Varna gesla

Večina uporabnikov verjame, da bi vdor takoj opazili. V praksi pa napadi pogosto potekajo tiho in brez očitnih znakov. Napadalec lahko dostopa do vašega omrežja, naprav ali računov tedne ali celo mesece, ne da bi to opazili.

Sodobni napadi niso več glasni ali očitni – njihov glavni cilj je ostati skrit čim dlje in neopaženo zbirati podatke.

Kako pride do tega?

Do večine vdorov pride zaradi osnovnih varnostnih pomanjkljivosti:

• slabo zaščiten Wi-Fi ali zastarele nastavitve usmerjevalnika
• ukradena ali ponovno uporabljena gesla
• klik na lažno povezavo ali prijavno stran

Kako preveriti, ali je vaše geslo ogroženo?

Kraja gesel je danes ena najpogostejših metod napada. Podatki iz večjih vdorov pogosto končajo v javno dostopnih bazah, kjer jih napadalci avtomatizirano preizkušajo na različnih storitvah.

Obstajajo enostavna orodja, kjer lahko preverite, ali je vaš e-poštni naslov del znanih vdorov (npr. Have I Been Pwned).

• vnesite svoj e-poštni naslov
• če se pojavi med vdori, takoj zamenjajte gesla
• preverite, ali isto geslo uporabljate še drugje

Kako pravilno uporabljati gesla?

Slaba ali ponovno uporabljena gesla so eden glavnih razlogov za uspešne vdore.

• vsaka storitev naj ima svoje unikatno geslo
• geslo naj vsebuje vsaj 12–16 znakov
• uporabljajte kombinacijo črk, številk in posebnih znakov

Priporočamo uporabo upravljalnika gesel (npr. Keeper Security), ki omogoča generiranje in varno shranjevanje kompleksnih gesel.

Dvofaktorska avtentikacija (2FA)

Tudi močno geslo danes ni več dovolj. Če napadalec pridobi vaše geslo, lahko brez dodatne zaščite dostopa do vašega računa.

Dvofaktorska avtentikacija (2FA) doda dodatno varnostno plast, ki bistveno zmanjša tveganje zlorabe.

• poleg gesla potrebujete še dodatno kodo
• kodo prejmete preko aplikacije ali SMS sporočila
• primer: Google Authenticator

Kaj lahko napadalec počne?

Ko napadalec pridobi dostop, ga redko uporabi takoj – cilj je dolgoročen nadzor in zbiranje podatkov.

• spremlja vaš internetni promet
• dostopa do e-pošte in uporabniških računov
• zbira shranjena gesla in občutljive podatke
• uporablja vaše omrežje za nadaljnje napade

Znaki, ki jih večina spregleda

• občasno počasnejši internet brez očitnega razloga
• neznane naprave povezane v omrežje
• prijave v račune iz neznanih lokacij
• spremembe nastavitev, ki jih niste izvedli

Zakaj tega ne opazite?

Ker napadalci ne želijo biti opaženi. Njihov cilj je dolgoročen dostop brez povzročanja suma. V mnogih primerih ostanejo v sistemu tedne ali mesece.

Kako se zaščititi?

• redno posodabljajte naprave in usmerjevalnik
• uporabljajte unikatna gesla za vsako storitev
• uporabljajte upravljalnik gesel
• omogočite dvofaktorsko avtentikacijo
• redno preverjajte povezane naprave

Kaj omogoča naš sistem?

Naš sistem zazna nenavadno dogajanje v omrežju, ki ga uporabnik brez tehničnega znanja pogosto ne opazi.

• zaznavanje nepooblaščenih naprav in dostopa
• odkrivanje sumljivega prometa proti zunanjim strežnikom
• prepoznavanje znakov kompromitiranih naprav
• samodejno omejevanje in blokiranje nadaljnjih poskusov dostopa

Ključna ugotovitev

Največje tveganje ni napad, ki ga opazite – ampak tisti, ki že poteka v ozadju, brez enega samega opozorila.