تصویر تهدید

امنیت داده‌ها به معنای محافظت از اطلاعات و سیستم‌ها در برابر دسترسی، تغییر یا تخریب ناخواسته است. برای دانستن اینکه از چه چیزی باید محافظت کنیم، ابتدا باید تهدیدها را درک کنیم.

تهدید چیست؟

تهدید هر چیزی است که می‌تواند به اطلاعات، سیستم‌ها یا دسترسی آسیب برساند. این می‌تواند از یک هکر تا کارمندی که روی یک لینک فیشینگ کلیک می‌کند، یا قطعی برق که سرورها را از کار می‌اندازد، متغیر باشد.

تهدیدات رایج

Det er viktig å være klar over de vanligste truslene for å kunne beskytte seg. Her er noen eksempler:

• Phishing: Forsøk på å lure deg til å oppgi personlig informasjon, som passord og kredittkortnummer.
• Malware: Skadelig programvare som kan infisere datamaskinen din og stjele data.
• Ransomware: En type malware som krypterer filene dine og krever løsepenger for å låse dem opp.
• Sosial manipulering: Å utnytte menneskelig psykologi for å få deg til å gjøre noe du ikke ville gjort ellers.
• Svake passord: Passord som er lette å gjette.

Det er også viktig å være oppmerksom på at trusler kan komme fra mange forskjellige kilder, inkludert e-post, meldinger, nettsider og sosiale medier.

• E-post: Vær forsiktig med e-poster fra ukjente avsendere, og klikk ikke på lenker eller åpne vedlegg fra mistenkelige kilder.
• Meldinger: Vær forsiktig med meldinger fra ukjente numre, og klikk ikke på lenker eller åpne vedlegg fra mistenkelige kilder.
• Nettsider: Vær forsiktig med nettsider du besøker, og unngå å laste ned filer fra mistenkelige kilder.
• Sosiale medier: Vær forsiktig med hva du deler på sosiale medier, og vær oppmerksom på hvem du aksepterer som venn.

• Oppdater programvaren din: Sørg for at operativsystemet, nettleseren og annen programvare er oppdatert.
• Bruk antivirusprogram: Installer et antivirusprogram og hold det oppdatert.
• Bruk brannmur: Aktiver brannmuren på datamaskinen din.
• Vær forsiktig med lenker og vedlegg: Klikk ikke på lenker eller åpne vedlegg fra mistenkelige kilder.
• Bruk sterke passord: Bruk lange og komplekse passord som er vanskelige å gjette.
• Aktiver tofaktorautentisering: Aktiver tofaktorautentisering der det er mulig.

بدافزار (Malware)

بدافزار نرم‌افزاری است که برای ایجاد آسیب طراحی شده است. رایج‌ترین انواع آن عبارتند از:

باج‌افزار شاید جدی‌ترین تهدید برای کسب‌وکارها در حال حاضر باشد. تصور کنید که تمام فایل‌های تمام سرورها به طور ناگهانی رمزگذاری شده و غیرقابل دسترس شوند.

فیشینگ

فیشینگ تلاشی برای فریب دادن کسی به منظور افشای اطلاعات حساس (رمز عبور، اطلاعات شخصی) با وانمود کردن به عنوان شخص دیگری است. این مورد اغلب از طریق ایمیل، اما همچنین از طریق پیامک و پیام‌های رسانه‌های اجتماعی رخ می‌دهد.

ویژگی‌ها:

• فوری! “حساب شما در 24 ساعت بسته می‌شود!”
• فرستنده ناشناس یا فرستنده‌ای که شبیه است اما درست نیست (support@micosoft.com)
• لینک‌هایی که به آدرسی متفاوت از آنچه متن می‌گوید می‌روند
• زبان ضعیف یا سلام‌های عمومی (“مشتری گرامی”)

حمله منع سرویس توزیع‌شده (DDoS)

حمله DDoS (Distributed Denial of Service) یک سرویس را با ترافیک بسیار زیادی آغشته می‌کند که باعث می‌شود از کار بیفتد. تصور کنید هزاران نفر به طور همزمان سعی می‌کنند از یک در عبور کنند.

این یک تلاش برای سرقت داده نیست، بلکه برای غیرقابل دسترس کردن سرویس است. می‌تواند برای اخاذی، خرابکاری یا به عنوان یک حواس‌پرتی در حین وقوع حمله دیگری استفاده شود.

دستکاری اجتماعی (social engineering)

بسیاری از مؤثرترین حملات، افراد را مورد سوء استفاده قرار می‌دهند، نه فناوری را. دستکاری اجتماعی در مورد فریب دادن افراد برای انجام کارهایی است که نباید انجام دهند.

تهدیدات علیه دموکراسی و جامعه

تهدیدات دیجیتالی فقط مربوط به شرکت‌های تکی نیست. آن‌ها می‌توانند کل جامعه را تحت تاثیر قرار دهند:

حفاظت پایه

برای محافظت در برابر بیشتر تهدیدات نیازی به ابزارهای پیشرفته ندارید:

وظیفه 1 - درباره یک حمله شناخته شده بخوانید

حمله WannaCry در سال 2017 را جستجو کنید. این حمله به بیمارستان‌ها، شرکت‌ها و خدمات عمومی در سراسر جهان آسیب رساند.

• این چه نوع بدافزاری بود؟
• چگونه گسترش یافت؟
• پیامدهای آن چه بود؟
• چه چیزی می‌توانست از آن جلوگیری کند؟ (راهنمایی: یک به‌روزرسانی ساده)

مسئله 2 - تشخیص فیشینگ

آزمون فیشینگ Jigsaw از گوگل را بررسی کنید. این یک آزمون تعاملی است که در آن باید مشخص کنید کدام ایمیل‌ها واقعی هستند و کدام فیشینگ.

چند مورد را درست تشخیص می‌دهید؟

وظیفه 3 - چه کسی نروژ را تهدید می‌کند؟

آخرین تصویر ملی ریسک دیجیتال از NSM (سازمان امنیت ملی) را در nsm.no بخوانید.

• NSM مهم‌ترین تهدیدات را چه می‌داند؟
• کدام بخش‌ها بیشتر در معرض خطر هستند؟
• آیا چیزی شما را شگفت‌زده می‌کند؟

خلاصه

• بدافزار، فیشینگ و DDoS از جمله رایج‌ترین تهدیدات هستند
• دستکاری اجتماعی از افراد، نه فناوری، سوء استفاده می‌کند
• تهدیدات دیجیتال می‌توانند از طریق اطلاعات نادرست و حملات به زیرساخت‌های حیاتی بر دموکراسی و اعتماد اجتماعی تأثیر بگذارند
• به‌روزرسانی‌ها، گذرواژه‌های قوی، MFA و پشتیبان‌گیری مهم‌ترین اقدامات امنیتی هستند
• آموزش مؤثرترین اقدام علیه دستکاری اجتماعی است