Niyə özünü ehtiyatlı hesab etsən belə səni haсkc edə bilərlər

Yanlış təsəvvür

Yəqin ki, düşünürsən ki, hakerlər hardasa uzaqdadır, onlar bankları və böyük şirkətləri hədəf alır, sənin adi telefonun və ya noutbukun onlar üçün maraqlı deyil. Halbuki insanların doxsan faizi məhz belə düşünür və məhz onları hər gün haker edirlər. Çünki əsl təhlükə sən qorxanda deyil, sən rahatlaşanda gəlir.

Adi bir səhər

Bir təsəvvür et, adi bir səhər, telefonu götürürsən, poçtu açırsan, bankdan təcili işarəli bir məktub görürsən, kimsə sənin hesabına daxil olmağa çalışıb, kimliyini təsdiqləmək lazımdır. Panik halda linkə klikləyirsən, istifadəçi adını və şifrəni yazırsan. Üç saniyə sonra hesabın artıq sənin deyil, sən isə nə baş verdiyini belə anlamırsan, çünki məktub tam əsli kimi görünürdü, şrift eyni, loqotip eyni, sadəcə domen bir hərflə fərqlənirdi ki, sən onu görmədin.

Psixologiya oyunu

Məsələ bundadır ki, müasir hücumlar mürəkkəb proqramlaşdırmaya və filmlərdəki yaşıl rəqəmli ekranlara əsaslanmır, onlar psixologiyaya, tələsikliyə, qorxuya, kömək etmək istəyinə əsaslanır. Çünki insanı haker etmək həmişə sistemi haker etməkdən asandır — sistem sadəcə qaydalar toplusudur, insan isə düzgün düymələri bilsən asanlıqla idarə edə biləcəyin emosiyalar toplusudur.

Şifrə illüziyası

Şifrələrə baxaq, yəqin ki, bir neçə saytda eyni şifrədən istifadə edirsən, bəlkə sayt yeniləmə istəyəndə sonuna bir rəqəm əlavə edirsən, bəlkə bu ev heyvanının adı və ya doğum tarixidir. Gülməli olduğu qədər qorxulu bir fakt var: şifrə seçmə proqramı saniyədə milyonlarla kombinasiya yoxlayır, o hərfini sıfırla əvəz etdiyin ağıllı şifrən üçün bu maneə deyil, saniyəlik işdir. Əgər bu şifrə heç olmasa bir haker edilmiş saytdan sızıbsa, deməli qalan bütün hesabların artıq ümumiyyətlə qorunmur.

İctimai wifi təhlükəsi

İndi kafedə və ya aeroportda ictimai wifi-yə qoşulduğun anları xatırla, düşünmədən qoşulursan, poçtu yoxlayırsan, bank tətbiqinə girirsən. Qonşu masada isə bütün trafiki tutan noutbuklu bir adam otura bilər, hər klikini, yazdığın hər simvolu görə bilər. Sən isə heç vaxt izlənildiyini bilməzsən, çünki bunun üçün istifadə olunan alətlər adi tətbiq kimi görünür və özünü heç cür büruzə vermir.

Sosial mühəndislik

Ən maraqlısı odur ki, uğurlu hücumların çoxu texniki bacarıq tələb etmir. Şirkətə zəng edib texniki dəstək işçisi kimi təqdim etmək, təhlükəsizlik yoxlaması bəhanəsi ilə sms kodunu deməyi xahiş etmək kifayətdir. İnsanlar isə deyir, çünki səs inamlı səslənir, çünki digər tərəfdəki insan peşəkar görünür, çünki biz avtoritetli danışan insanlara etibar etməyə öyrəşmişik. Buna sosial mühəndislik deyilir və o istənilən virusdan daha yaxşı işləyir.

Əsas savadlılıq

Bəs nə etməli? Əvvəlcə kibertəhlükəsizliyin proqramçılar və IT mütəxəssisləri üçün bir şey olduğunu düşünməyi dayandırmaq lazımdır. Çünki əslində bu iyirmi birinci əsrin əsas savadlılığıdır, oxumaq və ya hesablamaq bacarığı qədər vacibdir. Çünki sənin məlumatların, pulun, yazışmaların, şəkillərin, hamısı rəqəmsal formada saxlanılır, və nə qədər diqqətli olsan bir o qədər qorunur — hər hansı mücərrəd sistem deyil, məhz sən özün qoruyursan.

Kursumuz haqqında

Məhz buna görə biz elə bir kurs yaratdıq ki, orada şifrələmə alqoritmləri haqqında darıxdırıcı mühazirələr oxunmur. Əksinə hücumların həqiqətən necə baş verdiyi göstərilir: haker zəiflik axtaranda nə hiss etdiyi, fişinq məktubunun içəridən necə göründüyü, ev şəbəkənin təhlükəsiz olub-olmadığını bir neçə dəqiqəyə necə yoxlamaq olduğu, ən əsası isə aldatmanı ifşa edən o kiçicik uyğunsuzluqları necə fərq etməyi öyrənmək. Çünki sabah nə qədər yeni aldatma üsulu icad edilsə də, xəbərdarlıq həmişə işləyən yeganə müdafiədir.

Nəticə

Dünya sürətlə dəyişir, hücum texnikaları isə daha sürətlə dəyişir. Geridə qalmamağın yeganə yolu isə bu oyunun qaydalarını sənə qarşı oynanılmazdan əvvəl öyrənməkdir. Çünki məsələ səni haker edib-etməyəcəkləri deyil, məsələ bu baş verəndə hazır olub-olmayacağındır.

Kiber təhlükəsizlik sahəsini dərindən öyrənmək istəyirsinizsə, JET School-da Kibertəhlükəsizlik kursuna qoşulun!