4 Sigurnosne lekcije koje možemo naučiti od g. Robot'

Ako ne gledate novu hakersku dramu USA mreže, gospodine Robot, trebali biste biti. Nova drama, koja glumi Rami Malek i Christian Slater, pripovijeda se herojskom pričom ispunjenom zavjerom, paranoje, droga, seksa, nasilja i puno i puno hakiranja.

Priča o Elliotu Aldersonu, računalnom sigurnosnom analitičaru po danu, crnom šeširu hakera noću, najčešće je izrečena iz njegove perspektive koja je ponekad shizofrenija. Nikad niste sigurni što je stvarno ili što vjeruje. To je divlja vožnja i zasigurno je krivudav pogled na podzemni svijet koji se rijetko stavlja na televiziju za masovnu potrošnju.

U svakom slučaju, kao što sam ranije spomenuo, postoji mnogo sigurnosnih pouka koje možete naučiti iz ove emisije. Evo ih četiri:

1. Nemojte prekršiti društvene medije

U emisiji, kada Elliot pokuša hakirati nekoga, često se okreće društvenim medijima kako bi naučili više o svojim subjektima. Koristi informacije koje je pronašao kako bi mu pomogli da ispale lozinke, postavljaju napade socijalnog inženjeringa. Provjerite naš članak o opasnostima oversharing saznati zašto oversharing može pomoći hakerima.

2. Napravite stvarno jake lozinke

Elliot je uspio srušiti mnoge račun svoje žrtve jer su koristili strašno slabe lozinke. To se može činiti kao očita lekcija koja ne mora biti podijeljena, ali još uvijek čini da su lozinke i dalje najslabija veza.

Mnogi se ljudi mogu odlučiti za jednostavne zaporke jer imaju toliko različitih računa. Često stvaramo lozinku koja je vrlo lako zapamtiti. Vaša lozinka treba biti duga, složena i slučajna. Trebali biste izbjegavati rječničke riječi po svaku cenu, jer će alati za hakiranje brutalnim sile upotrijebiti visoko precizirani rječnik za lozinku koji će brzo probiti ove lozinke.

Pogledajte naš članak o tome kako stvoriti snažnu lozinku i pročitajte naš članak o zaporkom lozinki kako bismo vidjeli alate i tehnike koje hakeri koriste kako bi pokušali razbiti vašu zaporku.

Nikad ne biste smjeli upotrebljavati istu lozinku na više web mjesta. Umjesto toga, pokušajte doći do vrlo snažne zaporke, a zatim dodati nadimak za web mjesto koje posjećujete i staviti ga na svoju jaku lozinku na početku ili kraju zaporke. Steknite kreativnost i pokušajte izraditi svoju vlastitu slučajnu konvenciju. Što je slučajnija, to je bolje.

3. Postanite ljudski detektor muljaža

Hakeri poput Elliota često koriste napade socijalnog inženjeringa kako bi ugrozili ljudski element. Ljudski pothvati mogu zaobići mnoge tehničke sigurnosne mjere uspostavljene radi zaštite podataka. Instinkt je većina ljudi pomagati drugima, a to je ono što socijalni inženjeri žele iskoristiti.

Morate se školovati na temu socijalnog inženjerstva , a također istražiti kakve prevare su najpopularniji i najuspješniji u divljini. Provjerite ove savjete o tome kako zaštititi svoj mozak od muljaža za više korisnih savjeta o izbjegavanju prevara i društvenih inženjera.

4. Nikad ne povežite pogon ili stavite disk na računalo koje niste kupili

Jedan od hakera na gospodinu Robotu se pretvara da je gladan hip-hop umjetnik i daje ono što se čini besplatnim CD-om svoje glazbe prolaznicima na ulici. CD-ovi zapravo ne sadrže glazbu, ali su umjesto toga zalijepljeni zlonamjernim softverom koji kompromitira računala svakoga tko umetne CD u svoje računalo.

Crni šešir hakera zatim preuzima kontrolu nad svojim web kamere snimanja bez njihova znanja. Također ukrade svoje datoteke koje koristi za ucjene svrhe.

Drugi haker na emisiji koristi napada socijalnog inženjeringa 'road apple' i raspršuje pejzažne diskove zaražene zlonamjernim softverom na parkiralištu, nadajući se da će neki znatiželjan zaposlenik umetnuti pogon u svoje računalo kako bi mogao upasti u svoje računalo i mrežu.

Ovi hackovi ilustriraju zašto nikada ne biste trebali umetnuti disk ili pogon iz nepouzdanog izvora, bez obzira koliko ste znatiželjni saznati što se nalazi na disku.