Κατηγορία: Διάφορα

Δείτε τα επτά πιο βασικά λάθη που κάνουν οι χρήστες και ρισκάρουν την ασφάλεια τους στο διαδίκτυο

Η ψηφιακή τεχνολογία αποκτά όλο και μεγαλύτερη βαρύτητα στις ζωές μας, καθιστώντας τα προσωπικά δεδομένα ενός χρήστη εξίσου σημαντικά με τα υλικά αγαθά που κατέχει. Παράλληλα, τα καθιστά εξίσου ευάλωτα σε ό,τι αφορά επιθέσεις, με τους εγκληματίες να κατακλύζουν εκτός από τον πραγματικό κόσμο, και τον κυβερνοχώρο. Σύμφωνα με μελέτη του Pew Research Center, παρόλο που οι χρήστες είναι πιο συνειδητοποιημένοι για το μέγεθος της απειλής αυτής, συνεχίζουν να κάνουν τα ίδια λάθη σχετικά με την ασφάλεια στον κυβερνοχώρο. Η ESET συγκέντρωσε επτά από τα βασικότερα λάθη και τα παρουσιάζει, προσφέροντας πρακτικές συμβουλές για να αποφεύγονται.

Email. Οι τακτικές phishing μέσω email έχουν γίνει πολύ συχνές και οι κυβερνοεγκληματίες διαρκώς τις βελτιώνουν. Για να προστατευτούν, οι χρήστες δεν πρέπει να αμελούν τον προσεκτικό έλεγχο κάθε email αναφορικά με τον παραλήπτη και το θέμα, χρησιμοποιώντας την κοινή λογική. Σε περίπτωση αμφιβολίας, η αναζήτηση μέσω Google μπορεί να βοηθήσει πολύ σχετικά με την εγκυρότητα. Επίσης, να είναι προσεκτικοί με τα συνημμένα, ελέγχοντας τις επεκτάσεις αρχείων και ανοίγοντας μόνο αρχεία που θεωρούνται ασφαλή και από αξιόπιστες πηγές.

Μέσα Κοινωνικής Δικτύωσης. Τα social media έχουν γίνει το νέο αγαπημένο μέσο των εγκληματιών του κυβερνοχώρου, τη στιγμή που πολλοί χρήστες εξακολουθούν να εμφανίζονται απρόσεκτοι με τους λογαριασμούς τους – για παράδειγμα, μια έρευνα του 2016 έδειξε ότι το 58% των χρηστών δεν γνωρίζουν πώς να ενημερώσουν τις ρυθμίσεις απορρήτου τους. Όπως και με τα μηνύματα ηλεκτρονικού ταχυδρομείου, ο χρήστης πρέπει να ελέγχει πάντα την αυθεντικότητα του αποστολέα, το μήνυμα και το σύνδεσμο. Ιδιαίτερη προσοχή απαιτείται και στα δημοφιλή hashtags, καθώς πολλοί επιτήδειοι τα χρησιμοποιούν για να ξεγελάσουν ανυποψίαστους χρήστες του Twitter και του Facebook που προσπαθούν να ενημερωθούν για τις πιο πρόσφατες ειδήσεις.

«Δεν θα συμβεί σε εμένα». Η κουλτούρα είναι αναμφισβήτητα το μεγαλύτερο ζήτημα με την ασφάλεια αυτή τη στιγμή. Από απλούς χρήστες μέχρι διευθύνοντες συμβούλους, όλοι σκέφτονται το ίδιο πράγμα, ότι δηλαδή δεν θα συμβεί σε αυτούς κάτι κακό. Ο εφησυχασμός αυτός είναι λανθασμένος, καθώς όλοι μας αποτελούμε στόχο και δυνητικό θύμα. Ωστόσο, εφαρμόζοντας μερικά βασικά, απλά βήματα μπορούμε να είμαστε ασφαλείς: σωστή χρήση κωδικών πρόσβασης, τακτικές ενημερώσεις λογισμικού, χρήση anti-virus, password manager, VPN και εφαρμογών κρυπτογράφησης.

Κωδικοί πρόσβασης. Αδύναμοι κωδικοί πρόσβασης, όπως 123456, password, 12345678, qwerty κτλ παραμένουν συνηθισμένοι και είναι πολύ εύκολο να «σπάσουν». Σύμφωνα με την Forrester, το 80% όλων των επιθέσεων περιλαμβάνει και ένα αδύναμο ή κλεμμένο κωδικό πρόσβασης. Ευτυχώς, ορισμένες υπηρεσίες αναγκάζουν πλέον τους χρήστες να δημιουργήσουν τυχαίους ή περίπλοκους κωδικούς πρόσβασης. Μία εφαρμογή password manager, καθώς και η χρήση ενός «πολύπλοκου» password με γράμματα, αριθμούς και χαρακτήρες, αποτελούν επίσης πολύ καλές λύσεις.

Απουσία ενημερώσεων λογισμικού. Desktop, Laptop και κινητά χρειάζονται τακτικά την εγκατάσταση των ενημερωμένων εκδόσεων λογισμικού σε εφαρμογές, στο λειτουργικό σύστημα ή στη λύση ασφαλείας. Πολλοί χρήστες εκνευρίζονται από τις pop-up ειδοποιήσεις που υπενθυμίζουν για τις ενημερώσεις, στην ουσία όμως είναι εξαιρετικά σημαντικές. Χωρίς ενημερώσεις, το λογισμικό και οι συσκευές είναι επιρρεπείς σε επιθέσεις, καθώς οι εγκληματίες του κυβερνοχώρου προσπαθούν να εκμεταλλευτούν τρωτά σημεία που δεν έχουν επιδιορθωθεί. Η επιλογή να γίνονται αυτόματα όταν εμπιστευόμαστε τον κατασκευαστή του λογισμικού ή της εφαρμογής, μπορεί να αποδειχθεί σωτήρια σε αυτή την περίπτωση.

Ύποπτα Links. Οι διευθύνσεις URL, εκτός από ενδιαφέροντες ηλεκτρονικούς προορισμούς, μπορεί να οδηγήσουν και σε κλοπές κωδικών και δεδομένων, ακόμα και επιθέσεις malware. Πριν το κλικ σε αυτόν τον συντομευμένο σύνδεσμο, αναρωτιόμαστε αν εμπιστευόμαστε τον αποστολέα που μας το έστειλε ή την πλατφόρμα που το βρήκαμε, καθώς και τον προορισμό που υποτίθεται θα μας οδηγήσει. Ιδιαίτερα επιφυλακτικοί θα πρέπει να είμαστε όταν το Link αυτό συμπίπτει με σημαντικά γεγονότα (φυσικές καταστροφές, σημαντικές αθλητικές διοργανώσεις) καθώς οι κυβερνοεγκληματίες συνήθως τα εκμεταλλεύονται για να πετύχουν τους σκοπούς τους. Ειδικά στις συντομευμένα URLs, μπορούμε να χρησιμοποιήσουμε τα LongURL and CheckShortURL και να δούμε την αρχική διεύθυνση.

Antivirus. Πολλοί χρήστες πιστεύουν ότι αν επισκέπτονται μόνο ασφαλείς σελίδες στο διαδίκτυο δεν κινδυνεύουν, η αλήθεια όμως είναι ότι η συσκευή μπορεί να μολυνθεί και από επίσκεψη σε αξιόπιστα sites, τα οποία έχουν παραβιαστεί, ή να πέσουν θύμα επίθεσης «zero-day» από ευπάθεια του browser. Η χρήση μίας αξιόπιστης λύσης ασφαλείας μπορεί να αποδειχτεί ένας πολύτιμος σύμμαχος, καθώς χιλιάδες ειδικοί εργάζονται καθημερινά για να εντοπίζουν malware και να τα εξαλείφουν, κρατώντας ασφαλείς τους χρήστες.

Συγκεκριμένα, η ΕΕΤΤ συνιστά στους κατόχους τους τρόπους για να
αποφύγουν ανεπιθύμητες ή υπέρογκες χρεώσεις κατά τη σύνδεση στο Internet
και τη χρήση δεδομένων και Υπηρεσιών Πολυμεσικής Πληροφόρησης (ΥΠΠ).

Επιπλέον, η ΕΕΤΤ συστήνει στους καταναλωτές να εφαρμόζουν ειδικές
ρυθμίσεις ασφαλείας ώστε να προστατεύουν τη συσκευή και τα δεδομένα από
ιούς, απώλεια και κλοπή και να επιδεικνύουν ιδιαίτερη προσοχή κατά τις πληρωμές και μεταφορές χρημάτων μέσω κινητών συσκευών.

Η ΕΕΤΤ ενημερώνει επίσης για θέματα περιαγωγής κατά την παραμονή στο εξωτερικό ή σε παραμεθόριες περιοχές.

Κορυφαία προτεραιότητα για την ΕΕΤΤ παραμένει η προάσπιση των
δικαιωμάτων και η πρόσβαση των καταναλωτών σε ανταγωνιστικές επιλογές
τηλεπικοινωνιακών υπηρεσιών.

Όσα πρέπει να γνωρίζω για τις κινητές συσκευές

1. Για να σερφάρω ξέγνοιαστα … προσέχω  τον τρόπο σύνδεσης στο Internet

Μπορώ να απενεργοποιώ την αυτόματη σύνδεση στο  Internet και την αυτόματη λήψη ενημερώσεων,  ώστε  να μην  καταναλώνω  ανεξέλεγκτα  ΜΒ από το  πρόγραμμά μου

Επιλέγω εάν θα συνδέομαι στο  Internet μέσω:

• WiFi με δωρεάν χρήση δεδομένων.
• του δικτύου της εταιρίας μου ,  καταναλώνοντας δεδομένα  του προγράμματός μου.

…προσέχω όταν χρησιμοποιώ WiFi ή  κατεβάζω αρχεία

• Επιλέγω την πρόσβαση σε δίκτυα  Wi Fi που απαιτούν  κωδικό, διότι θεωρούνται πιο ασφαλή από τα ελεύθερα  προσβάσιμα δίκτυα.
• Αποφεύγω να αποστέλλω προσωπικές πληροφορίες , π.χ.  κωδικούς .
• Κατεβάζω εφαρμογές μόνο από επίσημα  app stores και αποφεύγω επισκέψεις σε websites των οποίων την  προέλευση δεν έχω ελέγξει.
• Δεν λαμβάνω αρχεία μέσω Bluetooth από άγνωστες πηγές και το απενεργοποιώ όταν δεν το χρειάζομαι.

Όταν  «κατεβάζω» αρχεία ελέγχω :

• το μέγεθος και εάν η λήψη  γίνεται μέσω WiFi ή του δικτύου της εταιρίας μου.
• για τυχόν εργασίες  downloading π ου εκτελούνται στο «παρασκήνιο».

2. Προστατεύω τη συσκευή μου …

…από ιούς

• Διαβάζω το εγχειρίδιο οδηγιών του κινητού μου και ελέγχω τις ρυθμίσεις ασφαλείας για μέγιστη προστασία.
• Εγκαθιστώ ειδικό πρόγραμμα προστασίας από ιούς,  εάν  δεν  διαθέτει ήδη η συσκευή μου.
• «Κατεβάζω» τακτικά  τις ενημερώσεις, ώστε να αναβαθμίζω το επίπεδο ασφαλείας της συσκευής μου.
• Τηρώ αντίγραφο με τις επαφές, τις  φωτογραφίες και  λοιπά  προσωπικά αρχεία που έχω αποθηκεύσει σ τη  συσκευή μου .
• Πριν συνδέσω το κινητό μου σε έναν υπολογιστή επιβεβαιώνω ότι διαθέτει λογισμικό προστασίας από ιούς.

• «Κατεβάζω» εφαρμογές μόνο από επίσημα  app stores .
• Δεν παρακάμπτω τις ρυθμίσεις ασφαλείας της συσκευής μου,  ώστε να μην  γίνεται ευάλωτη σε κακόβουλο  λογισμικό.

…από κλοπή
• Αποθηκεύω  σε ασφαλές σημείο το ΙΜΕΙ (International
Mobile  Equipment Identity), δηλ.  τον μοναδικό αριθμό που  ταυτοποιεί
τη συσκευή μου, ώστε να μπορώ να  τη  μπλοκάρω σε περίπτωση κλοπής.

Το ΙΜΕΙ το  βρίσκω:
o πατώντας τα πλήκτρα :  * # 06 #
o στη συσκευασία της συσκευής

• Εγκαθιστώ  στη συσκευή μου  ειδικό λογισμικό  που παρέχει ο
κατασκευαστής της  για να εντοπίζω τη θέση της  και να  διαγράφω  από
απόσταση τα δεδομένα σε περίπτωση κλοπής.

• Βάζω κωδικό για πρόσβαση στη συσκευή μου και προσέχω όταν βρίσκομαι σε δημόσιους χώρους.

• Αποφεύγω να αποθηκεύω  στη συσκευή  προσωπικούς κωδικούς.

Σε περίπτωση που χάσω ή κλέψουν τη συσκευή μου:
• Ζητώ αμέσως από την εταιρία μου να ενεργοποιήσει τη φραγή της κάρτας SIM για να αποφύγω ανεπιθύμητες  χρεώσεις.
o Εάν στη συνέχεια βρω το κινητό , ζητώ από την εταιρία να άρει τη φραγή.
o Εάν είμαι βέβαιος για την κλοπή, ζητώ αμέσως την ακύρωση της κλεμμένης  SIM και την έκδοση νέας με  τον ίδιο τηλεφωνικό αριθμό.
• Μπορώ να δηλώσω την κλοπή της συσκευής στην Αστυνομία και, αφού πάρω αποδεικτικό της δήλωσης, να  υποβάλω στην εταιρία μου αίτημα απενεργοποίησης της συσκευής από τα εθνικά δίκτυα κινητής τηλεφωνίας .  Η απενεργοποίηση  πραγματοποιείται  μόνο εάν γνωρίζω το ΙΜΕΙ.

3. Για να  μιλάω & να  σερφάρω ξέγνοιαστα όταν ταξιδεύω…

…στο εξωτερικό

• Πλέον όταν ταξιδεύω εντός της  ΕΕ (και στο Λιχτενστάιν, την  Ισλανδία και τη Νορβηγία), χρεώνομαι όπως  στην Ελλάδα  και ανάλογα με το πρόγραμμά μου  για κλήσεις, SMS και χρήση δεδομένων.

• Για τις χώρες εκτός ΕΕ,  επικοινωνώ με την εταιρία μου πριν ταξιδέψω
για να ενημερωθώ  για το κόστος  κλήσεων, SMS και  χρήσης δεδομένων.

o Επιλέγω το κατάλληλο πρόγραμμα (βασικές χρεώσεις ή κάποιο από τα
εναλλακτικά προγράμματα  περιαγωγής που παρέχει η εταιρία μου) σύμφωνα
με τα βασικά χαρακτηριστικά της επικοινωνίας μου,  όπως  π.χ.  εάν έχω
καρτοκινητό, εάν δέχομαι ή κάνω κλήσεις μικρής διάρκειας .

o Όταν φθάνω στη χώρα προορισμού, ενημερώνομαι για τα διαθέσιμα δίκτυα
του εξωτερικού από τις  ρυθμίσεις της συσκευής και επιλέγω εκείνο που
θεωρώ ότι με συμφέρει περισσότερο να συνδεθώ. …

σε παραμεθόριες περιοχές 

• Απενεργοποιώ την αυτόματη αναζήτηση δικτύου και «κλειδώνω» τη συσκευή μου στο δίκτυο της εταιρίας μου, ώστε να αποφεύγω ανεπιθύμητες χρεώσεις περιαγωγής.

…προστατεύομαι από ανεπιθύμητες χρεώσεις

Ενεργοποιώ την υπηρεσία «ενημέρωση  κατανάλωσης δωρεάν χρόνου ομιλίας/ SMS /όγκου δεδομένων»
, ώστε  κάθε φορά που πλησιάζω να υπερβώ τον χρόνο ομιλίας, τα  SMS ή
τον όγκο δεδομένων του προγράμματός μου  η εταιρία  να  με ενημερώνει
με  SMS.

…προσέχω όταν πληρώνω/μεταφέρω χρήματα μέσω κινητού

• Δεν αποθηκεύω αυτόματα τους κωδικούς στη συσκευή μου.
• Δεν επιλέγω κωδικούς που μπορεί εύκολα να υποθέσει κάποιος (π.χ.  ημερομηνία γέννησης,  σειριακοί  αριθμοί ) .
• Δεν κατεβάζω  εφαρμογές από πηγές που δεν είναι αξιόπιστες .
• Δεν χρησιμοποιώ δημόσια ασύρματα δίκτυα για τις οικονομικές συναλλαγές μου.
• Δίνω προσοχή  σε e-mail που ενδεχομένως να έχουν στόχο την εξαπάτησή μου .
• Αποσυνδέομαι από την εφαρμογή μόλις  ολοκληρώσω τη συναλλαγή.

… αποφεύγω ανεπιθύμητες χρεώσεις από  υπηρεσίες  πολυμεσικής  πληροφόρησης

• Πριν καταχωρήσω τον αριθμό του κινητού μου  σε websites ή εφαρμογές
για να εγγραφώ ή να συμμετάσχω σε υπηρεσίες  πολυμεσικής πληροφόρησης ,
διαβάζω προσεκτικά τους όρους και το κόστος.  Το ίδιο  ισχύει και  για
υπηρεσίες που προσφέρονται ή διαφημίζονται μέσω ηλεκτρονικών και
έντυπων ΜΜΕ.

• Διαβάζω προσεκτικά τους όρους της διαφημιστικής καταχώρησης και ελέγχω
εάν αφορά συνδρομητική  υπηρεσία ή υπηρεσία που ολοκληρώνεται σε
περισσότερα από 1  SMS κ.λπ.

• Επιλέγω τη φραγή, είτε σε όλες τις ΥΠΠ, είτε σε ορισμένες
αριθμοδοτικές σειρές ανάλογα με τη χρήση.  Οι υπηρεσίες  πολυμεσικής
πληροφόρησης μέσω κλήσεων ή αποστολής/λήψης SMS/MMS προς:

• δεκαψήφιους αριθμούς που ξεκινούν από: 901, 909, 806, 812, 825, 850 και 875
• πενταψήφιους αριθμούς που ξεκινούν από: 14, 190 έως 196, 1980, 1985
και 54 αφορούν υπηρεσίες όπως ψηφοφορίες, διαγωνισμοί, παιχνίδια από την
τηλεόραση με συμμετοχή μέσω  τηλεφώνου, υπηρεσίες ενηλίκων, αστρολογία
κ.ά.

4. Σε έκτακτες συνθήκες καλώ τον πανευρωπαϊκό αριθμό έκτακτης ανάγκης  112

• Χωρίς χρέωση: o Από οποιοδήποτε κινητό (και σταθερό) τηλέφωνο.
o Από οποιαδήποτε χώρα της ΕΕ, χωρίς πρόσθετο κωδικό πριν το 112.
o Οποιαδήποτε ώρα.

•  Ακόμα και εάν το κινητό μου  δεν έχει:
o Σήμα (εφόσον υπάρχει στην περιοχή σήμα από άλλη εταιρία κινητής τηλεφωνίας).
o Μονάδες.
o Κάρτα SIM.