Kush janë sulmuesit

Rrallë është diçka personale

Shumica e njerëzve imagjinojnë një figurë të vetme me kapuç që i shënjestron me emër. Realiteti është më i zakonshëm dhe, çuditërisht, më qetësues: pjesa dërrmuese e sulmeve nuk drejtohet posaçërisht ndaj teje. Janë rrjeta të gjera, të hedhura për të zënë këdo që është i pakujdesshëm atë ditë.

Të dish kush i hedh ato rrjeta, dhe pse, të ndihmon të gjykosh se çfarë ka vërtet gjasa, që është hapi i parë i të menduarit Ndikimi × Gjasat nga leksioni i mëparshëm.

Grupet kryesore

Kriminelët kibernetikë. Të përhapurit më shumë. Motivi i tyre është paraja, përmes ransomware, phishing-ut dhe mashtrimit. Preferojnë objektiva të lehtë e të përsëritshëm, prandaj pikërisht shprehitë e përditshme i ndalojnë shumicën.
Aktorët shtetërorë. Grupe me burime të mëdha që punojnë për një qeveri, pas informacionit ose ndërprerjes. Janë të durueshëm dhe të shënjestruar, por shumica e njerëzve dhe organizatave të vogla thjesht nuk janë fokusi i tyre.
Haktivistët. Të shtyrë nga një kauzë, jo nga fitimi. Duan vëmendje, shpesh duke dëmtuar një faqe ose duke nxjerrë të dhëna për të bërë një pikë.
Të brendshmit. Dikush me qasje legjitime: një punonjës, një bashkëpunëtor, një partner. Shumica e incidenteve nga brenda nuk janë aspak keqdashëse, thjesht një gabim, një skedar i dërguar gabimisht, ose një fjalëkalim i ripërdorur.
Kiberterroristët. Të rrallë, që synojnë të shkaktojnë frikë ose dëm ndaj shërbimeve kritike. E rëndësishme për t'u përmendur, por jo kërcënimi i përditshëm.

Çfarë do të thotë kjo për ty

Nga lista dalin dy gjëra.

Së pari, meqë krimi i zakonshëm kibernetik është rasti i shpeshtë, mbrojtjet e zakonshme kanë më shumë rëndësi. Shprehitë që pengojnë një fushatë masive phishing-u, të kontrollosh dërguesin dhe të mos nxitohesh kurrë, janë po ato te të cilat ky kurs kthehet vazhdimisht.

Këshillë

"Sulmuesi" më i shpeshtë nuk është fare një i huaj. Është një koleg i ndershëm me nxitim. Ndërtimi i shprehive të qeta e të thjeshta mbron nga gabimet po aq sa nga keqdashja.

Së dyti, verifikimi i çdo gjëje të pazakontë përmes një kanali të veçantë e të besuar funksionon pavarësisht kush qëndron pas saj. Nuk të duhet ta identifikosh sulmuesin për të mbyllur derën.

Provoje tani

Hap dosjen e postës së padëshiruar (spam) të kutisë sate dhe zgjidh një mesazh. Duke përdorur grupet më sipër, vendos cili lloj sulmuesi ka më shumë gjasa ta ketë dërguar dhe çfarë kërkonte. Gati çdo herë do të jetë një kriminel i zakonshëm kibernetik që hedh një rrjetë të gjerë për para, pikërisht modeli që përshkruan ky mësim.

Nga vjen ky mësim

Ndërtuar mbi

Workshop 1: Cybersecurity Essentials (udhëzuesi V3.0): aktorët e kërcënimit
Fjalori: phishing, ransomware

Kurset e alphaPlan ndërtohen mbi programe të zhvilluara në klasë, e nuk shpiken për web-in. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim