Будьте уважні до будь-яких листів, яких не очікували.
Помітили підозрілу діяльність? Повідомте IT-спеціалісту вашої організації або CERT-UA.
Завжди робіть резервну копію даних.
Регулярно змінюйте логіни та паролі адміністратора на роутерах WiFі та камерах.
Обмежте введення свого номера телефону, що прив’язаний до онлайн-банкінгу, в будь-які онлайн-форми.
Регулярно оновлюйте програмне забезпечення.
Залишайте якомога менше персональних даних в інтернеті.
Корисні освітні матеріали та серіали, які допоможуть глибше розібратися в темі:
Дія.Цифрова освіта — це національний онлайн-портал із розвитку цифрової грамотності, на якому можна безоплатно навчатися в захопливому форматі освітніх серіалів. Понад 800 000 громадян вже зареєструвалися та почали навчання на порталі.
Освітній серіал «Основи кібергігієни» на порталі Дія.Цифрова освіта
Це 9 серій тривалістю 4-7 хвилин, які дозволять: розуміти суть соціальної інженерії та психології впливу; безпечно користуватися браузером та загалом мережами WiFi; розмежовувати використання особистої та службової поштових скриньок; ознайомитися з роллю фізичної безпеки в кіберзахисті організації; розібратися у видах маніпуляцій з інформацією у кіберсфері.
Експрес-тест на цифрову грамотність, який за кілька коротких запитань допоможе вам визначити рівень цифрових навичок та дізнатися нові факти про безпеку онлайн.
Освітній серіал «Кіберняні» на порталі Дія.Цифрова освіта З цього курсу ви дізнаєтеся, як мінімізувати ризики втрати вашої приватної, чутливої інформації, як попередити кібератаку або кібершахрайство, та як швидко відновитися після них у разі, якщо вони все ж таки сталися.
1 1. Статистика кібератак у 2020 році
2020 року фахівці Cyber Polygon з безпеки нарахували понад 900 кіберзлочинців і понад 1 млрд шкідливих програм. Загрози класифіковані за трьома рівнями: 900 кіберзлочинців Нижній рівень (94%) — найпримітивніші атаки. фішингові сайти на тему COVID-19: допомога в отриманні допомог та 1 млрд шкідливих компенсацій, підроблені сертифікати про програм вакцинації та QR-коди; шахрайства з доставкою товарів і послуг; дзвінки шахраїв, які представляються Класифікація загроз службою безпеки банку і виманюють дані за рівнями карток. Середній рівень (5%) — це атаки Верхній рівень (1%) програм-вимагачів, кожна четверта з яких Середній рівень (5%) припала на корпоративних користувачів. Яскраві приклади: атака на мережу американських заправок Colonial Pipeline: привела до їх повного колапсу; атака на ірландську службу охорони здоров'я: в результаті люди не могли записатися на вакцинацію або на прийом до лікаря. Верхній рівень (близько 1%) — Нижній рівень найскладніші та точно спрямовані атаки, (94%) на розслідування яких іноді витрачаються роки.
Будьте уважні до будь-яких листів, яких не очікували.
2. Грудень 2018: кібератака проти німецьких політиків
Хакери оприлюднили особисті дані сотень німецьких політиків, журналістів і знаменитостей. Цю атаку назвали одним із найбільших порушень кібербезпеки країни. Витік інформації містив: мобільні номери та адреси депутатів; електронні листи; дані інтернет-переписки та кредитних карток; копії документів, що посвідчують особу, та договори оренди; голосові повідомлення від партнерів та дітей. Дані було зламано з приватних облікових записів електронної пошти, а також їхніх записів у соціальних медіа, як-от Facebook та Twitter. Принаймні два депутати помітили збої в роботі своїх облікових записів за декілька місяців до атаки.
Помітили підозрілу діяльність? Повідомте IT-спеціалісту вашої організації або CERT-UA.
2 3. Як вірус “Petya” видалив інформацію
Petya і його пізні версії вражали комп'ютери через операційну систему (ОС) 10% пам’яті всіх комп’ютерів Microsoft Windows. Вони зашифровували в країні виявилося стертою файли і дані для завантаження ОС. Потім вірус вимагав викуп у біткоїнах, але коди для розшифровки не допомагали. Вони, $ 10 млрд становить загальна навпаки, знищували всі дані на жорсткому сума збитку від діяльності хакерів диску. При цьому вірус отримував повний контроль над усією інфраструктурою компанії. Вірус торкнувся компаній і держорганів В Україні постраждало Європи, США, Австралії, Росії, України, Індії, понад 300 компаній Китаю. В Україні постраждало понад 300 компаній: “Запоріжжя- Київський обленерго” метрополітен «Запоріжжяобленерго»; «Дніпроенерго»; Київський метрополітен; “Дніпроенерго” ПриватБанк українські мобільні оператори «Київстар», LifeCell і «Укртелеком»; корпорація «Ашан»; корпорація аеропорт ПриватБанк; “Ашан” Бориспіль аеропорт Бориспіль. 10% пам'яті всіх комп'ютерів в країні українські мобільні оператори виявилося стертою. “Київстар”, “LifeCell” і “Укртелеком” Загальна сума збитку від діяльності хакерів становить більше $ 10 млрд.
Завжди робіть резервну копію даних.
4. Як можуть атакувати ваші камери та Wi-Fi?
Недавній Linux-троян для Raspberry Pi знаходить пристрої з логіном і паролем, які власники не змінили після покупки, змінює пароль, а потім встановлює додаток для майнінгу криптовалюти. Ідея та реалізація гранично прості. Існують пошукові системи Інтернету речей, в яких можна знайти величезну кількість вразливих IP-камер, що мають стандартні дані для входу адміністратора. Скористатися ними може практично будь-хто. Ці камери розташовані в магазинах, на заводах, складах, автостоянках. Більш того, вони є і в будинках, гаражах, спальнях та вітальнях. Люди, які використовують такі «загальнодоступні» камери, і не підозрюють, що сторонні можуть спостерігати за кожним їхнім кроком.
Регулярно змінюйте логіни та паролі адміністратора на роутерах Wi-Fі та камерах.
3 5. Хакери виклали в даркнет особисті дані 73 мільйонів людей
Хакерське угруповання ShinyHunters зламало бази даних і отримало доступ до особистої інформації 73 мільйонів осіб у травні 2020 року. Доступ до особистої Серед викрадених баз даних, що вже інформації продаються в даркнеті, такі відомі 10 компаній: 73 мільйонів осіб Сервіс онлайн-знайомств Zoosk (30 мільйонів записів); Сервіс друку Chatbooks (15 мільйонів записів); Південнокорейська платформа моди SocialShare (6 мільйонів записів); 30 млн Zoosk Сервіс доставки їжі Home Chef (8 мільйонів 15 млн Chatbooks записів); 6 млн SocialShare Торговий майданчик Minted (5 мільйонів записів); 8 млн Home Chef Онлайн-газета Chronicle of Higher Education 5 млн Minted (3 мільйони записів); 3 млн Chronicle of Higher Education Південнокорейський журнал про меблі 2 млн GGuMim GGuMim (2 мільйони записів); Медичний журнал Mindful (2 мільйони 2 млн Mindful
записів); 1,2 млн Bhinneka Індонезійський інтернет-магазин Bhinneka 1 млн StarTribune (1,2 мільйона записів); Американське видання StarTribune (1 млн мільйон записів). 0 5 10 15 20 25 30 записів
Обмежте введення свого номера телефону, що прив’язаний до онлайн-банкінгу, в будь-які онлайн-форми.
6. WannaCry 2017
Шкідлива програма-вимагач, яка 500,000 комп’ютерів використовувала вразливість нульового дня в різних версіях Windows. Проникаючи в комп'ютери, вірус зашифрував весь вміст, а потім 150 країн світу починав вимагати гроші за розблокування. Однак розшифрувати файли було неможливо. Вірус встиг заразити 500,000 комп'ютерів в 150 $ $ 1 млрд шкоди країнах світу і завдати шкоди в $ 1 млрд. Найбільше постраждали Росія, Україна й Індія.
Регулярно оновлюйте програмне забезпечення.
7. Кібератаки можуть вбивати?
На жаль, так. У 2015 році хакери зламали сайт Ashley Madison, призначений для знайомств Витік даних заміжніх жінок і одружених чоловіків. 40 млн користувачів У результаті атаки витекли дані 40 млн користувачів. Частині з них почали розсилати загрози з Розсилання загроз вимогою викупу в $ 1,000. з вимогою Деякі з постраждалих злякалися, що їхні викупу в $ 1,000 чоловік/дружина дізнається про зраду, і наклали на себе руки.
Залишайте якомога менше персональних даних в Інтернеті банкінгу, в будь-які онлайн-форми.
4