Telelanarekin, gure etxea gure bulego bihurtu da eta eszenatoki digitala gure euskarri bihurtu da. Hori dela eta, ziberkriminalek inoiz baino gehiago aprobetxatzen dute eta zibersegurtasunaren inguruan eguneratuta egon behar dugu.
Zergatik da beharrezkoa mehatxuak antzemateko entrenatua izatea?
Zibersegurtasuneko eraso gehienek gizakiak (erabiltzaileak) aurrera egin behar dituzte.
Adibidez, phishing- eraso ezagunak (helbide susmagarri baino gehiagotik datozenak); Bereziki jasotzen ditugun testu mezu horiek (egin ez dugun eskaera); gure ordenagailuko arazo bat konpontzeko deitzen gaituen Microsoft-eko teknikari bat, etab.
Beraz, sare informatiko baten erabiltzaileak lehen defentsa lerroa osatzen dute eta beti erne egon behar dugu, baita UCI Zibersegurtasun sailak proposatzen dituen aholku hauek ere jarraitu.
Ingeniaritza sozialeko erasoak: ezagutzen al zaizu horietakoren bat?
Zibererasoak zure baimenik gabe instalatzen diren programen bidez egiten dira, ziberkriminalek zuregandik informazioa eskura dezaten. Hona hemen zer diren seinale hauetakoren bat jasotzen duzunean erne egon zaitezen:
-Phishing-a : Erasotzaile batek, iruzurrez, biktima baten isilpeko informazioa eskuratzen saiatzen da, bere konfiantzazko norbait bezala agertuz. Eraso mota hauek enpresak gehien mehatxatzen dituzten kanpoko mehatxuetako bat bihurtu dira. Oso ohikoa den mezu elektronikoetan iruzurrezko estekak txertatzean datza.
-Vishing : Microsoft-eko teknikariak edo antzekoak zarela deitzen badizute, adi egon.
-Smishing : Testu-mezu bidezko erasoa da (SMS), non enpresa baten identitatea suertatzen den eta horrekin batez ere biktimak esteka batean klik egin, telefono zenbaki batera deitzen edo mezuari erantzuten saiatzen dira.
-Whatsapp spoofing : Erasotzaileak WhatsApp instalatzen du bere mugikorrean, baina biktimaren telefono zenbakia sartzen du. Horrela, sistemak SMS mezu bat bidaltzen du biktimaren zenbakira, aplikazioan sartu behar den egiaztapen-kode batekin.
- Spyware : Spyware hauek ez dira zabaltzen, infektatutako gailua pizten denean automatikoki exekutatzen dira. Bidaltzeko eta manipulatzeko informazioa biltzen dute.
-Camfecting : Erabiltzaile baten gailutik web kamera bat baimenik edo ezagutzarik gabe bahitzea da. Horrela pirateatu eta zure datuak atzi ditzakete edo zure kamera erabili jakin gabe.
-Ransomwarea : Estortsiorako erabiltzen den software gaiztoa da, hazten ari den zibersegurtasun mehatxu azkarrenetako bat bihurtuz.
Posta elektronikoa: Gure kalte tresna
Mezu elektroniko bat jasotzen duzunean, egiaztatu zure mezu elektronikoen informazio iturria Horretarako, egiaztatu igorlea eta domeinua espero diren bezala. Era berean, egiaztatu jasotzen dituzun mezu elektronikoetan agertzen diren esteken URL helbidea.
Mezu elektronikoetan sartutako estekak erabili beharrean, idatzi helbidea zuzenean arakatzailean. Irudi batean erreferentziatutako URLa bada, beharrezkoa izango da irudiaren gainetik hegan egitea, seinalatzen duen URLak mezu elektronikoaren jatorriarekin harreman osoa duela egiaztatzeko.
Posta elektronikoaren eranskinei dagokienez, kontu handiz ibili. Ez ireki fitxategi hauek susmorik txikiena baduzu.
Kontuz pribatutasunarekin. Ez bidali isilpeko laneko informazioa posta elektroniko pertsonalera edo alderantziz.
Nola erabili helbide elektroniko korporatiboa behar bezala? Ez erabili helbide elektroniko korporatiboa zeregin profesionalekin zerikusirik ez duten webguneetan edo bestelako zerbitzuetan erregistratzeko. Gune horiek hackeatzen badituzte, zure erabiltzaile-izena eta pasahitza har ditzakete barne sarera sartzeko.