בזמנים המחוברים זה לזה השימוש בכלי אבטחת מחשב בלינוקס חיוני כמו ב-Windows ובמערכות הפעלה אחרות. זה לא משנה אם אנחנו משתמשים בודדים או חלק מהרשת של תאגיד גדול.
ב מאמר קודם התחלנו לרשום את הסיבות שבגללן כדאי להשתמש בכלי אבטחה. בפוסט זה נמשיך עם הנושא.
סיבות לשימוש בכלי אבטחה.
הגנה על פרטיות ונתונים אישיים.
אני לא זוכר את התאריך המדויק, אבל המקרה היה די מזעזע. נער פרגוואי בן 17 נחטף למשך שנה עד ששולם הכופר. הרעיון לחטוף אותו עלה מגניבת מחשב ההורים שהכיל טבלת אקסל המפרטת את הכסף שהתקבל ואת חשבונות הבנק שבהם הם הופקדו.
כמובן שזה מקרה קיצוני, אבל ממחיש את החשיבות של הבטחת הסודיות של נתונים אישיים ותוכן אחר שאיננו רוצים שיפורסם ברבים. זה לא קורה כל כך הרבה עכשיו, אבל בתקופה מסוימת גניבת תמונות אינטימיות מטלפונים ניידים הייתה נפוצה מאוד.
מניעת פרצות מידע
אם אנו משתמשים במחשב שלנו לפעילויות מקצועיות, בוודאי יש לנו מידע חשוב על הלקוחות שלנו. ב- 2018 משרד עורכי הדין מוסאק פונסקה הפנמה סבלה מגניבת מידע רגיש מלקוחותיה שפורסם בעיתונים ברחבי העולם. ככל הנראה פרצת האבטחה הייתה בתוסף של מנהל התוכן ששימש את אתר החברה.
היזהרו מהתקפות פישינג ומהנדסה חברתית
בעוד תוכנות זדוניות מבוססות על ניצול חולשות טכניות, גם דיוג וגם הנדסה חברתית מבקשים לנצל חולשות אנושיות כדי להשיג מידע רגיש.
דיוג
צורה זו של מתקפת סייבר מורכבת מהתחזות לישות מהימנה (לדוגמה, אתר בנק) על מנת להשיג נתונים קריטיים כגון שמות משתמש, סיסמאות או מידע פיננסי.
השיטה הנפוצה ביותר של פישינג היא דואר אלקטרוני, אם כי שיחות טלפון (וישינג) או הודעות טקסט (סמיסינג) משמשות גם הן בדרך כלל.
הנדסה חברתית
הנדסה חברתית כוללת טכניקות פסיכולוגיות שונות של מניפולציות על אנשים. המטרה היא להשיג גישה לא מורשית או מידע קריטי. אנשים מתבקשים לבצע פעולות מסוימות או לחשוף מידע שהם לא היו משתפים ברצון. סוגים אלה של התקפות יכולים ללבוש צורות שונות, כגון התחזות למישהו שאתה סומך עליו, ניצול כבוד לסמכות, יצירת תחושת פחד או דחיפות או שימוש בשיטות שכנוע. כמו פישינג, התקפות מסוג זה מתבצעות בערוצים שונים, כגון אינטראקציות בין אישיות, שיחות טלפון, מיילים או הודעות מיידיות.
האם לינוקס מאובטחת יותר מווינדוס?
לפני XNUMX שנה, אנחנו משתמשי לינוקס אהבנו להאמין שאנחנו פחות פגיעים להתקפה מאלה שהשתמשו בווינדוס. עם זאת, בשנים האחרונות נאלצנו לשנות חוות דעת זו.
באותה תקופה, למשתמשי לינוקס היה יותר ידע ממשתמש מחשב ממוצע, בנוסף לנתח השוק הנמוך יחסית, לא היה עניין מצד עברייני מחשב ביצירת תוכנות זדוניות. עם זאת, ככל שהשימוש בו מתפשט בשוק הארגוני והמראה של הפצות ידידותיות יותר למשתמש. היתרונות האלה הלכו ונעלמו.
היתרון התיאורטי של קוד קוד פתוח לא עזר הרבה גם בפועל. נכון שבפרוייקטים מסוימים כמו ליבת לינוקס יש הרבה משתמשים שמפקחים על כל שורה, אבל יש רכיבים אחרים שלמרות השימוש הרב, לא זוכים לאותה תשומת לב.
נקודה נוספת לטובת לינוקס, העובדה שלמשתמשים מוענקות הרשאות מוגבלות כברירת מחדל, ניתן לעקוף על ידי פעולה של משתמש שורש או מנהל מערכת שלא יודע מה הוא עושה.
זה גם לא עוזר הרבה אם המשתמש האחראי לא מתקין עדכונים בזמן שהם משוחררים.