BEZPIECZEŃSTWO UŻYTKOWNIKA W SIECI?

Transkrypt

1 BEZPIECZEŃSTWO UŻYTKOWNIKA W SIECI? MARÓZ, maj 2009 Marek Kujawa Jacek Pietrusiak

2

3 INTERNET

4 Internet Wielu użytkowników komputerów nie zdaje sobie sprawy, jakim zagrożeniem jest ogólnie dostępna sieć zwana Internetem. To w jakim stopniu bezpieczny jest dany komputer zależy w dużej mierze od wiedzy i świadomości użytkownika, a nie tylko od programów mających chronić jego dane. Za programem komputerowym zawsze stoi człowiek. Szkodliwe programy są pisane i rozsyłane przez złodziei i oszustów, którzy chcą uzyskać dostęp do twojego konta lub danych!

5 Internet Spróbujmy się wspólnie zastanowić co jest dla nas ważne, czego się boimy, ale również jakie znamy lekarstwa na nasze problemy.

6 CO JEST DLA NAS NAJWAŻNIEJSZE?

7 Kim jestem? Czego się boję najbardziej?? Zniszczenia komputera Utraty danych, haseł Spamu, niechcianych stron Jakie mam łącze? Jak chronię swój komputer? Modem Neostrada AV Firewall ASpyWare

8 Co jest dla nas najważniejsze? bezpieczeństwo infrastrukturyzabezpieczenie naszych sieci przed awarią, nieuprawnionym dostępem, przerwami w pracy sytemu, fizycznym uszkodzeniem, bezpieczeństwo zasobów to bardzo ważne zasoby naszych (i nie tylko) baz danych, bezpieczny dostęp do usług internetowych (bankowość, poczta, www), bezpieczeństwo osobiste czy godzę się na otrzymywanie niechcianej treści, spamu, reklam, linki do stron erotycznych.

9 NAJCZĘSTSZE ZAGROŻENIA

10 Rodzaje zagrożeń Zagrożenia technologiczne Kradzież danych osobowych Uzależnienie od Internetu Niebezpieczne treści (przemoc, sex) Oszustwa finansowe Nielegalny dostęp do danych

11 Zagrożenia technologiczne Wirusy dołączają się do programu lub pliku i stopniowo zarażają kolejne komputery. Wirusy mogą uszkodzić oprogramowanie, sprzęt i pliki. Robaki tak jak wirusy, kopiują się z jednego komputera na drugi, ale robią to automatycznie. Trojany programy komputerowe, które udają przydatne oprogramowanie, gdy w rzeczywistości powodują szkody.

12 Najczęstsze zagrożenia WIRUSY Wśród użytkowników komputerów najbardziej kojarzonym niebezpieczeństwem jakie może spotkać ich dane to wirusy. Nic w tym dziwnego gdyż to najstarsze i najczęściej występujące zagrożenie. Obecnie mnogość usług w sieci powoduje, że drogi dystrybucji wirusów są bardzo duże i szybkie, zaczynając od elektronicznych listów ( ), a kończąc na sieciach wymiany danych (P2P, P2M).

13 Najczęstsze zagrożenia ROBAKI I TROJANY Robaki, w przeciwieństwie do wirusów, występują samodzielnie i zarażają komputery głównie za pomocą poczty elektronicznej. Trojany zaś nie posiadają funkcjonalności powielania, ale za to umożliwiają włamywanie do komputera poprzez tzw. tylne drzwi (ang. Back door) systemu operacyjnego. Dzięki trojanom, włamywacz może w niezauważony sposób wykraść dane, a nawet przejąć w pełni kontrolę nad zarażonym komputerem.

14 Najczęstsze zagrożenia PROGRAMY SZPIEGOWSKIE Bardzo duże zagrożenie stanowią programy szpiegowskie, tak zwany spyware, które gromadzą informacje o użytkowniku i przekazują do autora poprzez Internet. Często instalowane są przy okazji innych aplikacji, nie informując użytkownika o swoim istnieniu.

15 Najczęstsze zagrożenia EXPLOITY Programy wykorzystujące luki w systemie operacyjnym oraz coraz częściej w programach pocztowych. Po uruchomieniu, exploity pozwalają na zdalne przejęcie kontroli nad komputerem, które poprzez tak zwane przepełnienie bufora często prowadzi do nietypowego zachowania określonych programów lub całego systemu i w efekcie do opanowania maszyny.

16 Najczęstsze zagrożenia ROOTKITY Najgroźniejszym narzędziem w rękach hakerów są obecnie rootkity, czyli programy ukrywające niebezpieczne pliki i procesy, sprawiając że ich wykrycie jest bardzo ciężkie. Rootkit jest rodzajem wirusa, który zaraża jądro systemu, sprawiając jednocześnie iż jest niewidoczny, a wraz z nim towarzyszący robak czy trojan, który otwiera dostęp do komputera.

17 Najczęstsze zagrożenia PORNOGRAFIA Bardzo ważnym zagrożeniem, choć nie typowo informatycznym, jest ogólnie dostępna w sieci pornografia. Problem ten jest o tyle istotny, gdyż z Internetu korzystają coraz częściej osoby nieletnie, a strony o dowolnej treści są łatwo dostępne.

18 Najczęstsze zagrożenia SOCJOTECHNIKA Fałszywe transakcje grupa oszustów w pierwszym etapie działania zawiera fałszywe transakcje na aukcji internetowej, a następnie wystawia sobie nawzajem pozytywne komentarze. Kradzież hasła - polega na złamaniu lub kradzieży hasła uczestnika aukcji internetowej i wysyłaniu z jego konta informacji o numerze konta, na które należy przelać pieniądze

19 Najczęstsze zagrożenia SOCJOTECHNIKA Podszycie to działania polegające na podawaniu się oszustów za prawdziwych sprzedających w końcowym etapie licytacji. Oszust kontaktuje się z osobą, która wygrywa licytację i podaje numer swojego konta prosząc o wpłacenie należności Phishing (spoofing) wykonanie przez oszusta strony identycznej z tą jaką posiada uczestnik aukcji (najczęściej sprzedający) i podszywanie się pod niego lub udawanie strony zaufanej instytucji np. banku

20 Najczęstsze zagrożenia SOCJOTECHNIKA (c.d.) Zmiana IP (ang. IP spoofing) - utrudniająca złapanie oszusta zmiana adresu IP identyfikującego komputer i sieć, w której on działa (podszywanie i udawanie innego użytkownika) Przechwycenie sesji (ang. session hijacking) - przechwycenie sesji legalnego użytkownika w trakcie jego połączenia

21 PRZYKAZANIA BEZPIECZEŃSTWA

22 PRZYKAZANIE I Zapora sieciowa (firewall) Firewall jest jednym z najważniejszych elementów zabezpieczenia komputera. Zadaniem zapory jest odseparowanie dwóch sieci. Najczęściej odcina między sobą sieć lokalną (LAN) i Internet. Zapora przestała być tylko elementem dużych systemów. Dzięki wprowadzeniu firewallʼi programowych może być częścią systemu Twojego komputera.

23 PRZYKAZANIE II Pobieranie aktualizacji (OS update) Na nic nasze zabezpieczenia jeśli nie będą aktualizowane. Sieciowi dowcipnisie szukają dziur i luk w systemie i w ten sposób szukają drogi to Twoich danych. Na czas przeprowadzona aktualizacji np. systemu Windows może zapobiec poważnym kłopotom.

24 PRZYKAZANIE III Aktualne oprogramowanie AV To kolejny fundament właściwej ochrony Twojego komputera. Ważny jest wybór dobrego programu i jego właściwe skonfigurowanie. Osoby nie posiadające doświadczenia powinny raczej polegać na ustawieniach fabrycznych.

25 PRZYKAZANIE IV Mocne hasła Proste, łatwe do odgadnięcia hasła nie stanowią wielkiej przeszkody dla niepowołanych osób. Hasła dłuższe są trudniejsze do złamania. Jest to ważne dla administratorów bardzo popularnych teraz domowych sieci radiowych. Łatwo znaleźć sieci radiowe zupełnie otwarte bez żadnych zabezpieczeń. Jak najnowsze szyfrowanie (WPA, WPA2 - zwłaszcza na Wi-Fi, popularny WEP 128 bit łatwo złamać)

26 PRZYKAZANIE V Świadome korzystanie z WWW Podczas przeglądania serwisów WWW trzeba być odpowiedzialnym i rozważnym. Wiele stron zawiera oprogramowanie ingerujące w Twój system, albo wyciągające od Ciebie istotne informacje. Myśl! Czytaj uważnie informacje. Zwracaj uwagę na poprawność wyglądu stron, szyfrowanie strony (dotyczy zwłaszcza bankowości elektronicznej)

27 PRZYKAZANIE V Świadome korzystanie z WWW(c.d.) Nie jesteś anonimowy w Internecie! Każdy komputer podłączany do sieci ma adres IP unikalny numer, po którym osoby uprawnione (np. Policja) mogą Cię zidentyfikować; Nie ściągaj pirackich filmów i programów łatwo Cię namierzyć po adresie IP;

28 PRZYKAZANIE V Świadome korzystanie z WWW(c.d) Unikaj stron zawierających niebezpieczne treści pornograficzne, brutalne, terrorystyczne; Policja obserwuje ruch na tych stronach możesz być potraktowany jako potencjalny przestępca; Jeśli jesteś rodzicem uświadom dziecku (rozmawiaj!) niebezpieczeństwa związane z korzystaniem z Internetu i włącz na komputerze dziecka specjalne filtry i oprogramowanie (np. beniamin lub cenzor). Niektóre systemy operacyjne (Mac OS X) posiadają wbudowane, sprawne mechanizmy kontroli rodzicielskiej

29 PRZYKAZANIE VI Bezpieczna poczta elektroniczna Poczta jest jednym z najważniejszych narzędzi informatycznych, jednocześnie najbardziej wrażliwą częścią systemu. Należy pamiętać o programach antywirusowych i antyspamowych, dzięki nim można się uchronić przed zalewem niechcianej poczty.

30 PRZYKAZANIE VII Kopie bezpieczeństwa (backup) Kopie zapasowe systemu i danych Dzięki REGULARNYM kopiom zapasowym możesz odzyskać swoje cenne dane. Kopia systemu powoli przywrócić Twój komputer do działania nawet po ciężkim ataku robaków, czy padzie dysku Rozdzielenie danych i aplikacji Dywersyfikacja ryzyka utraty danych (kilka różnych nośników, dyski sieciowe)

31 PRZYKAZANIE VIII Ochrona prywatności Nie podawaj nazwiska, adresu, numeru telefonu, nazwy szkoły lub innych danych osobom, których nie znasz (nawet jeśli wymieniłeś z nimi kilka zapisów na czacie) mogą Ci później grozić, albo śledzić Cię; Nie umieszczaj swoich zdjęć na portalach społecznościowych (nasza-klasa, grono, Facebook, MSN Spaces) lub na blogach mogą być użyte do celów pornograficznych;

32 PRZYKAZANIE VIII Ochrona prywatności (c.d.) Ukrywaj swoje dane na serwisach społecznościowych; Podawaj jak najmniej konkretnych informacji o sobie na czatroomach, blogach, w trakcie grania w gry sieciowe; Gdy korzystasz z Internetu w miejscu publicznym zawsze wyloguj się z poczty lub forum po co ktoś ma uzyskać dostęp do Twojej korespondencji.

33 PRZYKAZANIE IX Rozważne kupowanie Przeczytaj opinie o sprzedającym/kupującym; Sprawdź, co kupujesz; Wybieraj bezpieczną przesyłkę, Skontaktuj się ze sprzedającym/kupującym, Jeśli sprzedajesz towar opisz dokładnie formy płatności, Nie odpowiadaj na oferty kupna/sprzedaży spoza serwisu, W przypadku oszustwa skontaktuj się z obsługą serwisu - duże serwisy aukcyjne ubezpieczają transakcje.

34 PRZYKAZANIE X Gdy podejrzewasz przestępstwo Zawiadom policję kradzieże, podszywanie się pod kogoś, grożenie, publikowanie obscenicznych treści dokonane w Internecie są tak samo traktowane jak zwykłe przestępstwa; Zgłoś się do najbliższej Komendy Policji; Zgłoś przestępstwo do administratorausługi, gdzie zostało ono dokonane (banku, aukcji internetowej, na serwisie społecznościowym); Poznaj strony organizacji zajmujących się zwalczaniem niebezpiecznych treści (np. bezpiecznyinternet.org); Gdy dysponujesz tylko podejrzeniami podziel się nimi z kimś bliskim rodziną, przyjaciółmi.

35 INTERNET ostatnia nadzieja białych...

36 INTERNET ostatnia nadzieja białych... W sieci możemy znaleźć również lekarstwa na zagrożenia. Istnieje wiele stron poświęconych walce z wirusami i nie tylko. Warto uczestniczyć w dyskusjach, forach, listach dyskusyjnych. Nic jednak nie zastąpi naszej rozwagi i zdroworozsądkowego myślenia.

37 Dziękujemy. Do spotkania gdzieś... w necie ;-) Zapraszamy na Witrynę Wiejską ( w szczególności do serwisu INTERNET na WSI, gdzie dyskutujemy również na tematy bezpieczeństwa. Na koniec wszystkim życzymy spokojnego surfowania. A dzisiaj dobrej zabawy przy ognisku. :-)