آیا ویروس کرونا موجب افزایش حملات سایبری خواهد شد؟
در حالی که دنیا بر خطرات جانیِ ایجاد شده بر اثر کووید-۱۹ متمرکز است، مجرمان سایبری در سرتاسر جهان با راهاندازی نوع دیگری از «ویروس»، بیتردید به دنبال این هستند تا از این بحران نهایت استفاده را ببرند. هر روز تعداد بیشتر و بیشتری از کارمندان در حالِ دورکاری هستند و ممکن است بالاخره کمپانیها با کمبود یا نبودِ پرسنل در محل کار یا انجام کار با کمترین تعداد کارمند در فعالیتهای فناوری اطلاعات و سایر فعالیتهای پشتیبانی مهم مواجه شوند.
در رویارویی با چنین شرایطی، هم کارفرمایان و هم کارمندان باید نهایت توجه خود را به کار بگیرند تا از خودشان و اطلاعات محرمانهی شرکت محافظت کنند. در ادامه، توصیههایی ارائه میشوند که باید کارفرمایان و کارمندان به منظور کاهش حداکثریِ خطر به ذهن بسپارند:
مجرمان سایبری، عاشق بحران هستند. مراقب ایمیلهای فیشینگ باشید. این نوع ایمیلها طراحی میشوند تا شما را وسوسه کنند که بر روی جدیدترین و مهمترین پیشنهادات مرتبط با محافظت در برابر ویروس کرونا، یا بر روی دستورالعملهای فوری از سوی رئیستان که در خارج از اداره حضور دارد، کلیک کنید. هدف تمام این نوع ایمیلها این است که شما را ترغیب کنند تا ندانسته و به اشتباه یک بدافزار را بر روی سیستم خودتان و سیستمهای شرکت دانلود کنید.
طی چند هفتهی اخیر، کلاهبرداریهای بسیار زیادی از طریق اختلال در ایمیلهای کسب و کاری صورت گرفته است (که در آنها حسابهای کاربری آفیس (office 365) یا جیمیل ( Gmail) از طریق یک فیشینگ ایمیل هک میشوند و سپس هکر صورت حسابهای جعلی را ارسال میکند که به دروغ ادعا میشود از سوی فروشندهی قانونی ارسال شدهاند و در نتیجه طوری دستورالعملهای انتقال وجه را تغییر میدهد که پول به حساب هکر واریز شود).
احراز هویت چند عاملی[2] را بر روی تمام حسابهای کاربریِ تحت کنترلتان فعال کنید و صددرصد مطمئن شوید که برای حسابهای کاربری آفیس ۳۶۵ استفاده میشوند. این اقدام، مانعِ دسترسی همهی عوامل مشکوک خواهد شد. اگر هر سوالی در مورد اعتبار یک ایمیل درونسازمانی دارید، تعلل نکنید و با فرستنده تماس بگیرید- قبل از این که پولی انتقال دهید یا دستورالعملهای پرداخت پول را تغییر دهید، حتما این کار را انجام دهید.
اطمینان حاصل کنید که سیستمهای شما- از جمله روتر اینترنتیتان[4] – از لحاظ محافظت به وسیله آنتی ویروس بهروزرسانی شدهاند و در حال استفاده از اتصالات امن و شناخته شده هستید. در یک مکان عمومی به هیچ وجه از بلوتوث استفاده نکنید- این باعث میشود هکرها به راحتی به دستگاه شما متصل شوند. از احراز هویت چندعاملی بر روی حسابهای کاربریتان استفاده کنید. از دستورالعملهای شرکت در هنگام استفاده از اینترنت و همچنین استفاده از سیستمِ خودتان پیروی کنید.
فقط از اتصالات اینترنتی امن و محافظت شده با پسوورد استفاده کنید. اگر مجبور هستید از وایفای عمومی استفاده کنید، مطمئن شوید شبکهای که برای اتصال از آن استفاده میکنید، شبکهای قانونی است و با پسوورد محافظت میشود. هرگز از یک شبکه وایفای عمومی برای دسترسی به اطلاعات محرمانه یا حساس استفاده نکنید. هکرها سعی میکنند با کپی کردن نام یک شبکهی امن شما را فریب دهند، بنابراین شبکهی مورد استفادهتان را دقیقا بررسی کرده و اطمینان حاصل کنید که شبکهای که استفاده میکنید قانونی است. اگر این کار را نکنید، ممکن است به هکر اجازه دهید که بر شبکه تسلط پیدا کرده و به تمام اطلاعات شما در اینترنت دسترسی پیدا کند.
در رویارویی با چنین شرایطی، هم کارفرمایان و هم کارمندان باید نهایت توجه خود را به کار بگیرند تا از خودشان و اطلاعات محرمانهی شرکت محافظت کنند. در ادامه، توصیههایی ارائه میشوند که باید کارفرمایان و کارمندان به منظور کاهش حداکثریِ خطر به ذهن بسپارند:
برای کارمندان
۱. در مورد ایمیلهای فیشینگ[1] بسیار مراقب باشید
مجرمان سایبری، عاشق بحران هستند. مراقب ایمیلهای فیشینگ باشید. این نوع ایمیلها طراحی میشوند تا شما را وسوسه کنند که بر روی جدیدترین و مهمترین پیشنهادات مرتبط با محافظت در برابر ویروس کرونا، یا بر روی دستورالعملهای فوری از سوی رئیستان که در خارج از اداره حضور دارد، کلیک کنید. هدف تمام این نوع ایمیلها این است که شما را ترغیب کنند تا ندانسته و به اشتباه یک بدافزار را بر روی سیستم خودتان و سیستمهای شرکت دانلود کنید.
طی چند هفتهی اخیر، کلاهبرداریهای بسیار زیادی از طریق اختلال در ایمیلهای کسب و کاری صورت گرفته است (که در آنها حسابهای کاربری آفیس (office 365) یا جیمیل ( Gmail) از طریق یک فیشینگ ایمیل هک میشوند و سپس هکر صورت حسابهای جعلی را ارسال میکند که به دروغ ادعا میشود از سوی فروشندهی قانونی ارسال شدهاند و در نتیجه طوری دستورالعملهای انتقال وجه را تغییر میدهد که پول به حساب هکر واریز شود).
احراز هویت چند عاملی[2] را بر روی تمام حسابهای کاربریِ تحت کنترلتان فعال کنید و صددرصد مطمئن شوید که برای حسابهای کاربری آفیس ۳۶۵ استفاده میشوند. این اقدام، مانعِ دسترسی همهی عوامل مشکوک خواهد شد. اگر هر سوالی در مورد اعتبار یک ایمیل درونسازمانی دارید، تعلل نکنید و با فرستنده تماس بگیرید- قبل از این که پولی انتقال دهید یا دستورالعملهای پرداخت پول را تغییر دهید، حتما این کار را انجام دهید.
۲. سلامت سایبری[3] را به خوبی تمرین کنید
اطمینان حاصل کنید که سیستمهای شما- از جمله روتر اینترنتیتان[4] – از لحاظ محافظت به وسیله آنتی ویروس بهروزرسانی شدهاند و در حال استفاده از اتصالات امن و شناخته شده هستید. در یک مکان عمومی به هیچ وجه از بلوتوث استفاده نکنید- این باعث میشود هکرها به راحتی به دستگاه شما متصل شوند. از احراز هویت چندعاملی بر روی حسابهای کاربریتان استفاده کنید. از دستورالعملهای شرکت در هنگام استفاده از اینترنت و همچنین استفاده از سیستمِ خودتان پیروی کنید.
۳. فقط از شبکه وایفای امن استفاده کنید
فقط از اتصالات اینترنتی امن و محافظت شده با پسوورد استفاده کنید. اگر مجبور هستید از وایفای عمومی استفاده کنید، مطمئن شوید شبکهای که برای اتصال از آن استفاده میکنید، شبکهای قانونی است و با پسوورد محافظت میشود. هرگز از یک شبکه وایفای عمومی برای دسترسی به اطلاعات محرمانه یا حساس استفاده نکنید. هکرها سعی میکنند با کپی کردن نام یک شبکهی امن شما را فریب دهند، بنابراین شبکهی مورد استفادهتان را دقیقا بررسی کرده و اطمینان حاصل کنید که شبکهای که استفاده میکنید قانونی است. اگر این کار را نکنید، ممکن است به هکر اجازه دهید که بر شبکه تسلط پیدا کرده و به تمام اطلاعات شما در اینترنت دسترسی پیدا کند.
نویسنده
برندا آر. شارتون عضو قضایی و رئیس کل دفتر حریم خصوصی و امنیت سایبری گودوین است. خانم شارتون جزو پیشروهای این زمینه است که تاکنون به صدها مورد تخلف در اطلاعات شرکتهای دولتی و خصوصی و همچنین اقامه دعوی برای حریم خصوصی شرکتها رسیدگی کرده است. در خصوص قانون سایبری او از سوی Legal 500 «وکیل برجسته» نامیده شد که از هر ۱۸ وکیل در ایالات متحده فقط به یک وکیل چنین لقبی اعطا میشود.
نظرات شما