Internet: Cyberbezpieczeństwo i przestępczość

Parisa Tabriz z Google i Jenny Martin z Symantec przedstawiają najbardziej typowe cyberprzestępstwa czyli: wirusy, złośliwe oprogramowanie, ataki DDOS i wyłudzanie danych. Oglądaj do 4:40, aby poznać cztery wskazówki jak nie paść ofiarą ataku hakerskiego.

Zacznij naukę na http://code.org/

Bądź z nami w kontakcie!
• na Twitterze https://twitter.com/codeorg
• na Facebooku https://www.facebook.com/Code.org
• na Instagramie https://instagram.com/codeorg
• na Tumblrze https://blog.code.org
• na LinkedIn https://www.linkedin.com/company/code-org
• na Google+ https://google.com/+codeorg

Internet: Cyberbezpieczeństwo i cyberprzestępstwa

Cześć, nazywam się Jenny Martin i jestem
członkiem zarządu ds. dochodzeń w sprawach

bezpieczeństwa w firmie Symantec.
Obecnie cyberprzestępstwa stanowią duży problem

dla społeczeństwa w wymiarze osobistym,
finansowym, a nawet w zakresie

bezpieczeństwa państwa. W ostatnich latach
doszło do milionów kradzieży numerów kart

kredytowych, dziesiątek milionów kradzieży
numerów ubezpieczenia i ewidencji

medycznej, nawet ataków hakerskich na
wirówki nuklearne oraz porwania dronów

bezzałogowych. Dzieje się tak z powodu
wykorzystywania słabych puntów urządzeń

i oprogramowania, a jeszcze częściej z
powodu wykorzystania niezamierzonych

decyzji osób użytkujących oprogramowanie.

Trudno podać jeden profil lub czynniki

motywujące osoby popełniające przestępstwa
cybernetyczne; w takim gronie może być

zagraniczny terrorysta i nastolatek, który
pragnie zdobyć sławę.

Obecnie największe kraje mają nie tylko regularną armię,
ale też dobrze uzbrojoną cyberarmię.

Kolejna wojna światowa może już nie być prowadzona
konwencjonalną bronią, ale toczyć się w

komputerach przeznaczonych do zamykania
krajowego zasilania w wodę, sieci

energetycznych i systemów transportu.

Cześć, nazywam się Parisa i odpowiadam za
bezpieczeństwo w Google.

Opracowałam wiele
różnych produktów i sposobów zapewnienia

jak najwyższego bezpieczeństwa
oprogramowania.

Zastanówmy się na czym polega
cyberprzestępstwo na przykładzie działania

wirusów komputerowych, ataków typu "denial
of service" i prób wyłudzania danych.

Z biologii i codziennego życia wiadomo, że
wirus jest organizmem, który rozsiewa się

podczas kaszlu, kichania i kontaktu fizycznego.

Wirusy infekują komórki, wprowadzając do
nich materiał genetyczny i wykorzystując

komórki do replikacji. Mogą wywoływać
poważne choroby i rozprzestrzeniać się na

inne osoby. Wirus komputerowy działa
podobnie. Jest to program, który się

instaluje, zwykle w sposób niezamierzony
i działa na szkodę użytkownika/ komputera.

Wirus może się również rozprzestrzeniać na
inne komputery. Zacznijmy od tego jak

wirus trafia to naszego komputera.
Istnieje kilka sposobów infekowania

komputerów. Przestępcy mogą namawiać do
instalowania programu oszukując w sprawie

celu programu np. wiele wirusów kryje się
w aktualizacjach bezpieczeństwa.

Istnieje też możliwość, że oprogramowanie
w komputerze ma słaby punkt i napastnik

instaluje się bez specjalnego pozwolenia.

Gdy wirus trafi do komputera może wykradać
lub usuwać nasze pliki, kontrolować

programy lub nawet pozwalać innym sterować
zdalnie danym komputerem.

Przy pomocy wirusów komputerowych hakerzy
są w stanie przejmować miliony komputerów

świecie, a następnie korzystać z nich
niczym z armii cyfrowej znanej jako botnet

i atakować i przejmować strony. Taki atak
nazywamy zmasowaną odmową usługi (DDoS).

Do odmowy usługi dochodzi, gdy hakerzy
przejmą stronę zbyt dużą liczbą

zapytań. Do odmowy zmasowanej dochodzi, gdy
atak dokonywany jest z wielu komputerów

jednocześnie.

Większość stron internetowych jest w
stanie reagować na miliony zapytań dziennie,

ale uderzenie miliardami czy bilionami
zapytań z wielu różnych miejsc powoduje

przeciążenie komputerów i wstrzymanie
reagowania.

Innym fortelem stosowanym przez cyberprzestępców
jest wysyłanie dużej ilości spamu, próbując skłonić osoby

do udostępniania wrażliwych danych
osobowych.

Proces ten nazywa się wyłudzaniem
informacji. Dochodzi do niego, gdy

otrzymuje się pozornie niewinny email
z instrukcją zalogowania się na konto, ale

kliknięcie w email powoduje przeniesienie
na fałszywą stronę.

Jeśli ktoś się na nią jednak zaloguje, to
dał się nakłonić do podania hasła.

Hakerzy mogą używać cudzych loginów do
uzyskiwania dostępu do prawdziwych kont

celem kradzieży informacji, a może nawet
prawdziwych pieniędzy. Na szczęście jest

wiele firm, przepisów oraz organizacji
rządowych, które starają się zapewniać

większe bezpieczeństwo Internetu;
ich wysiłki nie są jednak wystarczające.

W przypadku skutecznego ataku hakerskiego
może się wydawać, że problem wyniknął z

zabezpieczeń lub oprogramowania. W 90%
przypadków, gdy system padnie ofiarą ataku

winnym nie jest zwirusowane zabezpieczenie
lecz człowiek popełniający prosty błąd.

Są działania, które pozwalają nam się
przed tym chronić. Często nasze działania

nie tylko wpływają na bezpieczeństwo
danych i komputera, ale na bezpieczeństwo

całej szkoły, miejsca pracy czy
domu.

Stawką są miliardy czy biliony dolarów, zatem
cyberprzestępcy z roku na rok

działają coraz bardziej podstępnie, a my
musimy być świadomi i adekwatnie działać.