Počítačová bezpečnosť sa vzťahuje na ochranu a zabezpečenie počítačov a ich súvisiacich údajov, sietí, softvéru, hardvéru pred neoprávneným prístupom, zneužitím, krádežou, stratou informácií a inými bezpečnostnými problémami. Internet nám uľahčil život a poskytol nám množstvo výhod, no vystavil bezpečnosť nášho systému aj riziku infikovania vírusom, napadnutia hackermi, krádeže informácií, poškodenia systému a oveľa viac.
Technológia rastie zo dňa na deň a celý svet je v jej dosahu. Bez elektronických zariadení okolo nás si nevieme predstaviť ani deň. Pomocou tejto rastúcej technológie sa útočníci, hackeri a zlodeji pokúšajú poškodiť bezpečnosť nášho počítača pre peňažné zisky, účely uznania, požiadavky na výkupné, šikanovanie iných, inváziu do iných podnikov, organizácií atď. V záujme ochrany nášho systému pred všetkými tieto riziká, počítačová bezpečnosť je dôležitá.
Typy počítačovej bezpečnosti
Počítačovú bezpečnosť možno rozdeliť do štyroch typov:
1. Kybernetická bezpečnosť: Kybernetická bezpečnosť znamená zabezpečenie našich počítačov, elektronických zariadení, sietí, programov, systémov pred kybernetickými útokmi. Kybernetické útoky sú tie útoky, ku ktorým dochádza, keď je náš systém pripojený k internetu.
2. Bezpečnosť informácií: Informačná bezpečnosť znamená ochranu informácií nášho systému pred krádežou, nezákonným použitím a pirátstvom pred neoprávneným použitím. Informačná bezpečnosť má hlavne tri ciele: dôvernosť, integritu a dostupnosť informácií.
3. Zabezpečenie aplikácie: Zabezpečenie aplikácií znamená zabezpečenie našich aplikácií a údajov tak, aby neboli napadnuté hackermi, a tiež databázy aplikácií zostanú bezpečné a súkromné pre samotného vlastníka, takže údaje používateľa zostanú dôverné.
4. Zabezpečenie siete: Zabezpečenie siete znamená zabezpečenie siete a ochranu informácií používateľa o tom, kto je cez túto sieť pripojený. Hackeri cez sieť kradnú dátové pakety prostredníctvom útokov sniffing a spoofing, útokom typu man in the middle, vojnovým vedením atď., a zneužívajú dáta vo svoj prospech.
Druhy kybernetických útokov
1. Útok odmietnutia služby alebo DOS: Útok odmietnutia služby je druh kybernetického útoku, pri ktorom útočníci narušujú služby konkrétnej siete odosielaním nekonečných požiadaviek a dočasným alebo trvalým zneprístupňovaním sieťových alebo strojových zdrojov určenému publiku.
2. Zadné vrátka: Pri útoku zadnými vrátkami sa do nášho systému nainštaluje malvér, trójsky kôň alebo vírus a začnú spolu s hlavným súborom ovplyvňovať jeho bezpečnosť. Zvážte príklad: Predpokladajme, že inštalujete bezplatný softvér z určitej webovej lokality na internete. Teraz sa nevedomky spolu s týmto softvérom nainštaluje aj škodlivý súbor a akonáhle spustíte nainštalovaný softvér, tento malvér súboru sa ovplyvní a začne ovplyvňovať bezpečnosť vášho počítača. Toto je známe ako zadné vrátka.
3. Odpočúvanie: Odpočúvanie znamená tajné počúvanie niekoho hovoru bez jeho povolenia alebo vedomia. Útočníci sa snažia ukradnúť, manipulovať, upravovať, hackovať informácie alebo systémy pasívnym počúvaním sieťovej komunikácie, poznaním hesiel atď. Fyzickým príkladom by bolo, ak sa rozprávate s inou osobou z vašej organizácie a ak tretia osoba počúva vaše súkromné hovorí, potom sa hovorí, že odpočúva váš rozhovor. Podobne vašu konverzáciu na internete môžu odpočúvať útočníci, ktorí počúvajú vašu súkromnú konverzáciu pripojením sa k vašej sieti, ak je nezabezpečená.
python __name__
4. Neoprávnené získavanie údajov: Phishing sa vyslovuje ako rybolov a pracovné fungovanie je tiež podobné. Pri love chytáme ryby tak, že ich nalákame na návnadu. Podobne pri phishingu je používateľ oklamaný útočníkom, ktorý si získa dôveru používateľa alebo sa správa, akoby bol skutočnou osobou, a potom ukradne informácie vyhadzovaním. Nielen útočníci, ale aj niektoré určité webové stránky, ktoré sa zdajú byť pravé, ale v skutočnosti ide o podvodné stránky. Tieto stránky oklamú používateľov a nakoniec im poskytnú svoje osobné informácie, ako sú prihlasovacie údaje alebo bankové údaje alebo číslo karty atď. Phishing je mnoho typov: hlasové phishing, textové phishing atď.
5. Spoofing: Spoofing je akt vydávania sa za platnú entitu prostredníctvom falšovania údajov (napríklad adresy IP alebo používateľského mena) s cieľom získať prístup k informáciám alebo zdrojom, ktoré je inak neoprávnené získať. Spoofing je niekoľko typov – e-mailový spoofing, IP adresa spoofing, MAC spoofing, biometrické spoofing atď.
6. Škodlivý softvér: Škodlivý softvér sa skladá z dvoch pojmov: Škodlivý + Softvér = Škodlivý softvér. Malvér preniká do systému a je navrhnutý tak, aby poškodil naše počítače. Rôzne typy malvéru sú adware, spyware, ransomware, trójsky kôň atď.
7. Sociálne inžinierstvo: Útok sociálneho inžinierstva zahŕňa psychologickú manipuláciu používateľov a získavanie dôverných alebo citlivých údajov z nich získavaním ich dôvery. Útočník vo všeobecnosti využíva dôveru ľudí alebo používateľov tým, že sa spolieha na ich kognitívnu základňu.
8. Polymorfné útoky: Poly znamená mnoho a morph znamená formu, polymorfné útoky sú tie, pri ktorých útočník preberá viacero foriem a mení ich tak, aby ich nebolo ľahké rozpoznať. Tieto druhy útokov je ťažké odhaliť kvôli ich meniacim sa formám.
Kroky na zaistenie počítačovej bezpečnosti
Aby sme ochránili náš systém pred vyššie uvedenými útokmi, používatelia by mali podniknúť určité kroky na zaistenie bezpečnosti systému:
1. Vždy udržujte svoj operačný systém aktualizovaný. Ak ho budete udržiavať v aktuálnom stave, znížite riziko napadnutia škodlivým softvérom, vírusmi atď.
2. Vždy používajte zabezpečené sieťové pripojenie. Človek by sa mal vždy pripojiť k zabezpečenej sieti. Verejným wi-fi a nezabezpečeným sieťam by ste sa mali vyhýbať, pretože sú vystavené riziku napadnutia útočníkom.
3. Vždy si nainštalujte antivírus a udržujte ho aktuálny. Antivírus je softvér, ktorý skenuje váš počítač proti vírusom a izoluje infikovaný súbor od ostatných systémových súborov, aby neboli ovplyvnené. Tiež by sme sa mali pokúsiť použiť platené antivírusy, pretože sú bezpečnejšie.
4. Povoľte bránu firewall. Firewall je systém navrhnutý tak, aby zabránil neoprávnenému prístupu do/z počítača alebo dokonca do súkromnej siete počítačov. Firewall môže byť hardvérový, softvérový alebo môže byť kombináciou oboch.
5. Používajte silné heslá. Vždy si vytvorte silné heslá a rôzne heslá pre všetky účty sociálnych médií, aby ich nebolo možné zaznamenať pomocou kľúča, hrubo vynútiť alebo ľahko odhaliť pomocou slovníkových útokov. Silné heslo je také, ktoré má 16 znakov, ktoré sú kombináciou veľkých a malých písmen, číslic a špeciálnych znakov. Okrem toho pravidelne meňte svoje heslá.
6. Neverte niekomu ľahko. Nikdy nepoznáte niekoho zámer, takže niekomu ľahko neverte a nakoniec mu poskytnite svoje osobné údaje. Neviete, ako budú používať vaše informácie.
7. Udržujte svoje osobné údaje skryté. Nezverejňujte všetky svoje osobné údaje na sociálnych sieťach. Nikdy neviete, kto vás špehuje. Rovnako ako v skutočnom svete sa snažíme vyhýbať rozhovorom s cudzími ľuďmi a zdieľaniu čohokoľvek s nimi. Podobne aj sociálne médiá majú ľudí, ktorých nepoznáte, a ak na nich zdieľate všetky svoje informácie, môžete sa nakoniec znepokojiť.
8. Nesťahujte prílohy, ktoré prichádzajú spolu s e-mailmi, pokiaľ a kým neviete, že e-maily pochádzajú z pravého zdroja. Väčšinou tieto prílohy obsahujú malvér, ktorý po spustení infikuje alebo poškodí váš systém.
9. Nekupujte veci online odkiaľkoľvek. Uistite sa, že vždy, keď nakupujete online, robíte to zo známej webovej stránky. Existuje viacero podvodných webových stránok, ktoré vám môžu ukradnúť informácie o vašej karte hneď po zaplatení a môžete pri nich skrachovať.
10. Získajte informácie o počítačovej bezpečnosti a etike. Mali by ste si byť dobre vedomí bezpečnej práce na počítači a etiky vo svete počítačov. Získanie primeraných vedomostí je vždy užitočné pri znižovaní počítačovej kriminality.
11. Ak vás napadnú, okamžite o tom informujte kybernetickú bunku, aby mohla podniknúť príslušné kroky a tiež chrániť ostatných pred napadnutím tou istou osobou. Neváhajte sa sťažovať len preto, že si myslíte, že by vás ľudia mohli pobaviť.
12. Nepoužívajte pirátsky obsah. Ľudia sa často pokúšajú stiahnuť pirátske filmy, videá alebo webové seriály, aby ich získali zadarmo. Tento pirátsky obsah je vystavený veľkému riziku infikovania vírusmi, červami alebo škodlivým softvérom a keď si ich stiahnete, ohrozíte bezpečnosť vášho systému.
Vzorové otázky
Otázka 1. Aké sú typy počítačovej bezpečnosti?
Riešenie:
Počítačová bezpečnosť má štyri typy:
- Kyber ochrana
- Informačná bezpečnosť
- Zabezpečenie aplikácie
- Zabezpečenie siete
Otázka 2. Čo je kybernetická bezpečnosť?
Riešenie:
Kybernetická bezpečnosť znamená zabezpečenie našich počítačov, elektronických zariadení, sietí, programov, systémov pred kybernetickými útokmi. Kybernetické útoky sú tie útoky, ku ktorým dochádza, keď je náš systém pripojený k internetu.
Otázka 3. Čo je sociálne inžinierstvo?
Riešenie:
Útoky sociálneho inžinierstva zahŕňajú psychologickú manipuláciu používateľov a získavanie dôverných alebo citlivých údajov z nich získavaním ich dôvery. Útočník vo všeobecnosti využíva dôveru ľudí alebo používateľov tým, že sa spolieha na ich kognitívnu základňu.
Otázka 4. Aké kroky možno podniknúť na zabezpečenie počítačovej bezpečnosti?
Riešenie:
- Vždy udržujte svoj operačný systém aktuálny.
- Vždy používajte zabezpečené sieťové pripojenie.
- Vždy si nainštalujte antivírus a udržujte ho aktuálny.
- Povoliť bránu firewall.
Otázka 5. Čo je antivírus? Vymenujte nejaký antivírusový softvér.
Riešenie:
Antivírus je softvér, ktorý skenuje váš počítač proti vírusom a izoluje infikovaný súbor od ostatných systémových súborov, aby neboli ovplyvnené. Tiež by sme sa mali pokúsiť použiť platené antivírusy, pretože sú bezpečnejšie.
Niektoré z antivírusov sú: Quickheal, Norton, F-secure, Kaspersky.