Apsauga nuo įsilaužimų: pagrindiniai principai ir priemonės

Kompiuterių saugumas reiškia apsaugą nuo neteisėtų įsibrovimų, kurių tikslas – pavogti duomenis arba sutrikdyti sistemos darbą. „Anti‑hacking“ – tai visapusiškas priemonių rinkinys, apimantis ugniasienes, anti‑malware programinę įrangą ir gerą saugumo praktiką, pvz., slaptažodžių apsaugą, belaidžių tinklų saugumą ir jautrių duomenų šifravimą.

Įsilaužimų grėsmės

Daugelis įsilaužimų dabar vyksta automatiškai, naudojant kenkėjišką programinę įrangą. Užkariauti kompiuteriai, vadinami „botnetais“, naudojami masinėms atakoms, kuriomis siekiama pavogti asmeninę informaciją tapatybės vagystei ir sukčiavimui. Didelėms įmonėms – ypač tyrimų ir plėtros sektoriui – svarbus yra taikomas įsilaužimas, kai siekiama pramoninio šnipinėjimo.

Įrenginių ir programinės įrangos ugniasienės

Ugniasienė filtruoja tinklo srautus, neleidžiant žalingų signalų plisti. Ji gali būti aparatinė arba programinė, leidžianti arba blokuojanti ryšius pagal iš anksto nustatytus kriterijus. Operacinės sistemos dažnai turi įmontuotą programinę ugniasienę, o maršrutizatoriai – aparatines apsaugos komponentes.

Anti‑malware įrankiai

Kenkėjiška programinė įranga (malware) suteikia neteisėtą prieigą ir kontrolę. Ji gali plisti per el. laiškus, naršymą internete arba užkrėstus laikmenų įrenginius. Nors „Windows“ kompiuteriai yra ypač pažeidžiami, „Mac“ taip pat tampa taikiniu. Antivirusinė ir anti‑trojanų programinė įranga, tinkamai naudojama, gali užkirsti kelią infekcijoms, aptikti jau įvykusius užkrėtimus ir juos pašalinti. Svarbu nuolat atnaujinti gamintojo išleidžiamus saugumo pataisymus.

Slaptažodžių apsauga

Stiprūs slaptažodžiai turi būti bent 8, geriau – 12 ar daugiau simbolių, įtraukiant raidžių, skaičių, simbolių ir skyrybos ženklų kombinacijas. Net geriausias slaptažodis nepadės, jei jis bus atskleistas. Įsilaužėliai dažnai taiko socialinės inžinerijos metodus – pvz., phishingas, kai el. laišku imituojama patikima įstaiga, arba telefoninis apgaulės bandymas, kai apsimetama nelaiminga vartotoja ar įsižeidžiančiu vadovu. Sąmoningumas apie šiuos metodus yra svarbiausia apsaugos priemonė.

Duomenų šifravimas

Šifravimas – tai duomenų konvertavimas į neįskaitomą kodą naudojant matematinį algoritmą. Tik turintis teisingą raktą gali perskaityti užšifruotą informaciją. Neužšifruoti jautrūs duomenys gali būti lengvai perskaityti įsilaužėlio. Šifravimo programos gali padaryti šį procesą beveik neįmanomu. Šifravimas taip pat apsaugo duomenis praradus mobilųjį įrenginį ar laikmeną.

El. pašto saugumas

El. laiškai gali būti naudojami slaptažodžių išgavimui ir kenksmingų programų platinimui. Virusai, kirminai ir trojanai dažnai plinta per laiškų priedus; kartais pakanka atidaryti ar peržiūrėti laišką. Rekomenduojama niekada neatidaryti nežinomų priedų, vengti akivaizdžios šlamšto korespondencijos ir išjungti laiškų peržiūros funkciją.

Duomenų perdavimo saugumas

Kiekvieną kartą, kai duomenys keliauja tarp įrenginių ar tinklų, jie yra pažeidžiami. Jiems būtina naudoti šifravimą. Belaidžius tinklus visada saugokite naudodami naujausius saugumo protokolus, nes įsilaužėliai lengvai pasiekia neapsaugotus arba silpnai apsaugotus tinklus. Mobilieji įrenginiai taip pat turi būti apsaugoti – šifruokite jautrius duomenis, įdiekite visus rekomenduojamus saugumo atnaujinimus ir reguliariai tikrinkite, ar nėra kenkėjiškų programų.