Computersikkerhed henviser til beskyttelse og sikring af computere og deres relaterede data, netværk, software, hardware mod uautoriseret adgang, misbrug, tyveri, tab af information og andre sikkerhedsproblemer. Internettet har gjort vores liv lettere og har givet os en masse fordele, men det har også sat vores systems sikkerhed i fare for at blive inficeret af en virus, at blive hacket, informationstyveri, skade på systemet og meget mere.
Teknologien vokser dag for dag, og hele verden er i dens greb. Vi kan ikke forestille os en dag uden elektroniske enheder omkring os. Med brugen af denne voksende teknologi forsøger angribere, hackere og tyve at skade vores computers sikkerhed med henblik på økonomiske gevinster, anerkendelsesformål, løsepengekrav, mobning af andre, invaderer andre virksomheder, organisationer osv. For at beskytte vores system mod alle disse risici er computersikkerhed vigtig.
Typer af computersikkerhed
Computersikkerhed kan klassificeres i fire typer:
1. Cybersikkerhed: Cybersikkerhed betyder at sikre vores computere, elektroniske enheder, netværk, programmer, systemer mod cyberangreb. Cyberangreb er de angreb, der sker, når vores system er forbundet til internettet.
2. Informationssikkerhed: Informationssikkerhed betyder at beskytte vores systems oplysninger mod tyveri, ulovlig brug og piratkopiering mod uautoriseret brug. Informationssikkerhed har hovedsageligt tre mål: fortrolighed, integritet og tilgængelighed af information.
3. Applikationssikkerhed: Applikationssikkerhed betyder at sikre vores applikationer og data, så de ikke bliver hacket, og også applikationernes databaser forbliver sikre og private for ejeren selv, så brugerens data forbliver fortrolige.
4. Netværkssikkerhed: Netværkssikkerhed betyder sikring af et netværk og beskyttelse af brugerens oplysninger om, hvem der er forbundet via det netværk. Over netværket stjæler hackere datapakkerne gennem sniffing og spoofing-angreb, mand i midten, krigskørsel osv. og misbruger dataene til deres fordele.
Typer af cyberangreb
1. Denial of service-angreb eller DOS: Et lammelsesangreb er en slags cyberangreb, hvor angriberne forstyrrer det pågældende netværks tjenester ved at sende uendelige anmodninger og midlertidigt eller permanent gøre netværket eller maskinressourcerne utilgængelige for det tilsigtede publikum.
2. Bagdør: I et bagdørsangreb bliver malware, trojansk hest eller virus installeret i vores system og begynder at påvirke dets sikkerhed sammen med hovedfilen. Overvej et eksempel: antag, at du installerer gratis software fra et bestemt websted på internettet. Nu, ubevidst, sammen med denne software, bliver en ondsindet fil også installeret, og så snart du udfører den installerede software, bliver filens malware påvirket og begynder at påvirke din computersikkerhed. Dette er kendt som en bagdør.
3.Aflytning: Aflytning refererer til hemmeligt at lytte til en persons tale uden deres tilladelse eller viden. Angribere forsøger at stjæle, manipulere, ændre, hacke information eller systemer ved passivt at lytte til netværkskommunikation, kende adgangskoder osv. Et fysisk eksempel ville være, hvis du taler med en anden person i din organisation, og hvis en tredje person lytter til din private taler, så siges han/hun at aflytte din samtale. På samme måde kan din samtale på internettet muligvis aflyttes af angribere, der lytter til din private samtale ved at oprette forbindelse til dit netværk, hvis det er usikkert.
4. Phishing: Phishing udtales, da fiskeri og arbejdsfunktion også ligner hinanden. Mens vi fisker, fanger vi fisk ved at lokke dem med madding. Tilsvarende bliver en bruger ved phishing narret af angriberen, som vinder brugerens tillid eller opfører sig, som om han er en ægte person og derefter stjæler informationen ved at droppe dem. Ikke kun angribere, men nogle visse websteder, der ser ud til at være ægte, men faktisk er de svindelsider. Disse sider snyder brugerne, og de ender med at give deres personlige oplysninger såsom loginoplysninger eller bankoplysninger eller kortnummer osv. Phishing er af mange typer: Stemmephishing, tekstphishing osv.
5. Spoofing: Spoofing er handlingen at udgive sig for at være en gyldig enhed gennem forfalskning af data (såsom en IP-adresse eller brugernavn), for at få adgang til information eller ressourcer, som man ellers er uautoriseret til at få. Spoofing er af flere typer - e-mail-spoofing, IP-adresse-spoofing, MAC-spoofing, biometrisk spoofing osv.
6. Malware: Malware består af to termer: Ondsindet + Software = Malware. Malware trænger ind i systemet og er designet til at beskadige vores computere. Forskellige typer malware er adware, spyware, ransomware, trojansk hest osv.
7. Social teknik: Social engineering angreb involverer at manipulere brugere psykologisk og udtrække fortrolige eller følsomme data fra dem ved at vinde deres tillid. Angriberen udnytter generelt folks eller brugeres tillid ved at stole på deres kognitive grundlag.
java ende
8. Polymorfe angreb: Poly betyder mange og morph betyder form, polymorfe angreb er dem, hvor angriberen antager flere former og ændrer dem, så de ikke let genkendes. Disse former for angreb er svære at opdage på grund af deres skiftende former.
Trin til at sikre computersikkerhed
For at beskytte vores system mod de ovennævnte angreb, bør brugere tage visse skridt for at sikre systemsikkerhed:
1. Hold altid dit operativsystem opdateret. Ved at holde det opdateret reduceres risikoen for, at de bliver angrebet af malware, vira osv.
2. Brug altid en sikker netværksforbindelse. Man bør altid oprette forbindelse til et sikkert netværk. Offentlige wi-fi'er og usikrede netværk bør undgås, da de risikerer at blive angrebet af angriberen.
3. Installer altid et antivirusprogram, og hold det opdateret. Et antivirus er software, der scanner din pc mod virus og isolerer den inficerede fil fra andre systemfiler, så de ikke bliver påvirket. Vi bør også prøve at gå efter betalte antivirus, da de er mere sikre.
4. Aktiver firewall. En firewall er et system designet til at forhindre uautoriseret adgang til/fra en computer eller endda til et privat netværk af computere. En firewall kan være enten i hardware, software eller en kombination af begge.
5. Brug stærke adgangskoder. Lav altid stærke adgangskoder og forskellige adgangskoder til alle sociale mediekonti, så de ikke kan logges med nøgler, tvinges brute eller opdages nemt ved hjælp af ordbogsangreb. En stærk adgangskode er en, der har 16 tegn, som er en kombination af store og små bogstaver, tal og specialtegn. Bliv også ved med at ændre dine adgangskoder regelmæssigt.
6. Stol ikke let på nogen. Du kender aldrig nogens hensigt, så stol ikke på nogen let og ender med at give dine personlige oplysninger til dem. Du ved ikke, hvordan de vil bruge dine oplysninger.
7. Hold dine personlige oplysninger skjult. Post ikke alle dine personlige oplysninger på sociale medier. Du ved aldrig, hvem der udspionerer dig. Som i den virkelige verden forsøger vi at undgå at tale med fremmede og dele noget med dem. På samme måde har sociale medier også folk, som du ikke kender, og hvis du deler alle dine oplysninger på dem, kan du ende med at bekymre dig selv.
8. Download ikke vedhæftede filer, der følger med e-mails, medmindre og indtil du ved, at e-mail er fra en ægte kilde. For det meste indeholder disse vedhæftede filer malware, som ved udførelse inficerer eller skader dit system.
9. Køb ikke ting online hvor som helst. Sørg for, at når du handler online, gør du det fra en velkendt hjemmeside. Der er flere svindelwebsteder, der kan stjæle dine kortoplysninger, så snart du går til kassen, og du kan blive konkurs af dem.
10. Lær om computersikkerhed og etik. Du bør være udmærket klar over den sikre computer og etik i computerverdenen. At opnå passende viden er altid nyttigt til at reducere cyberkriminalitet.
11. Hvis du bliver angrebet, skal du straks informere cybercellen, så de kan træffe passende foranstaltninger og også beskytte andre mod at blive angrebet af den samme person. Tøv ikke med at klage, bare fordi du tror, at folk kan gøre dig sjov.
12. Brug ikke piratkopieret indhold. Ofte forsøger folk at downloade piratkopierede film, videoer eller webserier for at få dem gratis. Dette piratkopierede indhold er i stor risiko for at blive inficeret med vira, orme eller malware, og når du downloader dem, ender du med at kompromittere dit systemsikkerhed.
Eksempel på spørgsmål
Spørgsmål 1. Hvilke typer computersikkerhed findes der?
Løsning:
Computersikkerhed er af fire typer:
by i uas
- Cybersikkerhed
- Informationssikkerhed
- Applikationssikkerhed
- Netværkssikkerhed
Spørgsmål 2. Hvad er Cybersikkerhed?
Løsning:
Cybersikkerhed betyder at sikre vores computere, elektroniske enheder, netværk, programmer, systemer mod cyberangreb. Cyberangreb er de angreb, der sker, når vores system er forbundet til internettet.
Spørgsmål 3. Hvad er social engineering?
Løsning:
Social engineering-angreb involverer psykologisk manipulation af brugere og udtrækning af fortrolige eller følsomme data fra dem ved at vinde deres tillid. Angriberen udnytter generelt folks eller brugeres tillid ved at stole på deres kognitive grundlag.
Spørgsmål 4. Hvilke skridt kan tages for at sikre computersikkerhed?
Løsning:
- Hold altid dit operativsystem opdateret.
- Brug altid en sikker netværksforbindelse.
- Installer altid et antivirusprogram og hold det opdateret.
- Aktiver firewall.
Spørgsmål 5. Hvad er et antivirus? Nævn noget antivirussoftware.
Løsning:
Et antivirus er software, der scanner din pc mod virus og isolerer den inficerede fil fra andre systemfiler, så de ikke bliver påvirket. Vi bør også prøve at gå efter betalte antivirus, da de er mere sikre.
Nogle af antivirusprogrammerne er: Quickheal, Norton, F-secure, Kaspersky.