Ekspertai pakartojo žinomą tiesą: atviri „Wi-Fi“ tinklai pažeidžiamiausi
Ryšiai
Ketvirtadienis, 24 Lapkritis 2011 01:57

Saugumo ekspertų teigimu, belaidžio interneto atakų grėsmė ir galimos žalos mastas priklauso nuo naudos, kurią galima gauti iš potencialios „aukos“, sakoma bendrovės „NOD Baltic“ pranešime. Todėl labiausiai pažeidžiami atviro tinklo vartotojai, tačiau daugeliu atvejų prieš juos nukreiptos atakos nėra neįveikiamos – įsilaužėliai tik pasinaudoja elementariausiomis spragomis – pagrindinių saugumo priemonių nesilaikymu ir sumažėjusiu vartotojų budrumu.



„Belaidžio interneto naudojimas šalyje sparčiai auga, todėl duomenų saugumas tiek įmonėms, tiek paprastiems vartotojams išlieka aktualus. Tačiau vyraujantys mitai apie visagalius įsilaužėlius ir nesaugų internetą realybėje yra šiek tiek kitokie, – sakė Tomas Parnarauskas, ESET saugumo sprendimams šalyje atstovaujančios bendrovės „NOD Baltic“ vadovas. – Mūsų atliktas įsilaužimo į belaidį tinklą eksperimentas atskleidžia, jog įsilaužėlių pastangas nulemia ne saugumo spragos, bet nauda, kuriuos įsilaužėlis tikisi iš aukos“.

Anot T. Parnarausko, įsilaužėlio portretas gali būti labai įvairus – nuo profesionalios grupuotės nario iki IT sritį išmanančio mokinio, todėl jų gebėjimai vykdyti atakas bei pačių atakų profesionalumas ir tikslai visiškai skirtingi.

Bevielio interneto tinklų apžvalga parodė, jog saugumo situacija tarp verslo įmonių bei namų vartotojų  pasikeitė į gerąją pusę per pastaruosius kelerius metus. Vartotojai atsakingiau žiūri į saugumą – anksčiau aktyviai naudotas WEP protokolas keičiamas saugesniu WPA ar WPA2, paprasti gamykliniai techninės įrangos nustatymai bei slaptažodžiai pakeičiami į sudėtingesnius. Svarbu paminėti, jog prie teigiamos saugumo tendencijos namų ūkiuose didžiąja dalimi prisideda techninę įrangą suteikiantys interneto tiekėjai.

„Daugeliu atvejų įmonių bei namų vartotojų naudojamas belaidis internetas nėra įkandamas impulsyvioms, daug pastangų nereikalaujančioms atakoms, kurias galėtų vykdyti bet kuris bent kiek IT sritį išmanantis asmuo. Mitas apie įsilaužimą vos per kelias minutes gerokai toli nuo tiesos. Patekti į apsaugotą tinklą reikalingos sudėtingesnės įsilaužimo priemonės, kurios reikalauja profesionalių įsilaužėlių gebėjimų. Namų vartotojai dažnai nėra „verti“ tokių pastangų, todėl profesionalūs įsilaužėliai tiesiog nešvaisto jiems laiko ir jėgų. Jų taikinyje išlieka verslo įmonės, kurios apsaugai nuo potencialių puolimų privalo pasitelkti sudėtingesnius, kompleksinius saugumo sprendimus“, – sakė T. Parnarauskas.

T. Parnarausko teigimu, labiausiai pažeidžiami išlieka atviro tinklo naudotojai kavinėse, prekybos centruose bei viešos prieigos taškuose. Pastarųjų skaičius, Ryšių reguliavimo tarnybos duomenimis, auga sparčiausiai. 2011 m. II ketv. jų buvo 18,1 proc. daugiau nei prieš metus, ir 24,5 proc. daugiau nei pirmąjį ketvirtį.

Grėsmė iškyla atviro tinklo vartotojų asmeniniams bei finansiniams duomenims, kurie tampa atsitiktinių įsilaužėlių grobiu. Įsilaužėliai atakas prieš atviro tinklo vartotojus dažniausiai vykdo perimdami elektroninio pašto ar socialinio tinklo prisijungimo slaptažodžius, sudėtingesniu atveju – socialinės inžinerijos būdu vartotojui jungiantis prie elektroninės bankininkystės sistemos, taip pat užkrėtus kompiuterį virusu.

Prieš atviro tinklo vartotojus taikomi metodai nėra neįveikiami – daugeliu atvejų apsisaugoti galima pasitelkus budrumą ir pagrindinius saugumo sprendimus. Apgaulei naudojamų socialinės inžinerijos („Phishing“) atakų, pvz. intriguojančių socialinio tinklo žinučių ar fiktyvių svetainių sėkmė paremta internautų patiklumu. Saugumo specialistai pataria vengti abejotinos kilmės ir įtarimą keliančių nuorodų, prašymų pateikti prisijungimo duomenis.

Šnipinėjimą ir duomenų vagystes vykdančioms kenkėjiškoms programoms bei virusams kelią galima užkirsti naudojantis antivirusinėmis programomis bei ugniasienėmis, laiku įdiegus operacinės sistemos bei naršyklės atnaujinimus, periodiškai keičiant slaptažodžius, sakoma pranešime.

Šaltinis: 

 


Susijusios naujienos:

  • Lietuviai dovanų pirko 4G ryšio telefonus (2016-01-08)

    Populiari dovana per praėjusias šventes Lietuvoje buvo 4G (LTE) ryšio telefonai. Gruodžio duomenimis, telekomunikacijų bendrovės „Tele2“ salonuose ir interneto parduotuvėje tele2.lt jie užėmė 8 pirmas pozicijas perkamiausių telefonų dešimtuke ir sudarė net 90 proc. visų parduotų telefonų. Ruošdamiesi šventėms, gruodį „Tele2“ klientai telefonų įsigijimui skyrė dviem trečdaliais daugiau lėšų nei lapkritį.

  • Telecentras startuoja su 4G LTE interneto paslaugomis (2015-11-26)

    AB Lietuvos radijo ir televizijos centras (Telecentras) pradeda teikti 4G LTE interneto paslaugas Klaipėdoje, Tauragėje, Telšiuose, Utenoje, Alytuje ir Anykščiuose. Nuo šiol nurodytuose miestuose MEZON klientai galės naudotis spartesniu ir kokybiškesniu 4G LTE interneto ryšiu. Paslaugų kokybinį šuolį įmonė pažymi ir bendru MEZON įvaizdžio virsmu: nuo šiol prekės ženklas MEZON dar dinamiškesnis ir ryškesnis.

  • „Teo“ paprastina grupės įmonių valdymą (2015-10-26)

    IT ir komunikacijų bendrovė „Teo“ paprastina savo įmonių grupės valdymą. Prie UAB „Baltic Data Center“ (BDC) prijungiama jai priklausanti UAB „Hostex“ ir pačios „Hostex“ valdyta, tačiau keletą metų veiklos nevykdžiusi UAB „Hosting“. Formali reorganizacija niekaip nepaveiks įmonių klientų sąlygų ir paslaugų, jas toliau vykdys BDC.

  • Telecentras interneto MEZON tinklo modernizacijai technologiniu partneriu pasirinko „Huawei“ (2015-09-23)

    Rugsėjo 23 d., Vilnius. AB Lietuvos radijo ir televizijos centras (Telecentras) pradeda 4G tinklo modernizavimą ir diegia LTE Advanced platformą. Atnaujintame tinkle MEZON klientai naudosis spartesniu ir kokybiškesniu interneto ryšiu. MEZON tinklo modernizavimo technologiniu partneriu pasirinkta „Huawei Technologies (Vilnius)“ yra viena didžiausių, pasaulyje lyderiaujančių telekomunikacijų įrangos ir paslaugų bendrovių.

  • A. Guoga investuoja į Kauno informacinių technologijų mokyklą (2015-06-23)

    Šiandien Europos Parlamento narys, filantropas Antanas Guoga pasirašė Ketinimų protokolą su Kauno informacinių technologijų mokykla (KITM). A. Guoga įsipareigoja padėti KITM siekti modernesnio, technologijas išmanančių, darbo rinkos poreikius atitinkančių IT specialistų rengimo proceso.


Komentarai

Reklaminis skydelis

Mūsų draugai

It naujienos

Deviceinformed