Hacking-ul înseamnă multe lucruri. De la atacuri cibernetice complexe și software-uri specifice la cacealma-online și păcăleli. Ambele sunt la fel de importante dacă funcționează. Hai să vedem un top de măsuri pe care firma noastră se gândește că poți să le pui în practică în compania ta sau în viața ta de zi cu zi!

1. INSTALEAZĂ UN ANTIVIRUS

Primul sfat și cel mai relevant este să ai instalat un antivirus pe Laptop, PC sau chiar pe Telefon. Sunt multe variante gratuite, însă poți spori securitatea considerabil cu un software plătit. Te costă sub 200 de lei pe an o astfel de licență pentru un nume internațional sau o poți găsi în magazinele noastre online autohtone la prețuri începând de la doar 24 de lei/an. Asta îți va proteja echipamentul chiar și când dai click pe un link problematic, sau cel puțin îți va reduce șansa cu mult de a te infecta dintr-un astfel de link.

2. NU DA CLICK PE ORICE LINK. MAI ALES LA SERVICIU!

Mulți hackeri intră în sistemul tău trimițând e-mail. Este relativ simplu: Nu cunoști adresa de e-mail sau destinatarul, nu accesa e-mail-ul sau nu da click pe link-ul din el!

La serviciu este mai dificil să eviți unele mail-uri dacă ai un volum mare de corespondență cu alți oameni, însă pentru asta trebuie să ai un anti-virus bun și un anti-malware bun. Un alt truc pentru a afla dacă un destinatar este real, este adresa de e-mail de unde se trimite acest e-mail. Dacă primești un mail de la Altex.ro, dar adresa este mail@altex.serviciialtex.ro sau orice altceva de acest gen, este clar că nu domeniul real .ro îți trimite acest mail. Un alt sfat aici este să nu amesteci calculatorul de la serviciu cu treburile tale personale și cu site-urile tale personale (fashion, shopping, gaming, orice…).

3. FOLOSEȘTE PAROLE PUTERNICE

Este greu de folosit parole complexe, dar nu este imposibil. Mai țineți minte cum prin anii ’90 rețineam foarte multe numere de telefon pe de rost? Deci…se poate!

Dacă ai un Hotel și se numește Arica și adresa ta de e-mail este receptie@hotelarica.ro, nu îți pune și parola hotelarica2022 la acest e-mail! Din două motive. În primul rând, este ușor de ghicit. În al doilea rând, un software de hacking poate să ghicească orice parolă, însă asta ba în câteva ore, ba în cateva secole. Serios! În funcție de complexitatea caracterelor, aceste software-uri reacționează diferit. Așadar, o parolă de tipul “eEf6^8#bhd@” ar fi perfectă, dar dacă vrei să o ții minte, alege ceva de tipul “Cont123Hotel$$”. Nu e foarte greu de memorat deloc, însă e aproape imposibil de spart de către hackeri și categoric imposibil de ghicit.

4. INGINERII SOCIALE

Un alt tip de hacking are un factor mai uman și personal. De exemplu, Metoda Accidentul este un hacking social. Cineva te sună, se dă drept altcineva, te păcălește să-i dai bani. Analizați bine când vă abordează cineva pe e-mail pentru a vă cere date personale despre dumneavoastră sau despre firmă și nu dați vreodată informații prea personale prin telefon! Un pic de instinct paranoic, nu strică!

5. SOFTWARE FĂRĂ LICENȚĂ

Deși sunt scumpe unele software-uri, instalarea acestora fără licență te poate costa mai mult. Multe astfel de programe downloadate din surse de neîncredere pot veni la pachet cu viruși. Unele programe sunt “meșterite” să nu ceară licență, dar să fie și cumva mai bine-optimizate pe funcții anume, însă însăși această modificare neautorizată a software-ului poate lăsa găuri în securitate prin care se poate strecura un hacker priceput. Un Windows cu licență pe viață pentru 1 dispozitiv te poate costa sub 100 de lei. Fără licență va fi aproape cu siguranță un windows ce va da erori, ce nu se va conecta la ce trebuie și ce nu va fi apărat prin update-uri la viitoare metode ingenioase utilizate de către hackeri.

6. FĂRĂ SHOPPING ONLINE DE PE SITE-URI NO-NAME

Conform bursei electronice Nasdaq, până în anul 2040 se așteaptă ca 95% din cumpărături să fie făcute online. E un risc mare pentru cei ne-obișnuiți cu acest mediu.

Sunt multe oferte Fake pe internet și de obicei îți dai seama de acestea prin prețul extrem de mic. În partea de jos a unui website, trebuie să existe o pagină numită Termeni și Condiții. Aici trebuie să găsești informații despre numele SRL-ului din spatele afacerii. Ai găsit? Nu te opri! Caută și pe Google. Vezi dacă apare ca firmă reală și vezi apoi și câteva recenzii. Nu te poți baza strict pe unele recenzii, însă multe confirmă existența unui proces real de vânzare. Poate zici că îți pierzi doar 50 de lei și nu îți pasă. Îți vei pierde și suma și alte sume de pe card și cardul în sine și adresa de e-mail și toată identitatea ta! Mai știți de ce s-a oprit mania credit-cu-buletinul?

7. FĂRĂ NFC PORNIT

Ne întoarcem în sfera de hacking și menționăm și această posibilitate. Mulți se întreabă cum ar fi fost lumea asta dacă Nikola Tesla era bogat. Acesta gândea primul posibilitatea transferului de energie wireless și uite că nu s-a înșelat!

În România încă nu se poartă prea mult această modă, însă există. În autobuz, la coadă la bere la festival…cineva poate să umble cu un POS portabil și modificat. Acesta poate să îți fure sume de bani de pe cardul înregistrat în telefon atunci când ai această conexiune pornită. Oprește-o dacă nu ești la magazin! Este mai inconfortabil să o pornești de fiecare dată, dar în același timp și mașina ți-o încui atunci când doar intri în benzinărie ca să plătești alimentarea, nu? Oprește și bluetooth-ul și oprește și datele mobile, dacă tot suntem la capitolul Eficiență. În mare parte pentru că îți va păstra bateria telefonului într-o stare de funcționare mai bună.

8. FĂRĂ PLUGIN-URI CIUDATE PE WEBSITE-URI

Întorcându-ne cu fața și spre web developeri novice ce își construiesc propriile proiecte, menționăm și acest lucru. De regulă, clienții își cer varii funcții la website pe care doar un programator le poate face pe bani mulți sau pe care un plugin le face pe gratis.

Folosiți plugin-uri cât mai oficiale și recomandate-oficial de către nume mari. Cu cât sunt mai multe recenzii, cu atât mai bine. Dacă nu, acestea pot conține viruși de asemenea sau pot pica deodată, trăgându-ți și site-ul în jos cu ele. De asemenea, nu uitați de Update-uri regulate la aceste plugin-uri!

9. FĂRĂ YAHOO MAIL

Un alt sfat clasic, de prin 2013 încoace: Fără Yahoo mail! Nu vreți nume@domeniultau.ro? Ok! Merge și Gmail! Dar nu Yahoo! Acesta a fost mult prea afectat de atacurile de hackeri, iar să ai un mail de firmă pe Yahoo este din punctul nostru de vedere o îndrăzneală supremă! Un tool interesant este site-ul haveibeenpwned.com. Îți introduci adresa de e-mail și afli dacă a fost compromisă.

10. FOLOSEȘTE DOUĂ E-MAIL-URI

Iată o idee revoluționară pe care ne-am fi dorit mulți dintre noi să o știm la timp! Te-ai săturat să îți scrie cineva de la firmă pe e-mail și să nu-i găsești acest mesaj printre zecile de spam-uri primite? Creează două e-mail-uri!

Unul să fie cel “serios” pe care îl dai familiei, prietenilor, partenerilor de afaceri și a business-urilor solide și credibile de tipul Facebook, Whatsapp, eMag, Altex… Altul să fie e-mail-ul de “scandal” pe care îl introduci pe site-uri noi-descoperite, site de haine semi-obscur (pe care neapărat să-l iei la verificat), site-uri de gaming și altele. Apropo, pentru Spam știți că puteți să bifați Dezabonare în partea de jos a unor astfel de mail-uri, nu? Sau, poate vă place să fiți informat de oferte zi de zi. Fiecare cu stilul său! Ideea e să nu fiți deranjat fără voia voastră!

Cam astea sunt “pe scurt” câteva sfaturi de securitate și siguranță online, dar și offline. Să ne scrieți pe pagina noastră de Facebook dacă și voi aplicați aceste sfaturi în viața de zi cu zi!

În ultimii doi ani, România s-a confruntat cu un volum sporit al atacurilor cibernetice. Acestea relevă breșele de securitate din varii website-uri și pun în pericol datele personale ale utilizatorilor ce au legătură cu aceste website-uri.

Imaginează-ți că ai un cont de e-mail pe Yahoo. Imaginează-ți că hackerii sparg site-ul Yahoo și fură datele ce conțin userul și parola contului. Nu trebuie să-ți imaginezi de fapt, căci asta s-a și întâmplat pe la sfârșitul anului 2013! Dacă nu ți-ai schimbat parola de ceva timp, ar trebui s-o faci!

Ce se întâmplă după asta? Ei bine, multe scenarii. Unul dintre acestea este vânzarea acestor pachete de informații pe Dark Web, adică pe piața neagră a hackerilor, unde găsești detalii de conturi și parole, informații despre cărți de debit și credit sau despre cum să le furi, manuale de hacking, droguri și multe altele. Apoi, primești un e-mail de la cineva care te “salută” cu fix parola ta proprie și personală și te păcălește că are poze nud cu tine sau că ai accesat site-uri compromițătoare și că poate să-ți anunțe toți prietenii de asta. De fapt, acela e doar un hacker ce joacă o cacealma bazată pe doar o parte de adevăr, respectiv parola ta pe care chiar ai folosit-o la acel e-mail. Și poate și la alte website-uri! Trebuie neapărat să o schimbi!

Asta nu s-a întâmplat din vina ta ci din cauza unei breșe de securitate pe un website. Unul major chiar! Așadar, hotelul tău modest sau mica ta afacere online ar fi mai specială? Toți pot fi atacați de hackeri. Însă…te poți apăra foarte bine de aceste atacuri.

GHID DE SECURITATE CIBERNETICĂ

Directoratul Național de Securitate Cibernetică din România a făcut public în data de 1 Mai 2022 un ghid de securitate cibernetică pe website-ul lor dnsc.ro.

Este un ghid foarte interesant și totodată unul foarte real ca nevoie de măsuri de adoptat pentru a ne securiza website-ul sau chiar telefonul personal. Primim sfaturi de la cele mai simple (nu dați click pe orice link, păstrați actualizate plugin-urile website-ului, folosiți autentificarea în doi factori…), până la cele mai complexe (instalarea unui firewall, criptarea datelor, utilizarea VPN…).

Toate sunt sfaturi bune, iar multe sunt ușor de aplicat chiar de la începutul unui proiect realizat online. Ba chiar și atunci când folosim un telefon sau laptop personal trebuie să știm ce să activăm și ce nu. De asemenea, oameni buni, folosiți măcar un antivirus! Restul de sfaturi, le regăsiți în ghidul sus-menționat!