Самые страшные кибер-угрозы

На самом деле речь пойдет не о самых опасный вирусах, а о более повседневных вещах, которые, тем не менее, могут представлять угрозу.

1. 0-day. Название угрозы на первый взгляд выглядит бессмыслицей, но это совсем не так. Такое обозначение присваивают ситуациям, когда атаки поражают ранее неизвестные уязвимости. Мошенники могут узнать о них самостоятельно и направить свой удар туда, а могут получить эти данные извне. Так случилось со знаменитым вирусом WannaCry: его разработчики воспользовались лазейкой, для ликвидации которой Microsoft заблаговременно выпустил обновление. Но увы, многие компании пренебрегли обновлением ПО, за что поплатились в прямом и переносном смысле. Кстати, название («0 дней») присвоено такому виду атак потому, что на их отражение у систем есть буквально 0 дней – они просто не готовы.

2. Пренебрежение службами информационной безопасности. Известны случаи, когда даже крупные компании нанимали на должности, связанные с ИБ людей, не имеющих профильного образования. Конечно, можно предположить, что нужные знания они все равно имеют, вот только неудачные попытки отражения атак говорят об обратном…

3. Социальная инженерия. Таким термином обозначаются всем нам известные методики взлома, когда человек переходит по сомнительным ссылкам, открывает зараженные файлы и т.п. Часто эти ловушки замаскированы так ловко, что распознать их практически невозможно. Кстати, нужные данные мошенники вполне могут узнать и по телефону, представившись кем угодно.

4. Отсутствие своевременного обновления ПО. Без комментариев.

5. Беспроводные устройства. Часто они переполнены багами, позволяющими перехватить сигнал, а значит – получить ваши данные, вплоть до переписок, фотографий и содержания звонков. Чтобы избежать такой угрозы нужно, опять же, обновлять ПО (новые версии обычно ликвидируют те уязвимости, которые были обнаружены в старых) и стараться покупать гаджеты проверенных производителей.