρέπουν συγκεκριμένα cookies ή ακόμα να μπλοκάρουν τα cookies τρίτων (third party). Σύμφωνα με τα επίσημα πρότυπα των cookies (RFC 2109 και RFC 2965) οι browsers θα έπρεπε από προεπιλογή να μπλοκάρουν όλα τα third party cookies. Ωστόσο σχεδόν όλοι οι browsers τα επιτρέπουν εφόσον ο ιστότοπος που θέτει το cookie έχει μια “Πολιτική Απορρήτου” προσβάσιμη από τους χρήστες. Πολλές φορές όμως η σελίδα με την πολιτική απορρήτου μπορεί να είναι κενή. Παρόλα αυτά ακόμα και σε τέτοια sites επιτρέπεται να θέσουν third party cookies.

Οι browsers επιτρέπουν αυτά τα cookies επειδή αν δεν το κάνανε μπορεί κάποιες λειτουργίες της ιστοσελίδας την οποία επισκέπτεται ο χρήστης να φαίνονταν περιορισμένες καθώς οι ιστοσελίδες βασίζουν πολλά στη λειτουργία των cookies. Έτσι θα έμοιαζε στον μέσο χρήστη ότι ο browser δεν λειτουργεί σωστά και για αυτό επιτρέπονται από προεπιλογή τα cookies στους περισσότερους browsers.

Τα «voice cookies»

«Η παρακολούθηση  των χρηστών από το διαδίκτυο, μπορεί να γίνει στο πλαίσιο εφαρμογών που κατεβάζουμε στις συσκευές μας (smartphone, tablet) και οι οποίες ζητούν συχνά πρόσβαση στην κάμερα και στο μικρόφωνο. Για αυτό το λόγο θα πρέπει να κατεβάζουμε εφαρμογές μόνο από έγκριτες πηγές. Επίσης, η παρακολούθηση μπορεί να γίνεται μέσω των cookies, δηλαδή αρχείων που συλλέγουν και χρησιμοποιούν τις πληροφορίες που μας αφορούν με σκοπό τη δημιουργία εξατομικευμένου περιεχομένου, καθώς και μέσω προγραμμάτων εικονικής βοήθειας που συλλέγουν δεδομένα φωνής (voice cookies) από το μικρόφωνο» λέει επίσης

«Πέρα από αυτά, η παρακολούθηση μπορεί να γίνεται και από κυβερνοεγκληματίες, οι οποίοι εκμεταλλεύονται ευπάθειες στις συσκευές μας για να εγκαταστήσουν λογισμικά παρακολούθησης (spyware)  ή κάποιου άλλου είδους κακόβουλο λογισμικό» προειδοποιεί η κ. Ιωάννου, τονίζοντας ότι ένα κινητό  μετατρέπεται πολύ εύκολα σε συσκευή λήψης ήχου (tuner) δίνοντας σε κάποιον κακοποιό τη δυνατότητα να παρακολουθεί τις συνομιλίες μας.

«Απόλυτη ιδιωτικότητα, βέβαια, στο διαδίκτυο δεν υπάρχει και δεν μπορεί να υπάρξει» προσθέτει η κ. Ιωάννου λέγοντας ότι οι  χρήστες οφείλουν να διαβάζουν τους όρους χρήσης των μηχανών αναζήτησης και οποιονδήποτε εφαρμογών, πριν συμφωνήσουν με αυτούς, αν και είναι δύσκολο τις περισσότερες φορές να διαβάζουμε αναλυτικά τα μακροσκελή κείμενα κάθε φορά, που θέλουμε να κάνουμε κάτι στο διαδίκτυο.

Είναι νόμιμο;

Σύμφωνα με την ευρωπαϊκή οδηγία που θα εξηγήσουμε παρκάτω, η εν λόγω πρακτική είναι νόμιμη. Ο λόγος είναι ότι τις περισσότερες φορές δίνουμε συγκατάθεση όταν αποδεχόμαστε τους όρους και προϋποθέσεις των εφαρμογών που κατεβάζουμε ή των ενημερώσεων του λογισμικού. Ανάμεσα σε αυτούς τους όρους αποδεχόμαστε τη συλλογή των δεδομένων μας και τη χρήση φωνητικά καθοδηγούμενων «βοηθών». 

«Για αυτό το λόγο είναι σημαντικό να περιορίζετε τις άδειες που δίνετε σε εφαρμογές που χρησιμοποιούν το μικρόφωνο και να διαβάζετε τους όρους και τις προϋποθέσεις νέων εφαρμογών που ζητούν πρόσβαση στο μικρόφωνο».

Ο Ευρωπαϊκός Νόμος για τα cookies (EU Cookie Law)

Ο Ευρωπαϊκός Νόμος για τα cookies είναι μια νομοθεσία περί απορρήτου που απαιτεί από τις ιστοσελίδες να παίρνουν την έγκριση των επισκεπτών τους πριν αποθηκεύσουν ή ανακτήσουν πληροφορίες για υπολογιστές, smartphone ή tablet. Η νομοθεσία σχεδιάστηκε για να προστατεύσει την ιδιωτικότητα των χρηστών όταν αυτοί είναι online, αναφέροντας σε αυτούς ότι συλλέγονται οι πληροφορίες “διαδικτυακής συμπεριφοράς” ή άλλες πληροφορίες που αφορούν στη συσκευή των χρηστών. Οι χρήστες θα πρέπει επίσης να γνωρίζουν πως χρησιμοποιούνται οι πληροφορίες αυτές.

Ο Νόμος αυτός ξεκίνησε ως Ευρωπαϊκή οδηγία (EU Directive) και υιοθετήθηκε από όλες τις χώρες της Ευρωπαϊκής Ένωσης τον Μάιο του 2011. Η οδηγία έδινε την δυνατότητα στους χρήστες του internet να αρνηθούν την χρήση cookies που θα προσέβαλλαν την ιδιωτικότητα τους. Η οδηγία προέκυψε από το γεγονός ότι σχεδόν όλα τα sites χρησιμοποιούσαν και χρησιμοποιούν cookies (μερικά μάλιστα θέτουν δεκάδες ή και εκατοντάδες cookies).

Υπάρχουν και άλλου τύπου τεχνολογίες όπως το Flash ή η HTML5 που κάνουν το ίδιο με τα cookies και αυτές οι τεχνολογίες συμπεριλαμβάνονται επίσης στον Νόμο.

·                  Cookies μέσων κοινωνικής δικτύωσης

Έχετε αναρωτηθεί ποτέ πώς οι ιστότοποι ανακαλούν τα περιεχόμενα του καλαθιού αγορών σας στο διαδίκτυο ή θυμούνται τα στοιχεία σύνδεσής σας ή απλώς δίνουν μια πιο προσωπική αίσθηση; Μην ψάχνετε πέρα ​​από τα cookies.

Αυτά τα μικρά πακέτα δεδομένων έχουν κατακλύσει το Διαδίκτυο και είναι επί του παρόντος η πιο κοινή μέθοδος αναγνώρισης χρηστών στο διαδίκτυο και παροχής εξατομικευμένης εμπειρίας περιήγησης.

Ως κάτοχος ιστότοπου, είναι επιτακτική ανάγκη να ενημερώσετε τους χρήστες σας ποιες κατηγορίες cookies χρησιμοποιείτε, γιατί τα χρειάζεστε και πώς οι χρήστες μπορούν να ελέγχουν τις προτιμήσεις τους για cookie.

Με τα παραπάνω, μια σημαντική κατηγορία που σταδιακά κερδίζει την αναγνώριση από τους ιστότοπους κατά την παρουσίαση πληροφοριών cookie είναι τα cookies κοινωνικών μέσων . Εάν έχετε ενσωματωμένα δίκτυα μέσων κοινωνικής δικτύωσης στον ιστότοπό σας, το πιθανότερο είναι ότι θα χρησιμοποιείτε cookies μέσων κοινωνικής δικτύωσης και επομένως πρέπει να τα αντιμετωπίζετε στις πολιτικές σας.

Αυτό το άρθρο θα σας βοηθήσει να κατανοήσετε καλύτερα διάφορες κατηγορίες cookies και να διευκρινίσετε τι είναι τα cookies κοινωνικών μέσων, γιατί χρησιμοποιούνται και πώς να τα εμφανίσετε στην Πολιτική Απορρήτου ή στην Πολιτική Cookies καθώς και στο κέντρο προτιμήσεων απορρήτου σας.

Τι είναι τα Social Media Cookies;

Τα cookies μέσων κοινωνικής δικτύωσης είναι μια νέα κατηγορία cookies που έχουν οριστεί από πλατφόρμες κοινωνικών μέσων τρίτων που έχουν ενσωματωθεί σε έναν ιστότοπο. Για παράδειγμα, τα cookies από ιστότοπους κοινωνικής δικτύωσης όπως το Twitter, το Facebook, το Instagram και το LinkedIn μπορούν να ταξινομηθούν ως cookie κοινωνικών μέσων.

Για περαιτέρω διευκρίνιση, ένα cookie που τοποθετείται στον ιστότοπό σας από το YouTube για τη μέτρηση των προβολών ενός ενσωματωμένου βίντεο είναι ένα cookie κοινωνικών μέσων.

Με τον πολλαπλασιασμό των μέσων κοινωνικής δικτύωσης, σχεδόν όλοι οι ιστότοποι ενσωματώνουν πλατφόρμες κοινωνικής δικτύωσης για να παρέχουν πρόσθετες υπηρεσίες και δυνατότητες στους χρήστες τους.

Οι κάτωθι δραστηριότητες περιλαμβάνουν συνήθως την ικανότητα των cookies που προαναφέρθηκε:

-Όταν βλέπετε ένα βίντεο σε έναν ιστότοπο.

-Όταν μοιράζεστε πληροφορίες με τα μέσα ή δίκτυα κοινωνικής δικτύωσης.

-Όταν απολαμβάνετε μια πιο εξατομικευμένη εμπειρία περιήγησης.

Οι πλατφόρμες κοινωνικής δικτύωσης, με τη σειρά τους, τοποθετούν cookies στις συσκευές των επισκεπτών του ιστότοπου για να παρακολουθούν τις διαδικτυακές τους δραστηριότητες και να τους παρουσιάζουν ψηφιακό περιεχόμενο που μπορεί να τους ενδιαφέρει .

Ως αποτέλεσμα, τα cookies μέσων κοινωνικής δικτύωσης συνδέονται στενά με (και μερικές φορές ταξινομούνται ως) με τα cookie στόχευσης και διαφήμισης, καθώς εκτελούν παρόμοιες λειτουργίες. Ίσως, η μόνη σημαντική διαφορά μεταξύ τους είναι ότι τα cookies κοινωνικών μέσων ρυθμίζονται αποκλειστικά από πλατφόρμες κοινωνικής δικτύωσης.

Τα cookie μέσων κοινωνικής δικτύωσης γενικά γίνονται ενεργά και συλλέγουν πληροφορίες όταν οι χρήστες:

-Συνδέονται σε λογαριασμούς τους στα μέσα κοινωνικής δικτύωσης με έναν ιστότοπο.

-Αλληλοεπιδρούν με περιεχόμενο ιστού μέσω ιστότοπου κοινωνικής δικτύωσης ή

-Αλληλοεπιδρούν με γραφικά στοιχεία κοινωνικών μέσων, προσθήκες, κουμπιά κοινής χρήσης ή κουμπιά "μου αρέσει" σε έναν ιστότοπο.

Πηγές: nextnet.gr , naftemporiki.gr, termsfeed.com και google.com

 

Απάτες με κρυπτονομίσματα. Τέσσερα συνηθισμένα είδη απάτης

 

Καθώς τα κρυπτονομίσματα έχουν γίνει γνωστά στο ευρύ κοινό μέσα στο 2021 και συνεχίζουν μέχρι σήμερα, πολλοί αρχάριοι χρήστες αναρωτιούνται, αν η πτώση των ημερών είναι παροδική αν θα συνεχιστεί σε bear market με αποτέλεσμα να καταγράψουν απώλειες ή θα έχουμε καινούριο rally και κέρδη. Όμως ένας συνηθισμένος τρόπος για να χάσει ένας νέος χρήστης χρήματα από τα κρυπτονομίσματα δεν είναι η πτώση της τιμής τους αλλά το να πέσει θύμα διαδικτυακής απάτης.. Λόγο της πολυπλοκότητας των κρυπτονομισμάτων πολλοί πέφτουν στην παγίδα να εμπιστευτούν παράνομες εταιρίες και αγνώστους οι οποίοι τους υπόσχονται κάποιας μορφής εύκολου ή γρήγορου κέρδους.  Μία απάτη με κρυπτονομίσματα μπορεί να γίνει με διάφορους τρόπους και σκοπός μας είναι να σας παρουσιάσουμε μερικές από τις πιο “συνηθισμένες” τακτικές των επιτήδειων.

Ένας συνηθισμένος τρόπος για να χάσει ένας νέος χρήστης χρήματα από τα κρυπτονομίσματα δεν είναι η πτώση της τιμής τους αλλά το να πέσει θύμα διαδικτυακής απάτης.

1.           Η παραδοσιακή τηλεφωνική απάτη

Στην Ελλάδα δεν λείπουν και κλήσεις από άγνωστα τηλέφωνα με σκοπό την ενημέρωση των νέων επενδυτών για το forex είτε τα κρυπτονομίσματα. Οι επιτήδειοι προσποιούνται ότι είναι μία νόμιμη επενδυτική εταιρεία και εκμεταλλεύονται το γεγονός ότι στον τομέα του forex και των κρυπτονομισμάτων υπάρχει άγνοια και ασάφεια. Παρόλο που δεν μπορούμε να γνωρίζουμε αν οποιοσδήποτε σας καλεί είναι μία παράνομη εταιρεία η πιο αποδοτική λύση σε τέτοιες μορφές απάτης είναι και η πιο απλή : Μην στέλνεται χρήματα σε τραπεζικούς  αγνώστων εταιρειών και ατόμων πριν βεβαιωθείτε ότι:

Η εταιρεία που στέλνεται τα χρήματα διαθέτει νόμιμη άδεια. (Στις πλατφόρμες συναλλαγών forex αυτό είναι πιο εύκολο επειδή υπάρχον οι σχετικές αδειοδοτήσεις στην E.E ενώ στα ανταλλακτήρια κάτι τέτοιο δεν υφίσταται).

·                     Αναζητήστε πληροφορίες μέσω του διαδικτύου : Προτείνουμε να ζητάτε συμβουλή κάποιου εξειδικευμένου συμβούλου και να τσεκάρετε μία εταιρεία είτε μέσω αναζητήσεων , μέσω ανάγνωσης κριτικών και reviews στο διαδίκτυο.

·                     Διαβάστε την σελίδα της ελληνικής επιτροπής κεφαλαιαγοράς: Η Ελληνική επιτροπή κεφαλαιαγοράς στην σελίδα της, δημοσιεύει ανά τακτά χρονικά διαστήματα ψεύτικες εταιρείες οι οποίες αποσκοπούν στην διάπραξη απάτης.

EXTRA καμπανάκι : σελίδες όπου δεν βλέπετε προειδοποιητικά μηνύματα των κινδύνων των CFD και των κρυπτονομισμάτων.

Να είστε πολύ προσεκτικοί: πολλοί απατεώνες πλαστογραφούν νόμιμες εταιρείες. Βεβαιωθείτε ότι ανοίγετε λογαριασμό σε μία πραγματική εταιρεία και όχι σε μία απομίμηση και βρίσκετε στον επίσημο διαδικτυακό τόπο της εταιρείας.

ΜΕΓΑΛΟ ΚΑΜΠΑΝΑΚΙ : Υπόσχεση για εύκολα, γρήγορα και τεράστια κέρδη!

Τακτική τέτοιων απατεώνων είναι είτε να σας δίνουν για λίγο καιρό πρόσβαση σε μία σελίδα κουφάρι όπου θα βλέπετε ότι κερδίζεται χρήματα ενώ στην πραγματικότητα θα βλέπετε αριθμούς σε μία οθόνη είτε απλά να διακόψουν κάθε επικοινωνία μαζί σας αφού λάβουν τα χρήματα. ΕΠΑΝΑΛΑΜΒΑΝΟΥΜΕ ΜΗΝ ΣΤΕΛΝΕΤΕ ΧΡΗΜΑΤΑ Η ΚΡΥΠΤΟΝΟΜΙΣΜΑΤΑ ΣΕ ΗΛΕΚΤΡΟΝΙΚΑ ΠΟΡΤΟΦΟΛΙΑ ΑΓΝΩΣΤΩΝ ΟΙ ΟΠΟΙΟΙ ΣΑΣ ΥΠΟΣΧΟΝΤΑΙ ΕΥΚΟΛΑ ΚΑΙ ΑΜΜΕΣΑ ΚΕΡΔΗ.

Bonus : ψεύτικος πάροχος forex /ψεύτικο ανταλλακτήριο / ψεύτικη σελίδα

Εδώ τα πράγματα γίνονται λίγο σύνθετα καθώς το ρυθμιστικό καθεστώς γύρω από τα κρυπτονομίσματα εξακολουθεί να είναι αβέβαιο και το τοπίο θολό . Πολλοί απατεώνες εκμεταλλεύονται την  ανωνυμία του διαδικτύου και είτε σας καλούν να κάνετε λογαριασμό σε μία ψεύτικη σελίδα forex ή ψεύτικο ανταλλακτήριο. Όσον αφορά τα ανταλλακτήρια ένα μεγάλο μειονέκτημα τους σε σχέση με τις  πλατφόρμες συναλλαγών forex είναι ότι η λειτουργία των ανταλλακτηρίων δεν ρυθμίζεται ακόμα πλήρως από τις ευρωπαϊκές επιτροπές κεφαλαιαγοράς. Παρόλο που υπάρχουν ανταλλακτήρια που λειτουργούν χρόνια με μεγάλο όγκο συναλλαγών, δεν υπάρχει ακόμα ένας σίγουρος τρόπος να διαχωρίσει κάποιος τα “αληθινά” από τα “ψεύτικα” ανταλλακτήρια.

Όσον αφορά τις νόμιμες πλατφόρμες συναλλαγών forex , σας συμβουλεύουμε να εμπιστεύεστε σελίδες που διαθέτουν άδεια  από τις επιτροπές FCA είτε Cysec.

Παρόλο που το πλαίσιο στις εταιρείες forex μην ξεχνάτε ότι υπάρχουν ψεύτικες μη αδειοδοτημένες εταιρείες forex που μπορεί να σας ανοίξουν έναν” λογαριασμό κουφάρι’ και να εξαφανιστούν με τα χρήματα σας. Επιπρόσθετα δε λείπουν και απατεώνες που προσπαθούν να υποδυθούν νόμιμες σελίδες.(“phishing”). Στο σημείο αυτό θα σας παραθέσουμε μερικά καμπανάκια για να αναγνωρίσετε μία ψεύτικη εταιρία:

Λείπουν οι προειδοποίησες: μία νόμιμη εταιρεία forex είναι υποχρεωμένη από τις ρυθμιστικές αρχές να προειδοποιεί του χρήστες της για του κινδύνους.

Δεν υπάρχει διαδικασία επιβεβαίωσης της ταυτότητας σας : Ομοίως οι νόμιμες εταιρίες πρέπει να επιβεβαιώνουν την ταυτότητα των χρηστών τους ζητώντας  : στοιχεία, ταυτότητα, λογαριασμό κατοικίας και άλλα απαραίτητα από το νόμο δεδομένα. Να προβληματίζεστε αν δεν σας ζητηθεί πιστοποίηση του λογαριασμού.

phishing : Προσοχή στα ονόματα των ιστοτόπων τα οποία επισκέπτεστε. Να χρησιμοποιείτε link από έγκυρες σελίδες και να είστε εξαιρετικά προσεκτικοί καθώς απατεώνες προσπαθούν να υποκαταστήσουν νόμιμες εταιρίες.

ΜΕΓΑΛΟ ΚΑΜΠΑΝΑΚΙ : Υπόσχεση για εύκολα, γρήγορα και τεράστια κέρδη!

Τρόποι προστασίας

Παρόλο που καλύψαμε κάποιες από τις πιο συνηθισμένες απάτες με κρυπτονομίσματα οι επιτήδειοι συνεχώς προσαρμόζουν τις τακτικές τους. Για αυτό το λόγο  σας καλούμε να είστε επιφυλακτικοί σε οποιαδήποτε χρηματική συναλλαγής σας με σκοπό την επένδυση σε κρυπτονομίσματα. Πρόταση μας προς τον αρχάριο χρήστη είναι να πραγματοποιεί χρηματικές συναλλαγές μόνο με νόμιμες εταιρίες οι οποίες διαθέτουν άδεια από τις επιτροπές κεφαλαιαγοράς FCA η Cysec. Αγνοείστε διαφημίσεις που σας υπόσχονται άμεσα, εύκολα και τεράστια κέρδη!

Αγνοείστε διαφημίσεις που σας υπόσχονται άμεσα, εύκολα και τεράστια κέρδη!

 

2.           Ψεύτικα Airdrops σε ηλεκτρονικά πορτοφόλια

Για να κατανοείστε αυτό το είδους απάτης καλό θα είναι να διαβάσετε τα άρθρα μας σχετικά με την λειτουργία των ηλεκτρονικών πορτοφολιών.  Επειδή η έννοια του airdrop είναι λίγο πιο σύνθετη θα επικεντρωθούμε στην ανάλυση του και σε άλλα άρθρα μας. Σε γενικές γραμμές airdrop είναι η δωρεάν ανταμοιβή κρυπτονομισμάτων σε έναν χρήστη ηλεκτρονικού πορτοφολιού που διαθέτει κάποια κρυπτονομίσματα σε μία διεύθυνση του blockchain. Υπάρχουν και πραγματικά airdrop όμως η συντριπτική πλειοψηφία των διαφημίσεων στα social media δεν είναι κάτι τέτοιο. Σε αυτές τις παραπλανητικές διαφημίσεις καλείστε να στείλετε εσείς χρήματα σε κάποιον επιτήδειο ή κρυπτονομίσματα σε ένα ηλεκτρονικό πορτοφόλι για να ανταμειφθείτε στην συνέχεια σε “δωρεάν” κρυπτονομίσματα.

·                     Καθώς αυτή η απάτη με κρυπτονομίσματα εξαπλώνετε στα social media και στο διαδίκτυο, θα θέλαμε να  σας συμβουλέψουμε τα εξής:

·                     Να μην στοχεύετε σε airdrops για κέρδος: Αν είστε αρχάριος είναι  αρκετά πιο πιθανό να πέσετε θύμα απάτης παρά να λάβετε δωρεάν κρυπτονομίσματα στο ηλεκτρονικό σας πορτοφόλι.

·                     Τα πραγματικά airdrops συνήθως είναι “μικρά” ποσά η άγνωστα κρυπτονομίσματα χωρίς αξία… ΜΕΓΑΛΟ ΚΑΜΠΑΝΑΚΙ ΑΝ ΔΕΙΤΕ ΥΠΟΣΧΕΣΕΙΣ ΓΙΑ ΜΕΓΑΛΟ ΧΡΗΜΑΤΙΚΟ ΠΟΣΟ

Να θυμάστε: Τα πραγματικά airdropς ανταμείβουν του χρήστες του δικτύου blockchain στο ηλεκτρονικό τους πορτοφόλι χωρίς να χρειάζεται εσείς να στείλετε κρυπτονομίσματα για “επιβεβαίωση”. Το δημόσιο κλειδί σας και η διεύθυνση σας είναι ορατά στο blockchain!

Προσοχή: Πολλές Φορές στα ψεύτικα airdrops οι απατεώνες χρησιμοποιούν διάσημους όπως o Elon Musk ή ο Vitalik Buterin, ιδρυτής του ETHEREUM. Μην πιστεύετε με την πρώτη ματιά τους ισχυρισμού αγνώστων!

3.            Το “επίσημο”  κρυπτονόμισμα της Κίνας και οι απάτες με CBDC

Οι περισσότεροι από εσάς ίσως έχετε έρθει αντιμέτωποι με διαφημίσεις με το περιβόητο «κρυπτονόμισμα της Κίνας» που θα σβήσει τον ανταγωνισμό και θα σας κάνει πλούσιους.

Πριν προχωρήσουμε στην ανάλυση, πρέπει να γνωρίζεται ότι οι απατεώνες προσπαθούν να εκμεταλλευτούν το γεγονός ότι η Κεντρική Τράπεζα της Κίνας όντως αναπτύσσει blockchain με σκοπό την έκδοση ψηφιακού νομίσματος CBDC. Τα κρατικά ηλεκτρονικά νομίσματα κεντρικής τράπεζας μελετούνται ανά τον κόσμο και πολλές χώρες όπως οι ΗΠΑ, το Ηνωμένο Βασίλειο , η Ιαπωνία αλλά και η ΕΕ εξετάζουν μερικά πιλοτικά προγράμματα σχετικά με τα ψηφιακά νομίσματα κεντρικών τραπεζών. Για να σας βοηθήσουμε να κατανοείστε τα CBDC θα θέλαμε να συγκρατήσετε τα παρακάτω:

Πολλές χώρες, όπως και η Κίνα, εξετάζουν την χρήση των CBDC και προετοιμάζουν πιλοτικά προγράμματα μέσα στα επόμενα χρόνια

Τα νομίσματα αυτά θα μοιάζουνε περισσότερο με τα stablecoins και όχι με τα κρυπτονομίσματα όπως το Bitcoin ή το ETHEREUM

ü    Τα νομίσματα αυτά θα έχουν σταθερή τιμή συνδεδεμένη με το εκάστοτε εθνικό νόμισμα.

ü    Τα νομίσματα αυτά θα “τρέχουν ” σε δίκτυα ελεγχόμενα από τις κεντρικές Τράπεζες και δεν θα πωλούται από κάποιες ιδιωτικές εταιρείες.

ü    Τα CBDC δεν στοχεύουν να είναι μέσα πλουτισμού και επένδυσης αλλά σταθερά νομίσματα συναλλαγών που θα εκδίδονται από τις Κεντρικές Τράπεζες!

 

Ø    Αγνοείστε τελείως διαφημίσεις που σας υπόσχονται κέρδη από “κρατικά κρυπτονομίσματα”

Όπως καταλαβαίνετε τα ψηφιακά νομίσματα κεντρικών τραπεζών δεν είναι μέσα πλουτισμού αλλά αποτελούν μία τεχνολογία με βάση το blockchain, την οποία μελετούν οι κεντρικές τράπεζες για χρήση μέσα στην επόμενη δεκαετία. Αγνοείστε τελείως διαφημίσεις που σας υπόσχονται κέρδη από “κρατικά κρυπτονομίσματα”. Είναι εξαιρετικά πιθανό οι απατεώνες με οποιαδήποτε πρόφαση να σας αποσπάσουν είτε χρήματα είτε κρυπτονομίσματα και να εξαφανιστούν.

 

Πηγή: basecoin.gr

Κυβερνοασφάλεια: Τα έξι πράγματα που κάνουμε στο Internet και μας αφήνουν απροστάτευτους

 

Παρόλο που το Internet είναι στη ζωή μας εδώ και 50 χρόνια, εξακολουθούμε να επαναλαμβάνουμε βασικά λάθη

Σήμερα δεν μπορούμε να ζήσουμε χωρίς το διαδίκτυο, έναν από τους βασικότερους πόρους μεταξύ των νέων γενεών. Θυμάστε να ψάχνετε πληροφορίες σε μια εγκυκλοπαίδεια ή να πηγαίνετε σε ένα ταξιδιωτικό γραφείο για να αγοράσετε ένα αεροπορικό εισιτήριο ή να κάνετε κράτηση ξενοδοχείου; Φαίνεται σαν πριν από αιώνες, αλλά η αλήθεια είναι ότι το δίκτυο των δικτύων έχει αλλάξει τον τρόπο με τον οποίο κάνουμε πολλές εργασίες και έχει ανοίξει τις πόρτες σε νέες δυνατότητες που μας επιτρέπουν, για παράδειγμα, να εργαζόμαστε από οπουδήποτε ή να πραγματοποιούμε τραπεζική μεταφορά από το τηλέφωνό μας με ένα μόνο κλικ.

Δυστυχώς, αυτή η αμείλικτη εξέλιξη είναι επίσης παρούσα στις πολλαπλές απειλές που θέτουν οι εγκληματίες στον κυβερνοχώρο. Έχουμε προχωρήσει πολύ από τότε που ιοί διανέμονταν σε δισκέτες και Morris και που το πρώτο «σκουλήκι» έπλητε το Διαδίκτυο το 1988, στο σήμερα και στην εμφάνιση των Trojans, spyware και ransomware, τους κύριους πρωταγωνιστές του κυβερνοεγκλήματος σήμερα.

Πώς θα εντοπίσετε επίθεση από χάκερ – Έτσι θα προστατεύσετε τις συσκευές σας

Σύμφωνα με την Έκθεση Ασφαλείας 2023 της Check Point Software Technologies οι κυβερνοεπιθέσεις αυξήθηκαν κατά 38% το 2022 σε σύγκριση με το προηγούμενο έτος, με μέσο όρο 1.168 επιθέσεις την εβδομάδα ανά οργανισμό. Μια κατάσταση που φαίνεται ότι θα συνεχίσει να επιδεινώνεται τα επόμενα χρόνια. Στην Ελλάδα, ο αριθμός των εβδομαδιαίων κυβερνοεπιθέσεων αγγίζει τις 774, με ετήσια μεταβολή -5%, που παρόλο δείχνει θετική, οι οργανισμοί πρέπει να παραμένουν σε επαγρύπνηση και να λαμβάνουν όλα τα απαραίτητα μέτρα ασφαλείας για να προστατεύουν τις πληροφορίες τους.

Όλα αυτά καθιστούν σαφές ότι πρέπει να είμαστε προετοιμασμένοι να αντιμετωπίσουμε αυτές τις απειλές και γι’ αυτό το λόγο η Check Point Software εκμεταλλεύεται την Παγκόσμια Ημέρα Διαδικτύου ως ευκαιρία, για να μας υπενθυμίσει τις «κακές συνήθειες» που συνεχίζουμε να διατηρούμε και που επηρεάζουν την ψηφιακή μας ασφάλεια:

Παραμέληση κωδικών πρόσβασης

Αυτό είναι ένα από τα πιο συνηθισμένα λάθη και όμως μία από τις πρακτικές που επηρεάζουν περισσότερο τη διατήρηση της σωστής ασφάλειας στον κυβερνοχώρο. Όλοι βρίσκουμε ευκολότερο να ανακυκλώνουμε κωδικούς πρόσβασης και να χρησιμοποιούμε τον ίδιο για επαγγελματικά και προσωπικά email, αλλά θέτουμε σε κίνδυνο σημαντικά δεδομένα. Είναι επίσης πολύ συνηθισμένο να τα μοιραζόμαστε – κωδικούς πρόσβασης Netflix ή Spotify, για παράδειγμα – και πολλές φορές τους γράφουμε ή τους στέλνουμε σε μήνυμα ή email σε οικογένεια ή στενούς φίλους. Αυτή η πραγματικότητα μεταφράζεται σε εκατομμύρια χρήστες που κάθε χρόνο βλέπουν τους λογαριασμούς τους να παραβιάζονται επειδή δεν φροντίζουν τους κωδικούς πρόσβασής τους. Για να αποφευχθεί αυτό, συνιστάται να δημιουργήσετε ασφαλείς κωδικούς πρόσβασης, με τουλάχιστον 12 χαρακτήρες και συνδυασμό κεφαλαίων και πεζών γραμμάτων, αριθμών και ειδικών χαρακτήρων. Ομοίως, συνιστάται πάντα να τους ενημερώνετε κάθε λίγους μήνες και να μην επαναχρησιμοποιούνται σε πολλές διαφορετικές πλατφόρμες ή λογαριασμούς.

Ενημέρωση, ενημέρωση, ενημέρωση

Όλα τα συστήματα και οι συσκευές έχουν τακτικές ενημερώσεις σχεδιασμένες όχι μόνο για τη βελτίωση ή τη διόρθωση της χρηστικότητας, αλλά και για την εφαρμογή ενημερώσεων κώδικα για πιθανές ευπάθειες. Το μήνυμα για ενημέρωση εμφανίζεται συχνά σε άβολες στιγμές ή όταν δεν έχουμε σύνδεση Wi-Fi και συνήθως καταλήγουμε να αναβάλλουμε ή ακόμα και να αγνοούμε την εγκατάστασή του, αφήνοντας ασυνείδητα μια ανοιχτή πόρτα για κυβερνοεπιθέσεις. Απλώς διατηρώντας τις συσκευές μας ενημερωμένες, μπορούμε να αποφύγουμε πολλές από τις ευπάθειες που μπορεί να προκύψουν.

 

Πέφτοντας θύμα της παραπληροφόρησης

Ενώ οι περισσότερες κυβερνοεπιθέσεις σήμερα επικεντρώνονται στην κλοπή δεδομένων, πρόσφατα σημειώθηκε αύξηση των πρακτικών χακτιβισμού και άλλων απειλών που σχετίζονται με το κράτος. Αυτός ο τύπος πρακτικής περιλαμβάνει συχνά τη διανομή παραπληροφόρησης με ψευδείς ειδήσεις ή μεροληπτικά και ελλιπή μηνύματα που λυμαίνονται τη συναισθηματική πλευρά των χρηστών για να δημιουργήσουν διχόνοια. Για το λόγο αυτό, συνιστάται να χρησιμοποιούμε διάφορες πηγές κατά την ενημέρωσή μας, καθώς και να ελέγχουμε τυχόν ειδήσεις ή αλυσιδωτά μηνύματα πριν πέσουμε σε πρακτικές όπως η μαζική διάδοση. Ένας από τους κύριους πυλώνες της ασφάλειας στο Διαδίκτυο είναι η κοινή λογική.

Χρήση δωρεάν ασύρματων δικτύων

Για να αποφύγετε τη χρήση των δικών σας δεδομένων, είναι όλο και πιο συνηθισμένο να σερφάρετε μεταξύ hot spots και δωρεάν δικτύων Wi-Fi σε εστιατόρια, αεροδρόμια, σταθμούς τρένων ή μετρό, ξενοδοχεία, ακόμα και δημόσιες ή ιδιωτικές συγκοινωνίες. Ωστόσο, οι ερευνητές ασφαλείας έχουν αποδείξει σε πολλές περιπτώσεις ότι αυτοί οι τύποι ασύρματων δικτύων έχουν ελάχιστη ή καθόλου ασφάλεια. Συνιστάται να μην έχετε πρόσβαση σε άγνωστο δίκτυο, αλλά εάν αυτό απαιτείται, περιορίστε τη χρήση σας στη βασική περιήγηση, αποφύγετε την εισαγωγή κωδικών πρόσβασης ή τη χρήση ευαίσθητων εφαρμογών όπως πλατφόρμες πληρωμών ή τραπεζική πρόσβαση.

Αποδοχή πολιτικών απορρήτου και αδειών χωρίς έλεγχο

Ποιος διαβάζει ποτέ τους όρους και τις προϋποθέσεις χρήσης δεδομένων; Αυτά τα μακροσκελή και δυσνόητα κείμενα ενθαρρύνουν τους περισσότερους ανθρώπους να αποδεχτούν όλους τους όρους χρήσης για οποιαδήποτε εφαρμογή χωρίς περαιτέρω καθυστέρηση. Ενώ αυτό μας επιτρέπει να αρχίσουμε να τα απολαμβάνουμε πιο γρήγορα, μπορεί να οδηγήσει σε σοβαρό πρόβλημα ασφάλειας και ακόμη και παραβίαση όλων των δεδομένων μας. Από τη μία πλευρά, οι εγκληματίες στον κυβερνοχώρο χρησιμοποιούν συχνά ορισμένες δημοφιλείς εφαρμογές ή προγράμματα για να διαδώσουν τον κακόβουλο κώδικα τους, ενώ ορισμένοι κακόβουλοι προγραμματιστές κρύβουν ορισμένες ρήτρες για τη μεταφορά αδειών συλλογής, αποθήκευσης και ακόμη και συναλλαγών με αυτά τα δεδομένα. Αφιερώνοντας λίγα λεπτά για να ελέγξουμε τα δικαιώματα και τις προϋποθέσεις πριν από την εγκατάσταση ενός προγράμματος, μπορούμε να αποφύγουμε να πέσουμε θύματα εξαπάτησης ή έκθεσης των προσωπικών μας πληροφοριών.

Περιήγηση και εμπιστοσύνη σε μη ασφαλείς ιστότοπους

Ένας τρόπος για να εντοπίσετε αυτόν τον τύπο δόλιου ιστότοπου είναι να αναζητήσετε μικρά σφάλματα, όπως τυπογραφικά λάθη, κακογραμμένο κείμενο ή την παρουσία παραπλανητικών εικόνων ή εικόνων κακής ποιότητας. Ωστόσο, η πιο αποτελεσματική μέθοδος είναι αναμφίβολα η ανάλυση της διεύθυνσης URL, με δείκτες ασφαλείας όπως πιστοποιητικά SSL (που υποδεικνύονται από την παρουσία λουκέτου δίπλα στη διεύθυνση ιστού). ή ειδοποιήσεις, όπως η παρουσία ακανόνιστων χαρακτήρων ή subdomains.

 

Πηγή: ot.gr