Қауіпсіздік сабақтарын біз білеміз Робот

Егер АҚШ желісінің жаңа хакерлік драмасын көрмесеңіз, Робот мырза сізге керек. Рами Малек пен Христиан Слайердің рөлін көрсететін жаңа драма - бұл конфессияға, паранойияларға, есірткіге, жынысына, зорлық-зомбылыққа және көптеген бұзушылықтарға толы антикалық кейіпкер.

Түнде киберқауіпсіздік талдаушысы Эллиот Алдерсонның әңгімесі түнде қара шляпалық хакердің негізінен оның шизофрениялық жағдайлары туралы айтылады. Нақты не сенетіндіктен ешқашан сенімді емессіз. Бұл жабайы сапар және теледидарда бұқаралық тұтыну үшін сирек қолданылатын жер асты әлеміне қатты көзқарас.

Қалай болса да, бұрын айтып өткенімдей, осы шоудан үйренуге болатын көптеген қауіпсіздік сабақтары бар. Олардың төртеуі:

1. Әлеуметтік медиадан бас тартпаңыз

Эллиот біреуді бұзуға тырысқанда, шоуда оның субъектілері туралы көбірек білу үшін жиі әлеуметтік бұқаралық ақпарат құралдарына жүгінеді. Ол құпия сөздерді ашып, әлеуметтік инженерлік шабуылдарды жасауға көмектесетін ақпаратты пайдаланады. Нашар бақылау хакерлерге көмектесе алатындығын анықтау үшін Oversharing қауіп-қатері туралы біздің мақаланы қараңыз.

2. Күшті парольдерді жасаңыз

Эллиот өзінің көптеген құрбандарын есептік жазбаларын бұза алды, себебі олар әлсіз құпия сөздерді қолданды. Бұл ортақ пайдаланудың қажеті жоқ ашық сабақ сияқты көрінуі мүмкін, бірақ құпиясөздер жиі әлсіз сілтеме болып саналады.

Көптеген адамдар қарапайым құпия сөздерді таңдауы мүмкін, себебі оларда әртүрлі шоттар бар. Біз жиі есте сақтауға оңай пароль жасаймыз. Сіздің пароліңіз ұзақ, күрделі және кездейсоқ болу керек. Сөздік сөздерден аулақ болуыңыз керек, себебі күшті күштерді бұзу құралдары осы құпия сөздерді тез бұзатын жоғары сапалы сөзді сөздік сөздікті пайдаланады.

Күшті парольді жасау туралы біздің мақаланы қараңыз және құпия сөзді сынап көру үшін хакерлердің қолданатын құралдары мен әдістерін көру үшін парольдерді жарылту туралы мақаланы оқыңыз.

Бір уақытта бірнеше сайтқа бірдей құпия сөзді қолдануға болмайды. Оның орнына өте мықты парольмен келуге тырысыңыз, содан кейін сіз келіп жатқан веб-сайт үшін бүркеншік атыңызды қосып, парольдің басында немесе соңында күшті құпия сөзіңізге қосыңыз. Шығармашылықпен айналысып, өзіңіздің кездейсоқ конгрессіңізді жасауға тырысыңыз. Неғұрлым жақсы кездейсоқтық.

3. Адамның қаскүнемдік детекторы болыңыз

Эллиот сияқты хакерлер Әлеуметтік Инжинерлік шабуылдарды жиі адамның элементіне зиян келтіру үшін пайдаланады. Адамның эксплуты деректерді қорғау үшін енгізілген көптеген техникалық қауіпсіздік шараларын айналып өтуі мүмкін. Адамдардың көпшілігінің бейнеқосылғысы - бұл басқаларға көмектесу және әлеуметтік инженерлердің оны пайдалануды ұнатуы.

Сіз өзіңізді әлеуметтік инжиниринг тақырыбына үйретуіңіз керек, сондай-ақ жабайы табиғатта ең танымал және табысты болып табылатын алаяқтықтардың қандай түрін зерттеу керек. Спаммерлер мен әлеуметтік инженерлерден аулақ болу үшін қосымша ақыл-кеңес алу үшін , Массаганды қалайша қаскөйлеуге арналған осы кеңестерді қараңыз.

4. Компьютерді ешқашан сатып алмаған драйверді немесе диск салыңыз

Робот мырза хакерлердің бірі ашық хип-хоп суретші болып көрінеді және көшеде өтіп бара жатқан адамдарға арналған музыкасының еркін CD-ін шығарады. Ықшам дискілерде ешқандай музыка жоқ, бірақ оның орнына компакт-дискіні компьютерге кіргізетін кез-келген компьютерлерге зиян келтіретін зиянды бағдарламамен айналысады.

Қара шляпалық хакерлер олардың веб-камерасын өздерінің білімдерінсіз жазып алады. Сондай-ақ, ол бопсалау мақсатында пайдаланатын файлдарын ұрлап кетеді.

Шоудағы тағы бір хакерлік компьютердің желісіне зиян тигізбеуі үшін, кейбір «жол алма» әлеуметтік инженерлік шабуылдарды пайдаланады және кейбір қызықты қызметкер дискіні компьютерге кіргізеді деп үміттенеді.

Бұл хакеттер дискіде не екенін білудің қаншалықты қызық екендігіне қарамастан, ешқашан диск немесе дискіні сенімсіз көзден ешқашан кіргізбеу керек екенін көрсетеді.