Zakaj je kibernetska varnost pomembna?

Kibernetska varnost IT

 

Računalnik danes uporabljate za delo, elektronsko pošto, nakupe, bančništvo in shranjevanje dokumentov. Kibernetska varnost se začne pri majhnih stvareh, ki jih počnete vsak dan. Več si preberite na: https://varnost-it.si/kibernetska-varnost/. Kibernetska varnost ni samo stvar računalničarjev, saj lahko že previdnost pri odpiranju povezav in priponk prepreči marsikatero težavo. Ko so posodobitve urejene, gesla zaščitena in varnostne kopije narejene, je tudi kibernetska varnost precej boljša. Če pride do napada, so lahko posledice hitro neprijetne. Ukradeni podatki, nedostopna spletna stran ali zaklenjene datoteke lahko povzročijo precejšnjo škodo. Med pogostimi oblikami napadov so phishing, zlonamerna programska oprema, napadi na spletne aplikacije ter DoS in DDoS napadi.

Kibernetska varnost

Trojanski konj se skriva v navadni datoteki

Trojanski konj je program, ki je videti neškodljiv, v resnici pa lahko po namestitvi naredi škodo. Datoteka je lahko videti kot račun, dokument ali drug program, ki ga brez posebnega razmisleka odprete. Ko je enkrat v računalniku, lahko omogoči nadaljnje zlorabe. Pri napadu XSS napadalec v spletno stran vstavi škodljivo kodo. Ta se lahko nato izvede v brskalniku obiskovalca. Težava je pogosto povezana z načinom, kako spletna aplikacija obdeluje podatke, ki jih vnašajo obiskovalci.

Ko spletna stran postane nedosegljiva

Pri napadu DoS ali DDoS je cilj preobremeniti strežnik oziroma spletno storitev. Obiskovalci zato strani ne morejo več normalno uporabljati. Pri DDoS napadu zahteve prihajajo iz več različnih virov, zato je napad še težje obvladati. Med zlonamerno programsko opremo najdemo viruse, trojanske konje, vohunske programe, rootkite in ransomware. Način delovanja se razlikuje, skupno pa jim je, da lahko ogrozijo podatke ali delovanje računalnika.

Phishing računa na vašo nepazljivost

Pri phishingu dobite sporočilo, ki je videti precej verodostojno. Morda vas poziva k prijavi v račun, potrditvi plačila ali odpiranju povezave. Če vpišete podatke na lažno stran, jih lahko posredujete napadalcu, ne da bi to takoj opazili. Ransomware je vrsta zlonamerne programske opreme, ki lahko šifrira datoteke in zahteva plačilo za njihov odklep. Če nimate uporabne varnostne kopije, je lahko izguba podatkov še posebej neprijetna. Pri SQL injection napadu se izkoristi napaka pri obdelavi podatkov v spletni aplikaciji. Napadalec lahko tako poseže v podatkovno zbirko ali pridobi podatke, do katerih ne bi smel imeti dostopa.