Educația cibernetică este stratul de protecție pe care nu îl poate instala nimeni în locul dumneavoastră. Programele de securitate opresc o parte dintre atacuri; restul trec pentru că cineva a apăsat un link, a folosit aceeași parolă peste tot sau a răspuns unei cereri care părea legitimă. Acest curs este punctul de plecare al programului CyberAID și nu presupune cunoștințe tehnice.
De ce este nevoie de el
Digitalizarea a mers mai repede decât obișnuințele care ar trebui să o însoțească. Facem plăți, semnăm documente, ținem legătura cu școala și cu medicul prin aplicații, dar puțini dintre noi am fost învățați ce se întâmplă cu datele noastre pe drum. Atacatorii nu exploatează, de obicei, o vulnerabilitate rară de software, ci exploatează faptul că nimeni nu ne-a arătat cum arată un atac.
Ce înseamnă, concret, un atac cibernetic
Dincolo de termenii tehnici, aproape toate atacurile care ating utilizatorul obișnuit urmăresc unul dintre trei lucruri:
- Datele de autentificare: parola de la e-mail, de la banca online sau de la contul de social media. E-mailul este cel mai valoros, fiindcă prin el se resetează toate celelalte.
- Banii: direct, prin date de card sau plăți induse în eroare, ori indirect, prin blocarea fișierelor și cererea unei răscumpărări.
- Accesul: dispozitivul dumneavoastră devine punctul de intrare către altcineva: angajatorul, familia, o instituție.
Cele patru etape ale programului
Materialele CyberAID sunt construite ca o succesiune, nu ca o colecție. Fiecare etapă presupune ceva din cea anterioară.
- Etapa 1: Identificare. Recunoașterea semnelor unui atac: un mesaj care cere ceva urgent, o pagină de autentificare apărută din senin, un fișier neașteptat.
- Etapa 2: Siguranță. Măsurile de bază: parole diferite, autentificare în doi pași, actualizări instalate, copii de siguranță ale datelor importante.
- Etapa 3: Conștientizare. Înțelegerea mecanismului: de ce funcționează manipularea, ce urmărește atacatorul și ce se întâmplă cu datele după ce au fost furate.
- Etapa 4: Protecție. Bunele practici aplicate constant și instrumentele potrivite fiecărui context: acasă, la școală, în organizație.
Trei lucruri care schimbă cel mai mult situația
Dacă rețineți un singur lucru din acest curs, rețineți-le pe acestea trei. Acoperă majoritatea situațiilor reale:
- O parolă diferită pentru fiecare cont important, ținută într-un manager de parole. Reutilizarea parolei transformă o singură scurgere de date într-un lanț de conturi pierdute.
- Autentificare în doi pași cel puțin pe e-mail și pe banca online. Chiar dacă parola ajunge la cineva, contul rămâne închis.
- O pauză de zece secunde înainte de a apăsa un link primit pe neașteptate. Urgența este instrumentul principal al atacatorului, iar pauza îl anulează.
De unde continuați
După această introducere, pașii firești sunt cursul despre atacul de tip phishing, cea mai frecventă formă de atac asupra persoanelor, și materialul despre tipurile de malware. Părinții găsesc în seria Copilul și Internetul materiale dedicate, iar organizațiile, analizele pe sectoare din seria Directiva NIS 2. Toate materialele sunt listate pe pagina Cursuri și resurse.
Mai jos găsiți înregistrarea sesiunii și prezentarea grafică a cursului.
