Что нужно знать о киберпространстве, чтобы жить хорошо: «киберинцидент»

(Ди Алессандро Руголо)
12/02/20

Все чаще друзья или простые знакомые задают мне вопросы о кибер-мире. Часто это вопросы, направленные на прояснение определенного аспекта пятой области, иногда это вопросы, которые подчеркивают желание понять нечто большее, чем мир, который теперь необходимо знать.
Первая категория включает в себя, например: «Алессандро, что такое APT1?" или «Что вы думаете о безопасности такой системы обмена сообщениями?» или даже "Какой алгоритм шифрования лучше работает?"все вопросы, ответ на которые, хотя и кажется простым, совсем не таков и требует глубокого знания тем, но, прежде всего, умения элементарно объяснять непростые темы.

Ко второй категории относятся некоторые основные вопросы, такие как "Но вы можете знать, что такое киберпространство?"или "Можете ли вы показать мне кибер курс для начинающих?" или даже проще "Можете ли вы объяснить что-нибудь о кибер?".

Эти, казалось бы, простые вопросы являются настолько общими, что я часто оказываюсь в слишком длинных объяснениях и совсем не в пределах досягаемости тех, кто передо мной. Затем я понимаю, что то, что мне кажется очевидным, для большинства людей, с которыми я обычно общаюсь, совсем не так!

Размышляя о том, что я подумал, что, возможно, было бы целесообразно написать несколько базовых статей для использования в качестве урока, короткие статьи, посвященные сложным темам, предназначенным для любопытного, но абсолютно неопытного читателя или, возможно, того, кто хочет выучить минимум понятий что им нужно для его повседневной работы.
На мой взгляд, аудитория такого типа очень многочисленна, но не желает читать длинные технические или просто сенсационные статьи, для которых трудно найти удовольствие или интерес в чтении статьи о кибер-мире.

Я решил начать писать несколько коротких дидактических статей для их использования и потребления, это первое и, говоря о «кибер-аварии», я постараюсь ответить четко, кратко и без каких-либо технических подробностей (что в некоторых случаях также означает, что уровень упрощения и неточности, который, я надеюсь, будет прощен мне!) на вопросы:

  • Что такое кибер-инцидент?
  • Кто может пострадать от кибер-аварии?
  • Эти вещи также случаются в Италии?
  • Почему это должно случиться со мной? 
  • Я в безопасности, если у меня установлен хороший антивирус?

Конечно, чтобы полностью понять, о чем мы говорим, я должен объяснить, что киберпространстве, но я не буду, я буду считать это само собой разумеющимся в том смысле, что постепенно читатель будет приведен к пониманию того, что кибер-пространство не теряясь в определениях, которые оставляют время, которое они находят, и потому, что они не объединены.

Все заинтересованы в понимании того, что такое кибер-инцидент, почему все они могут страдать от него точно так же, как все автомобилисты, велосипедисты и пешеходы заинтересованы в том, чтобы узнать, что такое дорожно-транспортное происшествие, без необходимости знать всю дорожную сеть, состав дренажного асфальта или даже функционирование сети светофоров. собственный город.

Скажем сразу, что кибер-инцидент - это то, что может случиться со всеми, кто использует технологически продвинутый инструмент, не принимая минимальных мер предосторожности для их собственной безопасности.и когда я говорю о технологически продвинутом инструменте, я говорю о смартфон, из SmartWatch, из Смарт-телевизоры (телевизор подключен к Интернету) о любой инструмент, предмет, робот, протез, транспортное средство или «вещь», способные получать данные извне, обрабатывать их, отправлять по очереди и выполнять любые действия, Хорошее приближение к этому миру дает Интернет.

Но начнем с самого начала, кибер-аварией может быть блокировка мобильного телефона из-за вируса, кража личных данных из социальной сети, кража личных данных произошла в Facebook, замедление работы компьютера, с которым я играю вечером, чтобы расслабиться после рабочего дня, автомобильная авария, вызванная неисправностью блока управления двигателем, кражей конфиденциальной информации или патентов, неэффективностью системы управления производством обувной фабрики, блокировкой программное обеспечение для управления счетами компании или неисправность системы кондиционирования воздуха. Как видите, всего понемногу, потому что технологии сейчас используются во всех областях.

Ответ на второй вопрос, если вы понимаете концепцию, очень прост: Любой может быть заинтересован в кибер-инциденте, Обратите внимание, хорошо, Я сказал "любой"Я не сказал «кто использует технологические инструменты». На самом деле, если когда-то те, кто не использовал технологию (в частности, информационные технологии), могли спасти себя, поскольку общество и правительства начали оказывать услуги гражданам через все более сложные и взаимозависимые системы, все граждане могут пострадать от кибер-авария. Пример? Старик, который идет на почту, чтобы получить пенсию, может вернуться домой с пустыми руками, потому что системы заблокированы вымогателей например. Позже посмотрим что это).

Но вы всегда думаете позитивно, поэтому такие вещи не случаются со мной и не происходят в Италии. Но нет, такие вещи случаются со всеми и могут произойти в Италии.

Многие люди ошибочно считают, что у них нет ничего, что могло бы повлиять на хакера, для которого «я в безопасности». К сожалению, такое мышление приводит к очень серьезным ошибкам, поэтому мой совет: всегда будьте подозрительны ... не принимайте ничего как должное и никогда не доверяйте тем, кто находится на другой стороне компьютера, телефонной линии или нежелательный сервис, в детстве ты не доверял тем, кто предложил тебе конфету !!!
Во многих случаях я, как и любой из вас, я не более чем бессознательная жертва вещей, намного более крупных, чем я. Например мой компьютер (или мой смартфон) может быть нанят без моего ведома хакером, который ведет атаку на организацию, расположенную на другом конце света. Возможно, я бы даже не осознал этого, если бы не последние несколько дней, когда мой компьютер стал работать намного медленнее, чем обычно ... получу ли я вирус? Возникает вопрос. И все же, в прошлом месяце я установил отличный антивирус, который предложил дорогой друг, который знает об этом, и это также бесплатно!
Я не скрываю тот факт, что я также часто устанавливаю бесплатный или платный антивирус, но я знаю, с чем сталкиваюсь. Все, что, очевидно, не платит, все равно стоит нам чего-то, не осознавая этого., Часто это «что-то» является не чем иным, как «информацией о нашем поведении».

Так что же нам делать, без антивируса?

На этот вопрос я всегда отвечаю, что антивирус полезен ... но это не решение, если нам есть что защищать, и мы об этом знаем. Чтобы быть эффективным даже в компании, антивирус должен быть только частью безопасности.

На сегодня я остановлюсь здесь.

Некоторые могут подумать, что я сказал мелочи, очевидные вещи. Я отвечаю заранее: да, я сказал очевидные вещи для тех, кто их знает, но не для всех!
Однако часто высказывание пустяков, таких как «никогда не принимать конфеты от незнакомцев», может спасти вашу жизнь, поэтому, возможно, это пустяки, чтобы сказать вам!

В любом случае, если некоторые читатели этой новой рубрики не боятся задавать тривиальные вопросы, чтобы удовлетворить свое любопытство, то оставьте комментарий, я отвечу вам в следующей статье, или, по крайней мере, я постараюсь ответить вам.
Я забыл. Не волнуйся, глупых вопросов не бывает, иногда только глупые.

Чтобы связаться с кибер-редакторами Difesa Online: cyber@difesaonline.it

1 APT является особенно опасной формой атаки, аббревиатура означает Усовершенствованная стойкая угроза, APT обычно связан с группой, которая действует от имени влиятельной организации, часто государства. Но об этом мы поговорим позже ...

Фото: ВВС США.