ユスキュダル大学工学・自然科学部コンピュータ工学英語学科、サイバーセキュリティ修士課程長、Dr. インストラクターメンバーの Ahmet Şenol は、サイバー攻撃手法に関する評価と推奨事項を作成しました。
サイバーセキュリティの定義は、機関、企業、州、個人によって異なると述べ、 Ahmet Şenol 氏は次のように述べています。 . サイバー攻撃に対する警戒態勢とも言えます。 サイバー攻撃とは、個人または組織が意図的かつ悪意を持って、別の個人または機関のシステムまたはアカウントを不正に機能させたり、ブロックしたり、押収したり、ブロックしたりする行為と定義できます。 彼の声明を使用しました。
博士Şenol はまた、通常は電子メールとして送信され、その人を偽の Web サイトにリダイレクトするフィッシング手法についても話しました。
「フィッシング方法で送信された電子メール メッセージには、その人が賞品を獲得した、またはアカウント情報を修正する必要があることが記載されており、そのためにリンクをクリックすることでこれを行うことができます。電子メールで。 これは、最も一般的なタイプのサイバー攻撃の XNUMX つです。 送信された電子メールに記載されているリンクをクリックすると、実際にサービスを受けている機関の Web サイトの画像が表示された別の偽のサイトにリダイレクトされます。 リンクをクリックした被害者が顧客番号とパスワードを入力すると、この情報は実際に属するユーザー コードとパスワード検証システムには送られず、サイバー ハッカー自身のデータベースに登録されます。 ここでは、ハッカーが欲しかった情報を入手したため、彼らが作成した海賊版偽ソフトウェアのログイン画面で砂時計が比較的長い間回転し続け、その後「申し訳ありません。 彼らは、「当行の銀行は一時的に利用できません」などのメッセージで取引を終了します。 フィッシング攻撃に対してそのような電子メールを開くべきではなく、リンク先の Web アドレスに注意を払う必要があります。」
博士Ahmet Şenol氏は、今日のインターネットバンキングで最も安全な方法は、関連する銀行のモバイルアプリケーションを自分の携帯電話にインストールし、銀行のモバイルアプリケーションを介してインターネットバンキングを実行し、電話ロックを効果的に使用し、誰にも許可しないことであると述べました。それ以外の場合はスマートフォンを使用し、送信されたリンクをクリックしてインターネットバンキングに入るべきではないと警告しました.
個人に対する別のタイプのサイバー攻撃は、コンピューターまたはモバイル デバイスを、個人の意思に反してサイバー攻撃に使用されるデバイスに変換することであると述べています。 Ahmet Şenol 氏は次のように述べています。 したがって、.exe ファイルを実行すると、コンピューターがマルウェアに感染する可能性が 99% になります。 このマルウェアは、コンピューターを他人のサイバー攻撃の兵士に変えたり、キーボードで押されたキーをキャプチャして別のアドレスに送信するスパイウェアになったりする可能性があります。 ユーザーコードとパスワードは、通常、キーボードで押されたキーに含まれています。 ダウンロードしたファイルの種類と拡張子に注意し、海賊版のソフトウェアとコンテンツを避けてください。 インターネットからダウンロードされたクラックされた海賊版ソフトウェアの大部分には、マルウェアが含まれています。 特に、実行可能ファイル、.exe、.bat、および .com ファイルの送信者がわからない場合は、それらを開いたり実行したりしないでください。 Web ブラウザーで海賊版コンテンツをダウンロードする Web サイトにアクセスするだけでも、コンピューターがマルウェアに感染する可能性があります。」 言った。
ランサムウェアは、モバイル デバイスやコンピューターに感染するマルウェアの 2021 つであると述べています。 Ahmet Şenol 氏は、「ランサムウェアは、電子メールに添付された実行可能ファイルを実行したり、コンピューターにインストールされているプログラムにセキュリティ上の脆弱性があるなどの理由で送信されます。 ランサムウェア攻撃では、個人のディスク上のすべてのデータが暗号化され、デバイスの所有者は一定の金額 (通常は暗号通貨) をアカウントに入金するよう求められます。 お金が入金されると、暗号化されたファイルのキーを与えることによってパスワードが開かれることが約束されます。 欧州連合サイバー セキュリティ エージェンシーのデータによると、71 年にサイバー攻撃者がインシデントごとに要求した身代金の平均額は、前年に比べて 150 ユーロから 2021 ユーロに増加しました。 同機関のデータによると、18 年を含め、ランサムウェアのために世界中で合計 XNUMX 億ユーロの身代金が支払われました。 デバイスがランサムウェアに対する更新プログラムとセキュリティ パッチを確実に受信できるようにする必要があります。また、データを外部メモリに頻繁にバックアップすることで、バックアップを作成する外部ディスクをデバイスから物理的に切り離す必要があります。 ランサムウェアがデータを暗号化していたとしても、最新のバックアップがあれば、システムを再インストールし、バックアップから戻り、身代金の支払いを回避します。」
ユスキュダル大学サイバーセキュリティ大学院プログラム学科長 Dr. インストラクターメンバーの Ahmet Şenol は、サイバー攻撃に対して実行できる簡単な対策を次のように挙げています。
- スマート携帯電話とコンピューターは自動的にロックされる必要があり、デバイスを離れるときはロック位置にする必要があります。
- 職場と家庭のワイヤレス ネットワークのパスワードは、信頼できる人だけと共有し、定期的に変更する必要があります。
- デバイスを修理のために送付または販売する場合は、ディスクを取り出し、重要なデータをバックアップし、ファイルを安全に削除し、Web ブラウザーに保存されているパスワードをリセットする必要があります。
- 私たちのコンピュータのパスワードは、キーボードの下、モニターの背面などに書かれてはいけません。
- 受信した電子メールの添付ファイルは、私たちが知っている電子メール アドレスからのものであっても、慎重に開く必要があります。
- フィッシング攻撃に注意し、
- 海賊版ソフトウェアはデバイスで使用しないでください。未使用のソフトウェアは削除する必要があります。
最初にコメントする