Μάθε πως και από ποιους γίνονται οι κυβερνοεπιθέσεις
Πολύς λόγος έγινε την τελευταία εβδομάδα γύρω από το θέμα των κυβερνοεπιθέσεων και της κυβερνοασφάλειας με αφορμή τα πρόσφατα γεγονότα.
Ας πιάσουμε τα πράγματα όμως από δύο βασικούς άξονες.
Ποιοι κρύβονται πίσω από αυτές τις επιθέσεις;
Όπως σημειώνουν τα στελέχη της ΡΑΕ, οι κυριότερες κατηγορίες δραστών είναι οι εξής:
- Cyber Criminals / Hackers, ακόμα και σε επαγγελματικό επίπεδο
- Online Wizz kids – εκπαιδευμένα νεαρά παιδιά, καθοδηγούμενα από εχθρικές κυβερνήσεις να διαπράττουν ηλεκτρονικά εγκλήματα.
- Τρομοκρατικές οργανώσεις
- Κατάσκοποι με στόχο τις υποκλοπές δεδομένων με ανταγωνιστικά κίνητρα και οικονομικά συμφέροντα.
Οι πιο συχνές μέθοδοι που χρησιμοποιούνται για κακόβουλες ενέργειες είναι:
- Malware / Ransomware/ Remote Access Trojan (RAT)
(κακόβουλο λογισμικό που επιτρέπει στον χάκερ την πρόσβαση στον υπολογιστή εξ αποστάσεως ή τον αποκλεισμό του συστήματος μέχρι να δοθούν «λύτρα»)
- Web Based/ Web Application attacks
(επιθέσεις μέσω μόλυνσης εφαρμογών που βρίσκονται στον υπολογιστή- στόχο)
- Botnets
(δίκτυα μολυσμένων υπολογιστών, τα οποία χρησιμοποιούνται για δραστηριότητες κυβερνοεγκλήματος)
- Denial of Service (DoS) attacks
(επιθέσεις με στόχο το «ρίξιμο» ιστοσελίδων μέσω μεγάλου όγκου traffic)
- Phishing Email
(αποστολή παραπλανητικών email τα οποία παραπέμπουν τον παραλήπτη σε ιστοσελίδες με κακόβουλο λογισμικό)
- Spam
(αποστολή μεγάλων όγκων ανεπιθύμητων email)
- Data fraud – data breaches
(παραβιάσεις/ υποκλοπες προσωπικών δεδομένων που βρίσκονται online)
- Fake media news
(διαδικτυακή προπαγάνδα μέσω ψεύτικων ειδήσεων)
- Identity theft / loss
(online πλαστοπροσωπία)
- Information leakage
(διαρροή εμπιστευτικών δεδομένων)
- Insider threats
(κακόβουλες ή λανθασμένες ενέργειες που οφείλονται στον ανθρώπινο παράγοντα, ο οποίος μέχρι σήμερα αποτελεί τη μεγαλύτερη απειλή για την ασφάλεια ενός οργανισμού ή ενός συστήματος)
OloiGiaOlous (M.M)
