Інтернет-безпека: що це та як зберегти безпеку в мережі? UKEY

Інтернет-безпека – це безпека дій та транзакцій, що здійснюються в Інтернеті. Інтернет-безпека входить у ширші поняття, такі як кібербезпека та комп’ютерна безпека, і включає безпеку браузера та мережі, а також правильну поведінку в мережі. Проводячи значний час у мережі, можна зіткнутися з такими загрозами інтернет-безпеці:

Злом – отримання неавторизованими користувачами доступу до комп’ютерних систем, облікових записів електронної пошти та веб-сайтів.
Віруси та шкідливі програми, які можуть пошкодити дані та зробити системи вразливими для інших загроз.
Крадіжка особистих даних, наприклад, особистої та фінансової інформації зловмисниками.

Приватні особи та організації можуть захиститись від таких загроз, використовуючи прийоми інтернет-безпеки.

Інтернет-безпека: поширені загрози

Щоб зберегти конфіденційність та безпеку в інтернеті, важливо знати про різні типи інтернет-атак. Нижче наведено поширені загрози інтернет-безпеці.

Фішинг

Фішинг – це кібератака із використанням підроблених листів. Зловмисники намагаються обдурити одержувачів електронної пошти, переконавши їх у справжності та актуальності повідомлення. Наприклад, вони маскують листи під запити з банку або повідомлення від колег, щоб користувачі переходили за посиланнями або відкривали вкладення. Ціль атаки полягає в тому, щоб обманним шляхом змусити користувачів розкрити особисту інформацію або завантажити шкідливі програми.

Фішинг – одна із найстаріших загроз інтернет-безпеці, що виникла ще у 1990-х роках. Він залишається популярним і сьогодні, оскільки є одним із найдешевших і найпростіших способів крадіжки інформації. Останніми роками фішингові повідомлення та використовувані методи стають дедалі витонченішими.

Злом та віддалений доступ

Зловмисники завжди прагнуть використовувати вразливість приватної мережі або системи для крадіжки конфіденційної інформації та даних. Технологія віддаленого доступу надає додаткові можливості. Програмне забезпечення для віддаленого доступу дозволяє користувачам отримувати доступ до комп’ютера та керувати ним віддалено. Його використання значно зросло під час пандемії, коли дедалі більше людей працюють віддалено.

Протокол, що дозволяє користувачам віддалено керувати комп’ютером, підключеним до Інтернету, називається RDP – протокол віддаленого робочого столу. Багато компаній, незалежно від розміру, широко використовують RDP, тому високі шанси недостатньо надійного захисту мережі. Зловмисники використовують різні методи виявлення та експлуатації вразливостей RDP, щоб отримати повний доступ до мережі та її пристроїв. Вони можуть самостійно здійснювати крадіжку даних, і продавати облікові дані в даркнете.

Шкідливі програми та шкідлива реклама

Термін шкідливих програм охоплює всі програми: віруси, черв’яки, трояни та інші, які зловмисники використовують для заподіяння шкоди та крадіжки конфіденційної інформації. Будь-яке програмне забезпечення, призначене для пошкодження комп’ютера, сервера або мережі, може розцінюватися як шкідливе.

Термін «шкідлива реклама» визначає онлайн-рекламу, яка розповсюджує шкідливі програми. Інтернет-реклама – це складна екосистема, що включає веб-сайти рекламодавців, рекламні біржі, рекламні сервери, мережі ретаргетингу та мережі доставки контенту. Зловмисники використовують цю складність для розміщення шкідливого коду там, де рекламодавці та рекламні мережі не завжди можуть виявити його. Користувачі, які взаємодіють зі шкідливою рекламою, можуть завантажити шкідливі програми на свій пристрій або перейти на шкідливі веб-сайти.

Програми-вимагачі

Програми-вимагачі – це шкідливі програми, які блокують використання комп’ютера або доступ до певних файлів на комп’ютері, доки не буде сплачено викуп. Вони часто розповсюджуються як троянські програми – шкідливі програми, замасковані під легальні. Після встановлення програма-вимагач блокує екран системи або певні файли доти, доки зловмисники не отримають викуп.

Для збереження анонімності зловмисники зазвичай вимагають платежі в криптовалютах, наприклад, біткойнах. Вартість викупу варіюється в залежності від програми-вимагача та курсу обміну цифрових валют. Проте зловмисники не завжди розблоковують зашифровані файли після отримання викупу.

Кількість атак програм-вимагачів зростає, продовжують з’являтися нові варіанти програм-вимагачів. Найбільш обговорювані програми-змагачі включають Maze, Conti, GoldenEye, Bad Rabbit, Jigsaw, Locky та WannaCry.

Ботнети

Термін ботнет означає мережу комп’ютерів, спеціально заражених шкідливим програмним забезпеченням з метою виконання автоматичних завдань в інтернеті без дозволу та відома власників цих комп’ютерів.

Коли комп’ютер керується ботнетом, він може використовуватися для виконання зловмисних дій. До них відносяться:

Створення фальшивого інтернет-трафіку на сторонніх веб-сайтах з метою отримання прибутку.
Використання комп’ютера для участі в розподілених атаках типу «відмова в обслуговуванні» (DDoS-атака), що викликають збої в роботі веб-сайтів.
Розсилка спаму мільйонам користувачів інтернету.
Вчинення шахрайських дій та крадіжка особистих даних.
Атаки на комп’ютери та сервери.

Комп’ютери стають частиною ботнета так само, як і заражаються будь-якою іншою шкідливою програмою: наприклад, при відкритті вкладень електронної пошти, завантаженні шкідливих програм, відвідуванні веб-сайтів, заражених шкідливими програмами. Ботнети також можуть передаватися з одного комп’ютера на інший через мережу. Кількість роботів (заражених комп’ютерів) у ботнеті залежить від здатності заражати незахищені пристрої.

Небезпеки у публічних та домашніх мережах Wi-Fi

Використання публічних мереж Wi-Fi – у кафе, торгових центрах, аеропортах, готелях та ресторанах – пов’язане з певними ризиками, оскільки рівень безпеки в цих мережах часто низький або захист повністю відсутній. Це означає, що кіберзлочинці можуть відстежувати дії користувачів в інтернеті та красти паролі та особисту інформацію. Інші небезпеки використання публічних мереж Wi-Fi включають:

Прослуховування мережі – зловмисники відстежують та перехоплюють незашифровані дані під час передачі через незахищену мережу.
Атаки типу «людина посередині» – зловмисники зламують точку доступу Wi-Fi та підключаються до процесу передачі даних між користувачем та точкою доступу з метою перехоплення та зміни даних у процесі передачі.
Шахрайські мережі Wi-Fi – зловмисники створюють приманку у вигляді безкоштовної мережі Wi-Fi для збирання особистих даних. Точка доступу зловмисника є каналом для всіх даних, що передаються по мережі.

Стеження за домашньою мережею Wi-Fi не повинно викликати стільки занепокоєння, оскільки мережне обладнання належить вам. Проте небезпека існує: у США провайдерам інтернет-послуг дозволено продавати дані про користувачів. Хоча ці дані є анонімними, сам факт збору даних може викликати занепокоєння у тих, хто цінує конфіденційність та інтернет-безпеку. Використання VPN у домашній мережі значно ускладнює відстеження вашої онлайн-активності.

Як захистити особисті дані в мережі

Щоб забезпечити інтернет-безпеку та захистити свої дані, можна дотримуватися наведених нижче рекомендацій.

Використовуйте багатофакторну автентифікацію скрізь, де можливо

Багатофакторна автентифікація – це спосіб автентифікації, при якому для доступу до облікового запису використовується два або більше методи перевірки. Наприклад, замість простого запиту імені користувача або пароля при багатофакторній автентифікації запитується додаткова інформація:

Додатковий одноразовий пароль, який сервери автентифікації веб-сайту надсилають на телефон або електронну адресу.
Відповіді на особисті питання безпеки.
Відбиток пальця або інша біометрична інформація, наприклад, голосові дані або особа.

Багатофакторна автентифікація знижує ймовірність кібератаки. Щоб захистити онлайн-акаунти, рекомендується використовувати багатофакторну автентифікацію. Для забезпечення безпеки в Інтернеті можна також застосовувати сторонні програми автентифікації, такі як Google Authenticator і Authy.

Використовуйте мережевий екран

Мережевий екран виконує роль бар’єру між вашим комп’ютером та мережею, наприклад інтернетом. Мережеві екрани блокують небажаний трафік, а також допомагають запобігти зараженню комп’ютера шкідливими програмами. Часто мережевий екран входить до складу операційної системи або безпеки. Для забезпечення максимальної безпеки в Інтернеті рекомендується переконатися, що мережевий екран увімкнено та настроєно автоматичне оновлення.

Уважно ставтеся до вибору браузера

Браузер – це основний інструмент для виходу в інтернет, він відіграє ключову роль у забезпеченні інтернет-безпеки. Хороший веб-браузер повинен бути безпечним та забезпечувати захист від витоку даних. Фонд свободи преси склав докладний посібник, що описує плюси та мінуси безпеки основних веб-браузерів.

Створюйте надійні паролі та використовуйте менеджер паролів

Надійний пароль допомагає забезпечити інтернет-безпеку. Він має такі властивості:

Довгий: щонайменше 12 символів, в ідеалі, навіть більше.
Містить великі та малі літери, а також спеціальні символи та цифри.
Не очевидний: у паролі не використовуються комбінації послідовних цифр (1234) та особиста інформація, яку може вгадати той, хто вас знає, наприклад, дата народження чи ім’я домашньої тварини.
Не містить сполучення клавіш.

Заміна букв і цифр схожими символами, наприклад, “P@ssw0rd” замість “password”, зараз уже не є ефективним заходом – зловмисники вміють обходити таку заміну. Чим складніший ваш пароль, тим складніше його зламати. Використання менеджера паролів дозволяє створювати, зберігати та керувати всіма паролями за допомогою єдиного захищеного облікового запису.

Паролі потрібно зберігати в секреті, нікому не повідомляти і ніде не записувати. Рекомендовано не використовувати один пароль для всіх облікових записів, а також регулярно змінювати паролі.

Використовуйте останню версію програми безпеки на пристроях

Антивірус, що забезпечує захист в інтернеті, дуже важливий для збереження конфіденційності та безпеки. Найкращі програми інтернет-безпеки захищають від різних видів атак, а також забезпечують інтернет-безпеку. Дуже важливо оновлювати антивірусне програмне забезпечення. Більшість сучасних програм оновлюються автоматично, що гарантує захист від останніх загроз інтернет-безпеці.

Як убезпечити свою сім’ю в інтернеті

Захист дітей від небезпечного та неприйнятного контенту та контактів в інтернеті, а також від шкідливих програм та атак дуже важливий. Навчання дітей основам безпеки в інтернеті дозволить їх убезпечити.

Як захистити електронну пошту

Електронна пошта розроблена так, щоб бути максимально відкритою та доступною та дозволити людям спілкуватися один з одним. Недоліком такої доступності є вразливість деяких аспектів електронної пошти. Це дозволяє зловмисникам використовувати електронну пошту для порушення безпеки в Інтернеті.

Що таке інтернет-безпека електронної пошти?

Безпека електронної пошти – це набір методів, які використовуються для захисту облікових записів електронної пошти та листування від несанкціонованого доступу, втрати та компрометації. Враховуючи, що електронна пошта часто використовується для поширення шкідливих програм, спаму та фішингових атак, її безпека є важливим аспектом безпеки в Інтернеті.

Як боротися зі спамом електронною поштою?

Спам-повідомлення – це небажані повідомлення, що масово розсилаються. Більшість провайдерів електронної пошти використовують алгоритми фільтрації спам-повідомлень, але, незважаючи на це, спам може продовжувати надходити. Щоб позбутися спаму, можна зробити наступні кроки:

Відзначати спам-повідомлення як спам. Це допоможе провайдеру електронної пошти покращити фільтрацію спаму. Спосіб відзначити повідомлення як спам залежить від поштового клієнта: Outlook, Gmail, Apple Mail, Yahoo Mail і т.д.
Ніколи не переходити за посиланнями і не відкривати вкладення спам-повідомлень. Внаслідок таких дій на пристрій можуть бути завантажені шкідливі програми. Принаймні, такі дії є підтвердженням для спамерів, що це активний обліковий запис електронної пошти, і стимулюють їх надсилати ще більше спаму.
Будьте обережні при використанні адреси електронної пошти. Корисно мати додатковий тимчасовий обліковий запис електронної пошти, який використовується виключно для реєстрації та передплати. Вона повинна відрізнятися від робочої та від листування з друзями та близькими.
Більшість провайдерів електронної пошти мають конфіденційність. Переконайтеся, що вони встановлені на зручному для вас рівні.
Вивчити сторонні спам-фільтри для електронної пошти. Вони забезпечують додатковий рівень кібербезпеки, оскільки електронні листи, перш ніж потрапити до адресата, повинні пройти через два спам-фільтри: спам-фільтр поштового провайдера та сторонній фільтр.

Надто багато спам-листів може бути ознакою того, що ваша адреса електронної пошти була розкрита в результаті витоку даних. У такому випадку рекомендується змінити адресу електронної пошти.

Мережева безпека

Безпека мережі – це набір дій, спрямованих на захист працездатності та цілісності мережі та даних. Вона забезпечує захист від безлічі загроз і запобігає їх проникненню та розповсюдженню в мережі.

Як налаштувати безпеку Wi-Fi роутера

Wi-Fi роутер є важливим компонентом інтернет-безпеки. Він перевіряє весь вхідний та вихідний трафік та контролює доступ до мережі Wi-Fi, а також до телефонів, комп’ютерів та інших пристроїв. Надійність роутерів покращилася за останній час, але можна вжити додаткових дій для посилення захисту в інтернеті.

Зміна стандартних параметрів роутера, таких як ім’я та облікові дані для входу, є важливим першим кроком. Це допоможе зробити мережу Wi-Fi менш уразливою для зловмисників, оскільки в цьому випадку роутер перебуває в активному управлінні.

Щоб підвищити безпеку Wi-Fi роутера, можна вимкнути різні функції та налаштування. Такі функції, як віддалений доступ, універсальне налаштування мережевих пристроїв (Universal Plug and Play) та налаштування захищеного Wi-Fi, можуть використовуватися шкідливими програмами. Незважаючи на те, що ці функції дуже зручні, їхнє відключення підвищить безпеку домашньої мережі.

Використання VPN у загальнодоступній мережі Wi-Fi

Найкращий спосіб захистити дані в інтернеті під час використання загальнодоступного Wi-Fi – це віртуальна приватна мережа (VPN). Технологія VPN створює зашифрований тунель між вашим пристроєм та віддаленим VPN-сервером. Весь інтернет-трафік передається через тунель, що забезпечує захист даних. Коли ви підключаєтеся до загальнодоступної мережі за допомогою VPN, інші користувачі в цій мережі не можуть відстежити ваші дії, що забезпечує надійний захист в Інтернеті.

Мережева безпека та Інтернет речей

Інтернет речей відноситься до фізичних пристроїв, відмінних від комп’ютерів, телефонів та серверів, які підключаються до інтернету, збирають та обмінюються даними. Приклади таких пристроїв – фітнес-трекери, розумні холодильники, розумні годинники та голосові помічники, такі як Amazon Echo та Google Home. За оцінками, до 2026 року у світі буде встановлено 64 мільярди пристроїв інтернету речей.

Всі ці пристрої, підключені до Інтернету, створюють нові можливості компрометації інформації. Через інтернет речей передається величезний обсяг даних. Крім того, самі ці дані часто є дуже важливими. Тому важливо пам’ятати про загрози інтернет-безпеці та дотримуватися правил кібербезпеки.

Безпека мобільних пристроїв в Інтернеті

Безпека мобільних пристроїв – це набір методів захисту даних на мобільних пристроях, таких як смартфони та планшети. Це ще один вид інтернет-безпеки.

Як дізнатися, чи телефон прослуховується

Смартфони можуть прослуховуватися, особливо внаслідок злому або отримання root-доступу. Прослуховування дозволяє зловмисникам слухати ваші телефонні розмови та читати повідомлення. Про злом телефону можуть свідчити такі ознаки, як незвичайний фоновий шум при дзвінках, швидка витрата заряду батареї телефону і дивна поведінка пристрою.

Якщо телефон мимовільно вмикається і вимикається і якщо на ньому з’являються програми, які ви не встановлювали, це може вказувати, що хтось має доступ до вашого телефону. Також ознаками прослуховування телефону можуть бути дивні SMS-повідомлення, що містять набір спотворених літер та цифр, та рахунки за телефон на вищі, ніж зазвичай, суми.

Що таке підміна телефонних номерів та як з нею боротися?

Підміну телефонних номерів зазвичай використовують кіберзлочинці, які намагаються переконати користувача, що інформація виходить з надійного джерела. Вони навмисно фальсифікують відображуваний номер абонента, щоб видати свій дзвінок за дзвінок з локального або знайомого користувача номера.

Щоб припинити заміну телефонних номерів, з’ясуйте, чи є у вашого оператора стільникового зв’язку сервіс або програма для виявлення та запобігання спам-дзвінкам. Також для фільтрації дзвінків можна використовувати інші програми, такі як RoboKiller або Nomorobo, але вони потребують надання особистих даних.

Найкраще не відповідати на дзвінки з невідомих номерів. Не рекомендується відповідати на шахрайські дзвінки, оскільки в цьому випадку шахраї сприймають вас як потенційну жертву.

Як видалити шпигунські програми з телефону

Якщо з’являються ознаки шпигунських програм на смартфоні, перевірте встановлені програми. Видаліть усі додатки, в надійності яких ви не впевнені або не пам’ятаєте, що їх встановлювали.

Також може допомогти оновлення операційної системи телефону та більш радикальні заходи, наприклад, скидання налаштувань телефону до заводських. Незважаючи на те, що ці дії можуть викликати деякі незручності, рекомендується виконати їх, якщо ви вважаєте, що ваш телефон був скомпрометований.

Для виявлення та видалення вірусів та шкідливих програм з телефонів Android можна використовувати антивіруси.

Поради щодо безпеки: як захиститися в інтернеті

Отже, які найкращі методи захисту в інтернеті? Нижче наведено рекомендації щодо захисту від загроз інтернет-безпеки та різних типів інтернет-атак.

Програмне рішення, що забезпечує цілодобову інтернет-безпеку

Найкраще програмне забезпечення для інтернет-безпеки захищає від цілого ряду загроз, включаючи зломи, віруси та шкідливі програми. Комплексний продукт для забезпечення безпеки в інтернеті повинен виявляти вразливість пристроїв, блокувати кіберзагрози до моменту їх поширення, а також ізолювати та усувати безпосередні небезпеки.

Блокування доступу до веб-камери для конфіденційності в Інтернеті

Внаслідок злому зловмисники отримують доступ до камери вашого мобільного телефону або комп’ютера та записують ваші дії. Це називається “camfecting”. Кількість зареєстрованих атак цього типу відносно невелика, хоча в більшості випадків жертви не усвідомлюють, що їхні камери були зламані, і такі випадки залишаються неврахованими.

Найпростіший спосіб заблокувати доступ до веб-камери – використовувати клейку стрічку. Однак це неможливо, якщо регулярно доводиться використовувати відеоконференції для роботи та спілкування. Набагато ефективніше використовувати антивірус, що забезпечує захист веб-камери. Також рекомендується вимикати комп’ютер або ноутбук, коли він не використовується.

Блокувальники, що захищають від шкідливої реклами

Блокувальники реклами видаляють рекламу з веб-сторінок. При блокуванні реклами зникає ризик перегляду та переходу на шкідливу рекламу. У блокувальників реклами є й інші переваги. Наприклад, вони знижують кількість файлів cookie, що зберігаються на комп’ютері, підвищують конфіденційність в інтернеті завдяки скороченню відстеження, заощаджують трафік, забезпечують швидше завантаження сторінок і збільшують тривалість роботи батареї мобільних пристроїв.

Деякі блокувальники реклами безкоштовні, а деякі – платні. Однак не всі блокувальники реклами повністю блокують онлайн-рекламу, а деякі сайти можуть працювати некоректно при включеному блокувальнику реклами. Можна налаштувати блокувальники реклами так, щоб дозволяли показ онлайн-реклами з певних сайтів.

Батьківський контроль для безпеки дітей

Батьківський контроль – це набір налаштувань, які дозволяють контролювати контент, доступний вашій дитині в Інтернеті. Батьківський контроль, що використовується спільно з конфіденційністю, підвищує безпеку дітей в інтернеті. Налаштування батьківського контролю залежить від платформи та пристрою. На сайті організації Internet Matters наведено покрокові інструкції з налаштування кожної платформи. Можна також використовувати програму для батьківського контролю.

Очищення комп’ютера

Очищення комп’ютера – це інструмент для видалення непотрібних та тимчасових файлів та програм із системи. У таких інструментах передбачена функція очищення комп’ютера, яка дозволяє знаходити і видаляти програми, що рідко використовуються або встановлені без вашої згоди, і браузерні розширення.

Кросплатформовий захист

Інтернет-безпека повинна поширюватися на всі пристрої, що використовуються для виходу в Інтернет: ноутбуки, комп’ютери, смартфони та планшети. Найкращі програми інтернет-безпеки можна встановити на кілька пристроїв, що забезпечить кросплатформовий захист від загроз інтернет-безпеці.

Безпечний онлайн-банкінг та онлайн-шопінг

Рекомендації щодо інтернет-безпеки при онлайн-шопінгу:

Переконайтеся, що ви робите транзакції на захищеному веб-сайті. Його веб-адреса повинна починатися з https://, а не з http://; літера s означає “безпечний” і вказує на наявність у сайту сертифіката безпеки. Зліва від адресного рядка також має відображатися піктограма замка.
Звертайте увагу на веб-адресу сайту. Зловмисники можуть створювати підроблені сайти з веб-адресами, аналогічними до цього. Вони часто змінюють кілька букв у веб-адресі, щоб ввести користувачів в оману.
Уникайте надання фінансової інформації під час використання публічних мереж Wi-Fi.

Рекомендації щодо інтернет-безпеки при онлайн-банкінгу:

Аналогічно онлайн-шопінгу, уникайте надання фінансової та особистої інформації під час використання публічних мереж Wi-Fi.
Використовуйте надійні паролі та регулярно змінюйте їх.
По можливості використовуйте багатофакторну аутентифікацію.
Щоб не стати жертвою фішингового шахрайства, вводьте веб-адресу банку безпосередньо або використовуйте банківську програму, але не переходьте за посиланнями у повідомленнях електронної пошти.
Регулярно перевіряйте виписки на банківських рахунках, щоб виявити незрозумілі транзакції.
Підтримуйте операційну систему, браузер та програми в актуальному стані. Це гарантує, що вони виправлені відомі вразливості.
Використовуйте надійні рішення для забезпечення Інтернет-безпеки.

У світі, де більшість життя проходить онлайн, безпека в інтернеті дуже важлива. Розуміння того, як долати загрози інтернет-безпеці та протистояти різним типам інтернет-атак, є ключем до забезпечення безпеки та захисту даних в інтернеті.

Безпека, Загрози, Кібератаки, Кібербезпека

Інтернет-безпека: що це та як зберегти безпеку в мережі?