Melyik messenger, böngésző és e-mail a legbiztonságosabb? Melyek voltak a legrosszabbak a Heker-támadások 2020-ban? Tomáš Volný és Pavol Lupták etikus hackerek válaszolnak.
A kiberbiztonságról szóló nagy útmutatóban az etikus hackerek a következőket tanácsolják:
- hogyan lehet megvédeni a vállalatokat és magánszemélyeket a hekeri támadásoktól,
- mely hírvivőket kell használni és miért kerülhető el teljesen a közösségi hálózatokon történő csevegés,
- milyen e-mail, böngésző és titkosítás a legjobb,
- hogyan védheti meg saját wifi-jét és használhatja telefonhívásokhoz
- mit használjon a Google Dokumentumok helyett,
- hogyan lehet igazán névtelen.
A nethembyi etikus hacker csak néhány percet vett igénybe, hogy belépjen a My eHealth adatbázisba az Országos Egészségügyi Információs Központtól (NCZI).
Vagyis egy olyan rendszerhez, amely információkat gyűjtött a covid-19 járvánnyal kapcsolatos vizsgálatokról.
Ez volt a legnagyobb személyes adatszivárgás és valószínűleg a legrosszabb biztonsági esemény 2020-ban Szlovákiában, amely ismert. Az NCZI három napig tartott, mire válaszolt az etikus hackerek e-mailjére, amelyben figyelmeztették őket a kiszivárgó rendszerre.
Az NCZI elől való menekülés megmutatta, milyen könnyen nyilvánosságra hozhatók személyes adataink és magánéletünk. Ebben az esetben az állam lehetett felelős a személyes adatok kiszivárogtatásáért, de általában magánszemélyek vagy vállalatok fenyegetik a magánéletüket.
Etikai hackerekkel beszélgettünk az informatikai rendszerek sebezhetőségének azonosításáról, arról, hogyan lehet megvédeni magánéletüket, és milyen tanulságokat lehet levonni a 2020-as legnagyobb Heker-támadásokból.
Szlovákia legnagyobb kibernetikai ügye
"Az NCZI-nél semmilyen jelentősebb biztonsági eseményről nem tudok Szlovákiában" - mondja Pavol Lupták, a Nethemba biztonsági informatikai cég részéről, amely a szivárgáshoz érkezett.
Tomáš Volný citadella etikai hacker szerint is az NCZI esete a szlovákiai kibertérben volt a legnagyobb.
"Főleg a rendszer sarlatánbiztosítása és az állam milyen laza megközelítése miatt. A közelgő 2021-es népszámlálás kapcsán ez aggodalomra adhat okot az emberek számára "- magyarázza Volný.
Valahogy tanult az államtól?
"Nem tudom, azt hiszem, az NCZI vezetőjét előléptették az eset után" - nevet Lupták. Szerinte meglehetősen abszurd paradoxon, hogy a GDPR legnagyobb megsértője az állam. "Vajon mit