Küberturvalisus Kas me oleme teadlikud ohtudest, millega me kokku puutume?

Kui me räägime küberturvalisusest või infoturbest, siis viitame sektorile, mis keskendub võrguinfrastruktuuri kaitsmisele mitte ainult ettevõtte, vaid ka üksikkasutajate tasandil. Küberturvalisus on arvutite, serverite, mobiilseadmete, elektrooniliste süsteemide, võrkude ja andmete kaitsmine pahatahtlike rünnakute eest. 

Tänapäeval puutume me kokku mitut liiki ohtudega, mis iga päev tegutsevad haavatava süsteemi või võrgu otsinguil. INE andmetel oli 2020. aasta lõpus Hispaanias 31 980 000 regulaarset internetikasutajat, st üle 85% 15-80-aastasest elanikkonnast kasutab internetti vähemalt kaks või kolm korda nädalas. Lisaks sellele saavad Hispaania ettevõtted meediast saadud riikliku teabe kohaselt keskmiselt 500 küberrünnakut nädalas, mille keskmine maksumus on 162 300 eurot. See on üsna murettekitav asjaolu, sest need rünnakud muutuvad aja jooksul üha sagedasemaks.

Küberturvalisus on muutunud meie igapäevaelu osaks ja on meie kõigi käeulatuses. Selle mõistmine ei nõua suuri teadmisi, vaid pigem huvi selle vastu, kuidas tegutseda ja end kaitsta erinevate ohtude eest, millega me oma seadmeid kasutades ja internetis surfates kokku puutume.

Kuid kõik küberturvalisus ei ole ühesugune; küberturvalisuse ohud võivad ilmneda erinevalt. Küberturvalisust ähvardab kolm peamist ohtu:

o   El dKüberkuritegevus põhineb süsteemide ründamisel rahalise kasu või häirimise eesmärgil.

o   Küberrünnakuid seostatakse sageli teabe kogumise eesmärgiga poliitilistel eesmärkidel.

o   Küberterrorismi eesmärk on nõrgestada elektroonilisi süsteeme, et tekitada paanikat või hirmu.

Kuid kuidas nad saavad kontrolli arvutisüsteemide üle? 

Need on mõned peamised meetodid, mida kasutatakse küberturvalisuse ohustamiseks:

1. Pahatahtlik tarkvara

See viitab pahatahtlikule tarkvarale, mille küberkurjategija on loonud kasutaja arvuti häirimiseks või kahjustamiseks. See on üks levinumaid küberohtusid.

On olemas erinevaid pahavara tüüpe, sealhulgas järgmised:

-       Viirus: programm, mis on võimeline ennast paljundama, mis põimib end puhtasse faili ja levib kogu arvutisüsteemis ning nakatab faile pahatahtliku koodiga.

-       Trooja: pahavara tüüp, mis maskeerub seaduslikuks tarkvaraks. Küberkurjategijad petavad kasutajaid, et nad laadiksid oma arvutisse troojaid, mis tekitavad kahju või koguvad andmeid.

-       Spiooniprogramm: programm, mis salvestab salaja, mida kasutaja teeb, et küberkurjategijad saaksid seda teavet kasutada.

-       Lunavara: pahavara, mis lukustab kasutaja failid ja andmed, ähvardades need kustutada, kui lunaraha ei maksta.

-       Adware: reklaamtarkvara, mida saab kasutada pahavara levitamiseks.

-       Botvõrgud: pahavara nakatunud arvutite võrgustikud, mida küberkurjategijad kasutavad internetiülesannete täitmiseks ilma kasutaja loata.

2. SQL-koodi süstimine

SQL (Structured Query Language) süstimist kasutatakse kontrolli ülevõtmiseks ja andmete varastamiseks andmebaasist. Küberkurjategijad sisestavad pahatahtliku koodi andmebaasi, kasutades pahatahtlikku SQL-avaldust. See annab neile juurdepääsu andmebaasis sisalduvale tundlikule teabele.

3. E-posti võltsimine 

See tähendab, et küberkurjategijad ründavad oma ohvreid e-posti platvormi kaudu, kus nad esinevad seadusliku ettevõtte nime all ja nõuavad konfidentsiaalset teavet.

4. Man-in-the-middle rünnakud

Man-in-the-middle-rünnak on küberoht, mille puhul küberkurjategija peibutab kahe isiku vahelist suhtlust, et varastada andmeid. 

5. Teenuse keelamise rünnak

See põhineb süsteemi kasutuskõlbmatuks muutmisel ja organisatsiooni elutähtsate funktsioonide täitmise takistamisel, koormates võrke ja servereid liiklusega.

 Ja kuidas saavad ettevõtted ja üksikisikud end küberohtude eest kaitsta?

1. Ärge klõpsake tundmatutelt saatjatelt või veebisaitidelt saadud e-kirjade linkidele: nii levib pahavara.
2. Vältige turvamata WiFi-võrkude kasutamist avalikes kohtades.
3. Uuendage oma tarkvara ja operatsioonisüsteemi, et kasutada ära viimaseid turvaparandusi.
4. Kasutage viirusetõrjetarkvara ohtude tuvastamiseks ja eemaldamiseks. Samuti ajakohastage pidevalt, et saada paremat kaitsetaset.
5. Kasutage tugevaid paroole, st paroole, mis ei ole ettearvatavad ega kergesti ära arvata.