Sursele problemelor de securitate informatică

Majoritatea dintre noi încredințează date sensibile dispozitivelor mai mult sau mai puțin fragile și mai mult sau mai puțin transportabile. O facem pentru că avantajele pe care ni le aduce depășesc cu mult riscul pe care îl asumăm atunci când le folosim. În articolul precedent am întrebat dacă folosirea Linux este o măsură de securitate suficientă, acum vom vedea sursele problemelor de securitate a computerului.

Deoarece decizia de a nu le folosi poate suna puțin extremă, există măsuri și instrumente pe care le putem folosi pentru a garanta integritatea și inviolabilitatea informațiilor noastre.

Sursele problemelor de securitate informatică

Acum 5 ani Google mi-a sugerat să pun o parolă pe dispozitivul meu mobil, două zile mai târziu acel telefon a fost furat. Voi avea mereu bănuiala că datorită bazei lor mari de date au reușit să știe că vor să mă jefuiască, dar probabil că a fost doar un memento standard. Oricum, am urmat sfaturile si in timpul necesar sa ajung acasa si sa schimb toate parolele, am reusit sa previn furtul conturilor bancare. Securitatea este enervantă, dar are o funcție foarte importantă.

Apropo, deși cel mai mare risc de securitate este de obicei între tastatură și spătarul scaunului (sau într-o versiune mai modernă, între ecran și perete), dezvoltatorii de software își poartă de obicei partea lor de vină. Fie pentru că suferă sabotaj, fie pur și simplu pentru că codul este scris de ființe umane care au zile proaste. Unele dintre problemele de securitate din ultimii ani au fost pentru că companiile folosesc componente open source pentru a reduce costurile, dar nu contribuie la aceste proiecte și voluntarii fac tot ce pot.
Din punctul de vedere al utilizatorilor, sursele problemelor de securitate informatică pot fi împărțite în două categorii:

• Software
• Humanware

Software

Malware este o categorie de programe de calculator al căror obiectiv este de a provoca daune sistemelor și rețelelor informaționale sau de a frauda utilizatorii. Cele mai cunoscute tipuri sunt:

• Virus: Acesta este numele dat aplicațiilor care au capacitatea de a se replica prin inserarea de copii ale codului lor în alte fișiere sau programe. Capacitatea lor de a se replica nu este doar locală, prin dispozitive amovibile sau fișiere atașate la e-mailuri își extind raza de acțiune către alte computere. Acțiunile sale constau în modificarea sau ștergerea fișierelor și încetinirea sau chiar împiedicarea funcționării sistemului de operare.
• Viermi: spre deosebire de viruși, aceștia nu au nevoie de o gazdă pentru a se instala și replica. Se infiltrează prin vulnerabilități în rețelele care conectează sisteme informatice.
• Troian: versiunea scurtă a calului troian. Este un program rău intenționat deghizat în sau ca un program legitim. Când sunt executați, atacatorii obțin acces la dispozitivul gazdă.
• Ransomware: criptează fișierele de sistem sau utilizator. Va trebui să plătească o răscumpărare dacă dorește să aibă din nou acces.
• Spyware: Acestea sunt programe care obțin informații sensibile dintr-un sistem și le transmit fără știrea sau acordul utilizatorilor și administratorilor.
• Adware: Acesta este un malware care este mai enervant decât dăunător, deoarece scopul său nu este de a împiedica utilizarea sistemului sau de a fura date. Afișează reclame sub formă de ferestre pop-up.

Humanware

Acest neologism se referă la problemele de securitate care sunt cauzate datorită acțiunii, inacțiunii sau ignoranței din partea ființelor umane.

Câteva probleme de securitate mai frecvente sunt:

• Parole slabe: sunt folosite parole legate de date sau nume care pot fi asociate cu ușurință cu utilizatorul.
• Încredere excesivă: Datele sensibile sunt furnizate paginilor, aplicațiilor, adreselor de e-mail sau profilurilor de pe rețelele sociale fără a verifica dacă sunt autentice. Tot în această categorie se încadrează și a crede că prin utilizarea unui anumit sistem de operare, nu există riscul de a suferi atacuri informatice.
• Lăcomie/gelozie: descărcați aplicații sau accesați linkuri care oferă acces la beneficii, cum ar fi programe gratuite plătite sau acces la dispozitivele altor persoane.
• Lenea: Nu se fac actualizări periodice ale sistemului de operare și ale programelor folosite sau se instalează versiuni noi când cele actuale nu mai au suport.

În următorul articol vom vedea instrumentele care ne permit să protejăm securitatea dispozitivelor noastre.

Sursa: Ubunlog