Powstałe w 2010 roku w NATO Emerging Security Challenges (ESC) Division posiada w swej strukturze sekcję obrony przed cyberatakiem. W 2012 roku utworzono NATO Communications and Information Agency (NCIA), która przewodniczy programowi Multinational Cyber Defence Capability Development (MN CD2).
Po licznych atakach hakerów lub szantażystów na sieci komputerowe możesz regularnie czytać artykuły w prasie wyjaśniające, jak użytkownicy mogą chronić się online. Każdy artykuł ma swoje uzasadnienie, ponieważ wielu użytkowników wciąż niewiele myśli o bezpieczeństwie swoich danych. W wielu przypadkach bezpieczne hasło jest niezbędne do bezpiecznego surfowania. Ale właśnie tam zawodzi większość użytkowników internetu. Według aktualnych danych Instytutu Hasso Plattnera każdego dnia „wyciekanych”, czyli zhakowanych jest około 1,3 miliona kont. Bezpiecznie wybrane hasło może uchronić Cię przed włączeniem się do tych hasło chroni przed atakamiAtaki hakerów i doniesienia o nich są teraz nie tylko tak częste jak wiadomości o klęskach żywiołowych i innych wypadkach, ale same muszą być postrzegane jako katastrofy ze względu na ich często nieprzewidywalny zasięg na początku. Przykładem z niedawnej przeszłości jest oprogramowanie ransomware WannaCry lub Wcrypt, z którym prawie ćwierć miliona komputerów w ponad 150 krajach było – i nadal jest. Dotyczyło to również komputerów osobistych szpitali, dużych firm (w tym Deutsche Bahn) i osób prywatnych. Inne ataki dotyczą danych kart kredytowych: ostatnio tysiące danych kart kredytowych, w tym Commerzbank, zabezpieczyć się przed takimi atakami lub ogólnie przed złośliwym oprogramowaniem (wirusami, trojanami, robakami, oprogramowaniem szpiegującym itp.), Istnieją różne podejścia, takie jak zwiększona ostrożność podczas pobierania plików z Internetu lub otwierania załączników do wiadomości e-mail od nieznanych nadawców. Kolejnym ważnym środkiem, który może i powinien być podjęty przez każdego użytkownika Internetu, jest staranny dobór wszystkich haseł – dlatego konieczne jest aktywne zajęcie się bezpieczeństwem swoich haseł!Jakie wymagania musi spełniać bezpieczne hasło?Lista najczęściej używanych haseł powinna przyprawiać o ból brzucha podczas jej czytania. Nie, „123456789” lub „111111” nie są już hasłami niemożliwymi do złamania, takimi jak „imię, nazwisko” czy „hasło123”. Możesz łatwo zapamiętać te proste ciągi, ale hakerzy mogą równie łatwo je przejrzeć i złamać: hakerzy mają możliwość całkowicie automatycznego odpytywania wszystkich popularnych ciągów, a także haseł już opublikowanych w Internecie, aby wyciekać konta. Możliwe jest również automatyczne wyszukiwanie pełnych słowników. Powinieneś również powstrzymać się od wykorzystywania danych osobowych przy tworzeniu hasła: imion, dat urodzenia lub numerów telefonów komórkowych. Są one znane nie tylko tobie, ale także tym, którzy są wokół ciebie. Pożegnaj się więc z wygodą haseł i używaj bezpiecznych haseł – nawet jeśli wymaga to pewnego wysiłku i spójnej wskazówki dotyczące bezpiecznego hasłaNa podstawie wytycznych dotyczących haseł Federalnego Urzędu Bezpieczeństwa i Technologii Informacyjnych (BSI) możemy podać następujące zalecenia paszportowe:Długość hasła: Twoje hasło powinno składać się z co najmniej ośmiu do dwunastu znaków, jeśli używasz trzech rodzajów znaków (np. Znaki specjalne, litery i cyfry). W szczególnie wrażliwych obszarach, takich jak bankowość internetowa lub hasło główne, powinno być znacznie więcej i mieć maksymalnie 25 hasła: zwiększ złożoność hasła za pomocą różnych ciągów znaków, takich jak znaki specjalne, duże i małe litery, spacje i cyfry. Należy jednak uważać na umlauty – podczas podróży zagranicznych wprowadzenie takiego hasła może stać się (prawie) nierozwiązywalnym problemem ze względu na lokalną do hasła osobistego: w idealnym przypadku bezpieczne hasło nie powinno mieć żadnego sensu lub nie powinno odnosić się do Ciebie – jak już wspomniano, hakerzy mogą w pełni automatycznie przeszukiwać słowniki, a osoby wokół Ciebie mają wgląd w Twoje preferencje. Imię Twojego dziecka lub zwierzęcia jest i pozostanie niezabezpieczonym metody haseł: w wielu obszarach online już tak jest, ale jeśli masz taką opcję, możesz polegać na uwierzytelnianiu dwuskładnikowym. Może to być np. Wprowadzenie hasła i potwierdzenie go używanego narzędzia online z dołączonym numerem, np. Dropbox1 również nie jest godnym polecenia systemem popularną metodą tworzenia bezpiecznego hasła jest utworzenie dowolnego, ale chwytliwego zdania, zapamiętanie pierwszych dwóch liter każdego słowa, a także zastąpienie liter cyframi („i” wygląda jak „1 „Wył. I„ e / E ”jak„ 3 ”). Powinieneś także wybrać duże i małe litery (duże pozostają duże, małe pozostają małe). Hasło „Goethe lubi jeść ciepłe lody truskawkowe” staje się hasłem „Go1sgewa3r”.Jak często należy zmieniać hasła?Do niedawna odpowiedź na to pytanie brzmiała: tak często, jak to możliwe. Odpowiedź nie jest taka prosta. W firmach, w których trzeba było zmieniać hasło co 30 dni, w praktyce zaobserwowano spadek jakości hasła. Stwierdzono, że przy tak częstej, wymuszonej częstotliwości zmiany, pracownicy często zmieniają „standardowe hasło” tylko nieznacznie, aby móc je łatwo zapamiętać. Tak więc „Summer2016_1” stało się „Summer2016_2”, a później „Summer2016_3”.Dlatego eksperci w dziedzinie bezpieczeństwa IT i wytycznych dotyczących haseł BSI generalnie zalecają użytkownikom zmianę haseł na około trzy do sześciu miesięcy. Należy jednak zachować czujność i reagować na sytuację. Jeśli wystąpią cyberataki, na przykład wpływające na platformę firmową, na której jesteś zarejestrowany lub jeśli jest to sieć społecznościowa, która została zaatakowana, powinieneś natychmiast zareagować i natychmiast zmienić swoje hasło – nawet jeśli atak nie dotknął Cię osobiście . Zhakowane hasła są często publikowane w Internecie lub oferowane do sprzedaży. Im dłużej takie skradzione i opublikowane dane dostępowe nie są zmieniane, tym bardziej osoby nieuprawnione mogą je wykorzystać do swoich nie masz pewności, czy ktoś włamał się na konto, możesz to sprawdzić na różnych portalach: Pomocnym przykładem takiego portalu jest niemieckojęzyczny HPI najlepiej zarządzać swoimi hasłamiKażdy, kto musi zarządzać wieloma dostępami do sieci chronionymi hasłem i przestrzega zasady używania złożonego hasła dla każdego z nich, szybko będzie miał trudności z zapamiętaniem wielu różnych kodów. Pisanie na kartce papieru i chowanie jej pod notebookiem lub klawiaturą nie jest dobrym rozwiązaniem. Najlepiej jest używać renomowanego menedżera haseł, który działa z bezpiecznym szyfrowaniem. Inną dobrą opcją jest nasz generator haseł online. Dzięki takiemu oprogramowaniu możesz generować i zapisywać bezpieczne hasła. Dostawcy tacy jak netID, którzy działają z pojedynczym logowaniem (SSO), centralnym uwierzytelnianiem użytkownika, również są na rynku od kilku lat. Może to być alternatywne rozwiązanie, szczególnie dla sceptyków haseł.
Jak zabezpieczyć je przed cyberatakiem? Najpopularniejsze metody cyberataków Chcąc wykraść nasze wrażliwe informacje, a tym samym np. uzyskać nieograniczony dostęp do naszego konta bankowego, hakerzy wykorzystują wiele różnych technik.
Wykorzystywanie do służbowych celów prywatnych smartfonów Wykorzystywanie do służbowych celów prywatnych smartfonów może być równie wielkim błogosławieństwem jak i przekleństwem. Błogosławieństwem, ponieważ pracodawca jest wstanie podnieść poziom satysfakcji i wydajności pracowników w prosty i szybki sposób. Ceną za to jest jednak narastające ryzyko utraty wrażliwych informacji. autor: Paweł Jakub DawidekAutor artykułu jest dyrektorem ds. technicznych i oprogramowania w firmie Wheel Systems; analityczna Gartner przewiduje, że do 2020 r. nie tylko biznes, ale też administracja publiczna może mieć problemy ze skuteczną ochroną aż 75 proc. Danych [1]. Powodem jest popularyzacja trendu Bring Your Own Device, czyli wykonywania pracy przy pomocy prywatnych smartfonów, tabletów lub innych przenośnych urządzeń. Firm, w których pracownicy tak postępuję, i to za przyzwoleniem przełożonych, będzie coraz rośnieW zachodnich gospodarkach 38 proc. pracodawców już dziś pozwala korzystać z prywatnych urządzeń, a kolejne 20 proc. powinno wyrazić zgodę na BYOD w najbliższych 12 miesiącach. W trend wpisują się również polscy pracodawcy, choć skala i dynamika wykorzystywania prywatnych urządzeń w służbowych celach jest mniejsza. Ponad 30 proc. rodzimych firm wręcz zastrzega, że tego typu polityka nigdy nie zostanie wdrożona [2]. Z drugiej strony pracodawcy często nie mają pełnej wiedzy o praktykach pracowników. Przesłanie lub zapisanie elektronicznej wiadomości na niewielkim smartfonie lub pamięci USB, które za chwilę trafiają do kieszeni, nie jest przecież żadnym wysiłkiem, a spowodowane prze to straty mogą być tendencji obrazującej ogromny wzrost liczby użytkowników urządzeń mobilnych są najnowsze badania TNS Polska. W 2012 r. ze smartfonów korzystało 25 proc. Polaków, a rok później – 33 proc. Za dwa lata odsetek powinien wynieść już 66 urządzeniach przenośnych można zapisywać różnego rodzaju dane, dość wymienić bazy klientów, prezentacje ze strategicznymi założeniami, wyniki finansowe, a nawet korespondencje zdradzające aktualne nastroje i priorytety w firmie. Wszystkie informacje mają swoją mniejszą lub większą wartość, którą cyberprzestępcy skrupulatnie przeliczają na pieniądze i bez skrupułów starają się wykraść, biorąc na celownik coraz częściej urządzenia mobilne. Choćby dlatego, że są słabiej chronione niż komputery i coraz powszechniej w tej sytuacji podstawowe środki bezpieczeństwa jak stosowanie haseł i loginów to zdecydowanie za mało. I jedno i drugie cyberprzestępca może łatwo złamać, przechwytując dane z prywatnych urządzeń mobilnych, jak i dostając się do pozostałych zasobów, które są gromadzone i przetwarzane na firmowych politykaŚwiadomość zagrożeń ze strony cyberprzestępców co prawda rośnie, ale wciąż większość firm bagatelizuje problem i z przymróżeniem oka zezwala na BYOD bez żadnych zabezpieczeń albo, przeciwnie, wdraża najczęściej niepraktyczną i nieskuteczną politykę, której celem jest uniemożliwienie pracownikom wykorzystywania w pracy prywatnych urządzeń. Przykładem jest wątpliwa praktyka niektórych pracodawców, ktorzy przypisują sobie prawo dostępu do prywatnych urządzeń z firmowymi zasobami. W świetle prawa rzeczywistość jest jednak bardziej skomplikowana. Pracodawca nie może, ot tak, pozbawić pracownika własności. Należy zatem przyjąć, że tego typu komunikaty mają na celu jedynie zniechęcenie pracowników do BYOD. Nie sposób też wyobrazić sobie powszechnego zakazu przynoszenia do firm prywatnych smartfonów, tabletów lub pamięci mają w zwyczaju upraszczanie zadań. Rośnie jednocześnie presja na wykonywanie coraz większej liczby czynności w coraz krótszym czasie. Dlatego przybywa Polaków, ktorzy zaczynają pracę, zanim przyjadą do biura. Komunikują się z partnerami biznesowymi w trakcie lunchów i jeszcze wieczorem. Urządzenia przenośne dają tego typu możliwość, dzięki czemu czas i miejsce przestają być ograniczeniem, co zresztą zachwala sobie wielu pracodawców, którzy oficjalnie mogą piętnować BYOD, ale po cichu dają przyzwolenie na wykorzystywanie w pracy prywatnych laptopów, tabletów lub wręcz stało się proponowanie młodym kandydatom do pracy, by wykorzystywali własne urządzenia. Dzięki temu pracodawca może podnieść swoją atrakcyjność i poziom satysfakcji wśród pracowników, a jednocześnie obniżyć koszty administracyjne. Zamiast otwierać oddziały w terenie, wystarczy wszakże umożliwić pracę na mobilnych urządzeniach. Konsekwencje tego mogą być jednak parasolSzacuje się, że zawartość smartfona może być warta co najmniej 1000 zł. Jeśli tak, to ile cyberprzestępcy mogą zyskać, wkradając się z poziomu prywatnych urządzeń do firmowych serwerów? Odpowiedź jest prosta: tym więcej, im większy jest wolumen i im bardziej wartościowe są oprócz edukacyjnych inicjatyw, warunkiem koniecznym chronionącym firmy przed cyberatakami jest scentralizowane zarządzanie użytkownikami oraz kontrola dostępu do zasobów firmy z wykorzystaniem urządzeń przenośnych. Taką możliwość daje wieloskładnikowy system uwierzytelnienia użytkowników CERB firmy Wheel Systems. Chroni on zasoby informacyjne firmy poprzez konieczność wykorzystania wieloskładnikowego uwierzytelnienia na etapie logowania się do sieci firmowej (z poziomu desktopów, laptopów lub tabletów). Jednym ze składników może być hasło jednorazowe wygenerowane przez aplikację parasol może współtworzyć także rozwiązanie, które pozwala na monitorowanie pracy na serwerach firmowych bez konieczności instalowania oprogramowania na urządzeniach pracowników. Przykładem jest system FUDO również firmy Wheel Systems, który rejestruje i analizuje na bieżąco poczynania użytkowników. W razie podejrzanych ruchów, których źródłem może być złośliwe oprogramowanie (działające na słabo zabezpieczonych urządzeniach pracowników), możemy szybko reagować na niecodzienną aktywność, a tym samym uchronić firmę przed finansowymi epoce Bring Your Own Device zagrożenie utraty cennych danych firmowych poprzez urządzenia funkcjonujące poza firmowymi sieciami zabezpieczeń będzie się niestety zwiększać. Dlatego ważne jest, by firmy uświadomiły sobie to ryzyko i wprowadziły odpowiednie polityki bezpieczeństwa, które nie ignorują faktu wykorzystywania smartfonów, tabletów i laptopów w codziennej pracy, oraz rozwiązania pozwalające na skuteczną ochronę tych [1] Gartner Symposiom ITxpo 2013 [2] Na podstawie wyników badań zleconych przez firmę Citrix i opublikowanych w artykule „BYOD w polskich i zagranicznych firmach” przez Computerworld 21/11/2013
1. Cyberbezpieczeństwo. Cyberbezpieczeństwo odnosi się do działań podejmowanych w celu ochrony systemów komputerowych, sieci oraz danych przed nieautoryzowanym dostępem, uszkodzeniem lub kradzieżą. Jest to zbiór praktyk, procedur i technologii mających na celu minimalizowanie ryzyka ataków cybernetycznych. 2.
Przy tak wielu atakach cybernetycznych, które mają miejsce w ostatnim czasie, ważne jest, aby firmy chroniły się przed niebezpieczeństwami związanymi z Internetem. Kiedy jesteś na swoim komputerze, jest wiele rzeczy, które mogą się zdarzyć: złośliwe oprogramowanie może zainfekować system, hakerzy mogą ukraść informacje od Ciebie, i więcej. Na szczęście istnieją pewne kroki, które możesz podjąć, aby chronić siebie i swoją firmę. W zasadzie to ochrona internetu nigdy nie była prostsza! Ten wpis na blogu poda Ci kilka sposobów, jak to zrobić! Spis treści, czyli co w artykule Aktualizuj swoje oprogramowanie antywirusoweZainstaluj firewallStwórz plan awaryjny na wypadek, gdyby sieć została zhakowana lub wszystkie poufne dane, aby zabezpieczyć je przed hakerami i pracowników, co powinni zrobić w przypadku, gdy nadejdzie Aktualizuj swoje oprogramowanie antywirusowe Niektóre programy antywirusowe są darmowe, inne zaś wymagają opłaty. Jeśli nie jesteś pewien, który z nich wybrać, wybierz wersję płatną, ponieważ jest ona bardziej zaktualizowana i posiada więcej funkcji niż jej darmowe odpowiedniki. Zainstaluj firewall Firewall może być zainstalowany zarówno na komputerach osobistych, jak i na serwerach. Firewall będzie monitorował ruch przychodzący i wychodzący z systemu komputerowego, więc będziesz wiedział, czy mają miejsce jakiekolwiek ataki. Stwórz plan awaryjny na wypadek, gdyby sieć została zhakowana lub naruszona. Plan awaryjny powinien zawierać przegląd tego, co należy zrobić, gdy sieć lub witryna zostanie naruszona, a także ustaloną procedurę jej przywrócenia. Szyfruj wszystkie poufne dane, aby zabezpieczyć je przed hakerami i złodziejami. Istnieją zasadniczo dwa rodzaje danych, które muszą być zaszyfrowane: Email Pliki i foldery na Twoim komputerze lub serwerze Szyfrowanie wszystkich wrażliwych danych jest dobrym środkiem zapobiegawczym, ponieważ nie będzie to miało znaczenia, jeśli ktoś inny naruszy Twoją sieć. Jedyną rzeczą, jaką zobaczy, będzie zakodowany tekst w niezrozumiałym formacie. Może to również pomóc w upewnieniu się, że stosujesz się do wszelkich przepisów firmowych dotyczących protokołów bezpieczeństwa! Naucz pracowników, co powinni zrobić w przypadku, gdy nadejdzie cyberatak. Najważniejszym krokiem jest edukowanie pracowników w zakresie najlepszych praktyk cyberbezpieczeństwa – ale często wiąże się to z innymi korzyściami, takimi jak poprawa morale pracowników (mniejszy strach), niższe koszty opieki zdrowotnej związane z chorobami wywołanymi stresem, wyższe wskaźniki produktywności ze względu na mniej przestojów lub straconego czasu pracy z powodu ataków itp.) Pomoże to również uświadomić ludzi o wielu różnych rodzajach cyberataków, dzięki czemu staną się bardziej świadomi zagrożeń, a także nauczą się odpowiednich reakcji na każdy z nich. Podsumowanie Wiemy już więc, że ataki hakerskie to nie tylko coś, co występuje na filmach, ale jest to realne zagrożenie, które może napotkać Twoja firma na każdym kroku. Więc jak w praktyce ją chronić? Najlepiej będzie zaopatrzyć się w certyfikowanego antywirusa. Jednym z czołowych na rynku jest antywirus Kaspersky. Kaspersky pomaga już milionom użytkowników i tysiącom firm na całym świecie. Otrzymał on w 2020 roku Symbol Dekady, jako wyróżnienie wysokiej jakości oprogramowania. Na pewno nie pożałujesz tego wyboru. Aby dowiedzieć się więcej, zajrzyj na tę stronę:
Definicja bezpieczeństwa informacji (InfoSec) Bezpieczeństwo informacji, często nazywane w skrócie InfoSec, to zestaw narzędzi i procedur zabezpieczeń, które szeroko chronią poufne informacje przedsiębiorstwa przed nadużyciami, nieautoryzowanym dostępem, zakłóceniami lub zniszczeniem. InfoSec obejmuje bezpieczeństwo fizyczne i
Komputer to wspaniałe narzędzie zarówno do nauki, jak i zabawy. W naszych domach każdy posiada swój komputer lub laptop, a jeśli tak nie jest, z domowego sprzętu korzysta nierzadko cała rodzina. Porady, jak właściwie korzystać ze wspólnego komputera można znaleźć tutaj. Dla dzieci komputer to prawdziwe źródło różnorodnej rozrywki. Gry online, ciekawe strony www czy możliwość komunikacji z innymi sprawiają, że nikogo nie dziwią już mali Internauci, którzy opanowują klawiaturę, zanim jeszcze na dobre nauczą się pisać. Równie duży pożytek z używania komputera mają dorośli. Coraz częściej praca w jakimkolwiek zawodzie wymaga umiejętności posługiwania się programami biurowymi, pocztowymi, przeglądarkami i innym oprogramowaniem np. do tworzenia prezentacji czy projektowania grafiki. Komputer to także duża oszczędność czasu – nie musimy wychodzić z domu, by wykonać przelew, zrobić zakupy, wysłać kwiaty czy zamówić kuriera. Wiele spraw możemy szybko i łatwo załatwić przez Internet. Zadbajmy o bezpieczny komputer Niestety, jak i w realnym, tak w wirtualnym świecie grasują przestępcy. Codziennie powstające wirusy, stale buszujący w sieci hackerzy i phisherzy, a w końcu twórcy niebezpiecznych treści i pedofile spędzają sen z powiek niejednemu Internaucie. Natknięcie się na którekolwiek z wymienionych niebezpieczeństw może sprawić, że nie tylko stracimy ważne dane lub zostaną one wykorzystane przez cyberprzestępców. Dorośli mogą również stracić pieniądze zgromadzone na kontach bankowych lub stać się ofiarami szantażu. Niebezpieczeństwa grożące dzieciom to przeważnie groźne osoby lub niewłaściwe treści. Na to wszystko skuteczne rady mają twórcy oprogramowania antywirusowego i dysków w chmurze. Całe szczęście istnieje ogromna ilość programów antywirusowych i innych rozwiązań, które skutecznie ochronią Ciebie i Twój komputer, czy też urządzenia mobilne, przed cyberprzestępcami. Najnowsze wersje antywirusów są tak rozbudowane, że natychmiastowo radzą sobie z każdym zagrożeniem – wirusami, trojanami, robakami, ransomware, phishingiem, spamem i oprogramowaniem szpiegującym. Niektóre posiadają nawet zabezpieczenia mikrofonu i kamery internetowej przed nieautoryzowanym dostępem. Dodatkowymi funkcjami jest kontrola rodzicielska, dzięki której Twoje dziecko nie będzie już więcej narażone na znalezienie w Internecie treści, które mogą być dla niego nieodpowiednie. Świetnym rozwiązaniem jest także możliwość tworzenia kopii zapasowych w chmurze. Dysk w chmurze np. OneDrive umożliwia przechowywanie ważnych plików w sieci – dzięki temu masz do nich dostęp z każdego urządzenia, a oprócz tego masz pewność, że tym plikom nic się nie stanie – nawet jeśli haker zaszyfruje dane na Twoim sprzęcie, dane w chmurze pozostaną bezpieczne.
W wyniku zwiększonej aktywności użytkowników internetu wzrosła liczba ataków cyberprzestępców. Świadomość wśród obywateli wciąż jest niewystarczająca. Mówi się o tym bardzo dużo ale nie zdajemy sobie sprawy zagrożeń. Nie trzeba wiele, by zabezpieczyć się przed cyberatakami. Wystarczy postarać stosować się do
Setki tysięcy stron i sklepów internetowych jest oparte na popularnym CMS WordPress. W czasie pandemii ilość tych stron zwiększyła się jeszcze bardziej a to za sprawą oczywiście przeniesienia pracy w tryb online. Wraz ze wzrostem nowych stron zwiększyło się również ryzyko cyberataków. W jednym z wcześniejszych artykułów pt. Czy Twoje hasło jest hacker-friendly? Powiedzieliśmy Wam o tym jak tworzyć silne hasła, by nie paść łatwym łupem hakerów oraz jakie techniki łamania haseł oni wykorzystują. Jeżeli jeszcze nie czytaliście tego wpisu, to zachęcamy Was do nadrobienia zaległości ponieważ znajdują się tam ważne wskazówki, które poruszymy również w tym wpisie. Czy WordPress jest bezpieczny? Odpowiedź to tak i nie, kwestia bezpieczeństwa strony lub sklepu zależy tylko i wyłącznie od Was. Bezpieczeństwo polega na jak największym wyeliminowaniu ryzyka a postępując zgodnie z naszymi praktykami wzmocnicie bezpieczeństwo swojej witryny. W jaki sposób hakerzy łamią zabezpieczenia witryny? We wcześniej wspomnianym wpisie przedstawiliśmy metody jakimi hakerzy łamią hasła użytkowników. Jeden z nich również pojawił się w kontekście stron internetowych: Brute Force Attacks – wykorzystując tę technikę haker automatyzuje oprogramowanie tak, by w jak najkrótszym czasie stworzyć i wypróbować jak najwięcej kombinacji . Tą techniką można wygenerować aż 350 miliardów nazw użytkownika oraz haseł na sekundę aż do momentu trafienia w prawidłowe. Ważne: hasło poniżej 12 znaków jest bardziej podatne na złamanie. Malware – czyli złośliwe oprogramowanie, które zostaje wgrane w pliki witryny w celu utworzenia nieautoryzowanych przekierowań lub umożliwienia dostępu do konta hostingowego. Cross-Site Scripting – znacie te wyskakujące na niektórych stronach okna informujące o wygranej iphone’a lub kilku tysięcy złotych? Jest to właśnie umieszczenie kodu w treści atakowanej strony a następnie zwabienie użytkownika/gościa do wykonania niepożądanych Injections – jeżeli baza danych na Waszej witrynie będzie niezabezpieczona, haker za pomocą iniekcji MySQL przejmie kontrolę nad całą bazą w kodzie PHP – przechowywanie nieużywanych/nieaktualizowanych wtyczek/motywów sprawia, że są one bardziej podatne na różnego rodzaju “wstrzyknięcia” złośliwego kodu na Wasz serwer. Aby uniknąć ataku na stronie: 1. Włącz weryfikację dwuetapową – samo hasło i login nie jest wystarczające. Dobrą wtyczką, ławą w instalacji jest WP Google Authenticator Ogranicz możliwości logowania – tym sposobem zmniejszysz ryzyko ataku metodą Brute Force. Wtyczka Limit Login Attempts Reloaded zablokuje adres IP, który przez X prób przekroczył dopuszczalną ilość Zmień adres URL do logowania – większość stron jest domyślnie skatalogowana na wp-admin albo Nie trzeba być hakerem, żeby sprawdzić z którego katalogu następuje logowanie. Jednak jeżeli jeszcze do tego macie domyślną nazwę użytkownika i hasło – cóż, wszystko może się wydarzyć. Wtyczka The iThemes security plugin dodatkowo zabezpieczy stronę przed Brute Force, który celuje w domyślne katalogi. 4. Stosuj silne hasła – na temat metod łamania haseł jak i sposobów na ich tworzenie przeczytacie w naszym wcześniejszym wpisie. Jest to zbyt szeroka tematyka by zawrzeć ją w jednym punkcie 😉 5. Rób porządki w motywach i pluginach – często instalujemy kilka wtyczek zamiast jednej, która posiada funkcje tych kilku razem wziętych. Pamiętaj: mniej znaczy więcej. Starannie zweryfikujcie, które z wyłączonych wtyczek można usunąć, a te które są aktywne sumiennie aktualizuj. Tak samo postąp z Aktualizuj WordPress – informacje o aktualizacjach są wyświetlane nie tylko w kokpicie ale i wysyłane mailowo. Zawsze powinniście jak najszybciej stosować aktualizacje zarówno WordPressa jak i wtyczek/motywów, aby witryna WordPress była Dodaj wtyczkę bezpieczeństwa – warto zabezpieczyć swoją stronę dodatkowo wtyczkami bezpieczeństwa są to np.: All In One, Jetpack czy Sucuri. Zawsze twórz plan B Pomimo zastosowania się do wszystkich naszych porad, ryzyko cyberataku wciąż jest. Mniejsze ale jest. Dlatego warto mieć utworzone kopie zapasowe. Są one odporne na awarie i w każdej chwili możecie przywrócić swojej stronie życie. Warto jednak ustawić automatyczne tworzenie kopii, mogą być one codzienne, co dwa dni, co tydzień itd. Wtedy jeżeli nie wykryjesz od razu ataku na stronę, powrót do zapisu sprzed kilku dni wciąż będzie dla Ciebie możliwy – oczywiście ustal też czas przechowywania kopii. Mamy nadzieję, że po tym artykule będziecie już wiedzieli jak dbać o swoją witrynę. Jeżeli Waszą stroną opiekuje się agencja, której zleciliście również jej budowę – zapewne nad tym czuwa. Jednak warto to zweryfikować czy jest to zawarte w usłudze, za którą płacicie.
1ZTvEV. k1xdatyb1k.pages.dev/152k1xdatyb1k.pages.dev/102k1xdatyb1k.pages.dev/361k1xdatyb1k.pages.dev/148k1xdatyb1k.pages.dev/58k1xdatyb1k.pages.dev/144k1xdatyb1k.pages.dev/11k1xdatyb1k.pages.dev/161k1xdatyb1k.pages.dev/328
jak zabezpieczyć się przed cyberatakiem
