Securitatea cibernetică sau securitatea digitală, cum mai este numită, reprezintă un subiect de interes în era digitală. În esență, securitatea cibernetică se referă la protejarea datelor personale, conturilor, banilor sau pur și simplu fotografiilor în mediul online. Astfel, o măsură de securitate cibernetică poate fi inclusiv când alegi o autentificare în doi pași pentru conturile tale, fie că vorbim de conturi de pe platforme de loto online, de social media sau home banking, dar și când dezvolți obiceiuri bune online, cum ar fi că nu deschizi link-uri pe care le primești.
Pentru că amenințările cibernetice sunt o realitate a vremurilor în care trăim, dar și pentru că acestea devin din ce în ce mai versatile de la o zi la alta, și măsurile pe care utilizatorii trebuie să le aibă în vedere se modifică, pentru a fi cât mai eficiente.
Cum arată amenințările cibernetice și cum ar trebui să acționezi
Până la momentul redactării acestui articol, atacurile cibernetice au fost responsabile de furtul a 10 terabiți de date lunar, potrivit informațiilor furnizate de Consiliul European. În prezent, cea mai răspândită formă prin care se produc atacurile cibernetice este phishingul.
Creșterea amenințărilor cibernetice nu este o afirmație fără fond, ci este dovedită de costurile criminalității informatice pentru economia globală. În 2020, aceste costuri au fost estimate la 5,5 mii de miliarde de euro, în creștere cu 50% față de costurile înregistrate în 2015.
Amenințările cibernetice nu se opresc la phishing, ci această acțiune reprezintă doar un vector prin care sunt puse în mișcare diferite tipuri de atacuri.
Atacuri de tip ransomware
Un atac de tip ransomware este cel în care date, fișiere, dispozitive sau sisteme sunt cu totul blocate. Scopul este acela de a primi răscumpărări pentru ca acestea să fie deblocate. Potrivit estimărilor făcute de Consiliul European, aproximativ 60% din instituțiile care cad victime ale unor astfel de atacuri fac transferuri de bani pentru a-și putea accesa sistemele din nou. Cu alte cuvinte, răspund cererilor de răscumpărare.
În fazele incipiente ale acestui tip de atac, atacatorii folosesc criptarea pentru a nu permite victimelor să-și acceseze fișierele, datele sau sistemele. Slăbiciunea acestui mod de acțiune se traduce prin faptul că victimele care au backup-uri pot să-și restaureze datele și fișierele și să scape de atac fără să fie nevoite să plătească o răscumpărare.
Potrivit raportului „Investigațiile privind încălcările de date din 2023”, 24% din totalul atacurilor cibernetice înregistrate în 2023 au fost de tipul ransomware.
Amenințări DDoS (Distributed Denial of Service)
Această formă de atac cibernetic se traduce prin faptul că utilizatorii unui serviciu sau al unei rețele nu mai pot accesa informații sau resurse. Un astfel de atac se produce prin inundarea unui site, serviciu sau rețele cu un trafic anormal, ceea ce duce la funcționalitate slabă a site-ului sau chiar la imposibilitatea de a fi accesat de utilizatori normali.
Cele mai vizate domenii pentru astfel de atacuri sunt cele din industria de jocuri, iar aici intră inclusiv platformele de loterii online, precum Favbet loto, cât și din industria comerțului electronic sau telecomunicațiilor. Aceste atacuri pot ajunge să compromită o firmă.
În acest caz, soluția câștigătoare se traduce printr-un serviciu modern de securitate și monitorizare, care te poate anunța în momentul în care sunt înregistrate creșteri anormale ale traficului, pentru a putea răspunde cât mai rapid cu putință. Mai mult, este important să ai un plan de acțiune în caz de DDoS, care să te ajute să acționezi coordonat alături de echipa ta.
Programe malware
În termeni ușor de înțeles, malware-ul este o aplicație rău intenționată care afectează funcționarea normală a unui dispozitiv. Programele malware au un scop clar: obținerea de bani din partea victimelor.
Pentru ca un program malware să fie pus în acțiune, infractorul cibernetic trebuie să obțină acces la dispozitivul tău, iar cea mai populară formă este cea a phishingului. Soluția, în acest caz, constă în precauție, mai exact evită să deschizi linkuri sau fișiere pe care le primești de pe mailuri sau numere de telefon care nu-ți sunt cunoscute. De asemenea, chiar și în cazul în care aceste linkuri vin de la persoane de încredere, evită să le deschizi, iar prima dată verifică veridicitatea lor.
Există mai multe tipuri de atacuri malware. Acestea au fost dezvoltate pentru a răspunde măsurilor de securitate tot mai bine construite. Astfel, în prezent, există inclusiv atacuri care nu pot fi detectate de utilizatori, acestea poartă numele de rootkit.
Formele existente de atacuri malware sunt:
- Phishing: Scopul este acela de a fura informații personale prin e-mailuri, site-uri web, mesaje text sau alte forme de comunicare electronică;
- Spyware: Această formă de atac malware se referă la instalarea, fără consimțământul victimei, a unui program de spionaj. Odată instalat, atacatorul poate spiona comportamentul online cu scopul de a obține date. De exemplu, dacă accesezi un joc de noroc, precum Italia Keno, atacatorul va spiona acțiunile pe care le faci pentru a-ți fura datele cardului.
- Adware: La fel ca în cazul unui spyware, un adware presupune instalarea unui program pe dispozitivul cuiva, însă scopul este acela de a afișa publicitate în mod agresiv.
- Viruși: Probabil cea mai veche formă de malware, virușii au scopul de a interfera cu buna funcționare a unui dispozitiv.
- Rootkit: Formă de malware care nu poate fi semnalată de victimă, care stă ascunsă pentru ca infractorul cibernetic să poată fura cât mai multe informații și date;
Acestea sunt doar câteva dintre formele de atacuri malware existente. De altfel, inclusiv atacul de tip ransomware este un atac malware la bază. Infractorii cibernetici apelează la tot felul de măsuri pentru a ține pasul cu măsurile de securitate implementate și pentru a găsi un punct vulnerabil de care se pot folosi.
Prin urmare, este important să adopți un comportament responsabil în activitățile online pe care le ai, să nu accesezi linkuri sau să deschizi fișiere, să apelezi la autentificare în doi pași și la parole puternice.
