Universiteit van Üsküdar Faculteit Ingenieurswetenschappen en Natuurwetenschappen Afdeling Computertechniek Engels, hoofd van de masteropleiding Cyber Security, Dr. Instructeur Lid Ahmet Şenol deed evaluaties en aanbevelingen over cyberaanvalmethoden.
Dr. Ahmet Şenol zei: “Cyberbeveiliging kan worden gedefinieerd als waar we op letten, wat we doen en wat we niet doen om onze technologische apparaten en accounts veilig te gebruiken en om de risico's van mogelijke aanvallen of kwaadaardige situaties te minimaliseren. . We kunnen het ook de staat van het nemen van voorzorgsmaatregelen tegen een cyberaanval noemen. Cyberaanval kan ook worden gedefinieerd als het werk van een persoon of organisatie om opzettelijk en kwaadwillig het systeem of account van een andere persoon of instelling in beslag te nemen, te blokkeren of verkeerd te gebruiken. gebruikte zijn uitspraken.
dr. Şenol sprak ook over de phishing-methode, die over het algemeen als e-mail naar de persoon wordt verzonden en de persoon omleidt naar een nepwebsite:
“In het e-mailbericht dat met de phishing-methode wordt verzonden, wordt vermeld dat de persoon een prijs heeft gewonnen of dat hij/zij een correctie moet aanbrengen in zijn accountgegevens, en hiervoor kan hij/zij dit doen door op de link te klikken in de e-mail. Het is een van de meest voorkomende soorten cyberaanvallen. Wanneer de persoon op de link klikt die in de naar hem verzonden e-mail staat, wordt hij doorgestuurd naar een andere nepsite met de afbeelding van de website van de instelling waarvan hij daadwerkelijk service ontvangt. Wanneer het slachtoffer, dat op de link klikt, het klantnummer en het wachtwoord invoert, gaat deze informatie niet naar het gebruikerscode- en wachtwoordverificatiesysteem waartoe het echt behoort, maar wordt het geregistreerd in de eigen database van de cyberhacker. Hier, omdat de hackers de informatie kregen die ze wilden, bleef de zandloper relatief lang draaien op het inlogscherm van de illegale nepsoftware die ze hadden gemaakt, en toen 'Sorry. Ze beëindigen de transactie met een bericht als "Onze bank is tijdelijk niet beschikbaar". Tegen een phishing-aanval moeten we dergelijke e-mails niet openen, we moeten letten op het webadres waar de link ons naartoe leidt.”
dr. Ahmet Şenol zei dat de veiligste methode van internetbankieren tegenwoordig is om de mobiele applicatie van de betreffende bank op onze eigen mobiele telefoon te installeren, om internetbankieren uit te voeren via de mobiele applicatie van de bank, om de telefoon effectief te vergrendelen, om niemand te laten gebruik anders onze smartphone en waarschuwde dat we niet naar internetbankieren moeten gaan door op een verzonden link te klikken.
Dr. Ahmet Şenol zei: “Bij het zoeken naar ondertitels voor een gedownloade film op internet, wanneer u klikt op een van de sites die door de zoekmachine zijn aangeboden om ondertitels te downloaden, wordt de bestandsextensie die .srt zou moeten zijn, geladen als .exe. Wanneer het .exe-bestand wordt uitgevoerd, is er dus 99 procent kans dat de computer is geïnfecteerd met malware. Deze malware kan de computer veranderen in een soldaat van de cyberaanval van iemand anders, of het kan spyware zijn die de op het toetsenbord ingedrukte toetsen opvangt en naar een ander adres stuurt. Gebruikerscodes en wachtwoorden zijn meestal opgenomen in de toetsen die op het toetsenbord worden ingedrukt. Let op het gedownloade bestandstype en de extensie, vermijd illegale software en inhoud. De overgrote meerderheid van gekraakte illegale software die van internet wordt gedownload, bevat malware. Vooral als we niet zeker zijn van de afzender van de uitvoerbare bestanden, .exe-, .bat- en .com-bestanden, mogen we ze niet openen of uitvoeren. Zelfs het bezoeken van websites die illegale inhoud downloaden met een webbrowser, kan een computer met malware infecteren.” gezegd.
Dr. Ahmet Şenol zei: “Ransomware wordt verzonden vanwege redenen zoals het uitvoeren van het uitvoerbare bestand dat aan de e-mail is gekoppeld en het hebben van een beveiligingslek in een programma dat op de computer is geïnstalleerd. Bij een ransomware-aanval worden alle gegevens op de schijf van de persoon versleuteld en wordt de eigenaar van het apparaat gevraagd een bepaald bedrag, meestal in cryptogeld, op een rekening te storten. Als het geld wordt gestort, wordt beloofd dat het wachtwoord wordt geopend door de sleutel van de gecodeerde bestanden te geven. Volgens de gegevens van het Cyber Security Agency van de Europese Unie is het gemiddelde bedrag aan losgeld dat per incident door cyberaanvallers wordt geëist in 2021 gestegen van 71 duizend euro naar 150 duizend euro in vergelijking met het voorgaande jaar. Volgens dezelfde gegevens van het bureau is er wereldwijd in totaal 2021 miljard euro aan losgeld betaald voor ransomware, inclusief 18. Er moet voor worden gezorgd dat ons apparaat updates en beveiligingspatches tegen ransomware ontvangt, en de externe schijf waarvan de back-up wordt gemaakt, moet fysiek worden losgekoppeld van het apparaat door regelmatig back-ups van onze gegevens naar het externe geheugen te maken. Als we een up-to-date back-up hebben, zullen we ons systeem opnieuw installeren, ook al heeft de ransomware onze gegevens versleuteld, en voorkomen we dat we het losgeld moeten betalen door terug te keren van de back-up.”
Üsküdar University Cyber Security Graduate Program Afdelingshoofd Dr. Instructeur Lid Ahmet Şenol somde de eenvoudige maatregelen op die genomen kunnen worden tegen cyberaanvallen als volgt:
- De slimme mobiele telefoon en computer moeten automatisch worden vergrendeld en moeten in de vergrendelde positie worden gebracht wanneer u het apparaat verlaat,
- Het wachtwoord van de werkplek en het draadloze thuisnetwerk mag alleen worden gedeeld met vertrouwde mensen en moet periodiek worden gewijzigd,
- Wanneer we ons apparaat voor reparatie opsturen of verkopen, moeten we de schijf verwijderen, een back-up maken van belangrijke gegevens en veilig bestanden verwijderen en wachtwoorden resetten die zijn opgeslagen in webbrowsers,
- Het wachtwoord van onze computer mag niet worden geschreven onder het toetsenbord, op de achterkant van de monitor, enz.
- Bijlagen in inkomende e-mails dienen met zorg te worden geopend, ook als deze afkomstig zijn van een bij ons bekend e-mailadres,
- Pas op voor phishing-aanvallen,
- Illegale software mag niet op apparaten worden gebruikt, ongebruikte software moet worden verwijderd.
Wees de eerste om te reageren