Ο Μήνας Κυβερνοασφάλειας συνεχίζεται και το θέμα αυτής της εβδομάδας είναι “Αντισταθείτε στο Ψάρεμα”. Α, ναι, η νέμεση για τον κόσμο της κυβερνοασφάλειας - η πανταχού παρούσα και η εξαιρετικά αποτελεσματική επίθεση ηλεκτρονικού ψαρέματος (phishing).

Σύμφωνα με την έκθεση Internet Crime Report 2020 του FBI, πέρσι το ηλεκτρονικό ψάρεμα είχε τα περισσότερα θύματα από όλα τα εγκλήματα στον κυβερνοχώρο στις ΗΠΑ. Δυστυχώς, ορισμένα από τα θύματα ήταν παιδιά.

Οι ειδικοί της παγκόσμιας εταιρίας κυβερνοασφάλειας ESET δίνουν κάποιες βασικές στρατηγικές που μπορούν να ακολουθήσουν οι γονείς για να βοηθήσουν τα παιδιά τους ώστε να μη γίνουν τα θύματα της επόμενης επίθεσης ηλεκτρονικού ψαρέματος. Για όσους από εσάς θέλετε να μάθετε περισσότερα για το θέμα “παιδί και ασφάλεια στο Internet” μπορείτε να επισκεφτείτε το site saferkidsonline της ESET.

Όμως, τι ακριβώς είπαμε ότι είναι το ηλεκτρονικό ψάρεμα;

Το “ηλεκτρονικό ψάρεμα – phishing” είναι μια ολέθρια μέθοδος κυβερνοεπίθεσης που βασίζεται στην “κοινωνική μηχανική”. Ακολουθεί ένας σύντομος ορισμός του ηλεκτρονικού ψαρέματος από τους συναδέλφους μας στο Phishing.org:

“Το ηλεκτρονικό ψάρεμα είναι ένα κυβερνοέγκλημα κατά το οποίο ένας ή περισσότεροι στόχοι προσεγγίζονται μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνου ή γραπτού μηνύματος από κάποιον που προσποιείται ότι εκπροσωπεί νόμιμο φορέα για να παρασύρει τα άτομα να αποκαλύψουν ευαίσθητα δεδομένα, όπως πληροφορίες προσωπικής ταυτότητας, στοιχεία τραπεζικών και πιστωτικών καρτών και κωδικούς πρόσβασης”.

Ένα από τα πιο συνηθισμένα παραδείγματα του ηλεκτρονικού ψαρέματος είναι ένα μήνυμα ηλεκτρονικού ταχυδρομείου που φαίνεται ότι έχει σταλεί από κάποια τράπεζα, αλλά στην πραγματικότητα οδηγεί τους χρήστες σε κακόβουλες διευθύνσεις URL σε μια προσπάθεια να αποσπάσει τις προσωπικές τους πληροφορίες.

Πως να μιλήσετε στα παιδιά σας για το ηλεκτρονικό ψάρεμα

Όπως προτείνουν οι φίλοι μας στην National Cybersecurity Alliance, είναι σημαντικό να εξηγήσουμε στα παιδιά μας ότι πρέπει να αναπτύξουν μια επιφυλακτική τάση απέναντι σε ότι έχει να κάνει με την ψηφιακή επικοινωνία. Τα παιδιά πρέπει να καταλάβουν ότι ένα email, ένα μήνυμα SMS, ένα άμεσο μήνυμα στα κοινωνικά δίκτυα, ένα τηλεφώνημα ή μια συνομιλία μπορεί να είναι μια απόπειρα ηλεκτρονικού ψαρέματος. Και το πιο σημαντικό, πρέπει να κατανοήσουν ότι τα ίδια είναι οι φύλακες που προστατεύουν τις πύλες από αυτές τις επιθέσεις.

Φυσικά, αυτό είναι πιο εύκολο να το λες παρά να το κάνεις. Το ηλεκτρονικό ψάρεμα έχει εξελιχθεί και οι δράστες του είναι ικανοί να εξαπατούν ακόμη και τους πιο προσεκτικούς ενήλικες, πόσο μάλλον τα παιδιά.

Η συμβουλή "σκέψου πριν κάνεις κλικ" μπορεί να αποβεί πολύ χρήσιμη. Μια άλλη προσέγγιση για τους γονείς είναι να εμφυσήσουν στα παιδιά τη νοοτροπία "ρώτησέ με πριν κάνεις κλικ ή το ανοίξεις". Αυτό θα πρέπει να ισχύει για κάθε απροσδόκητο μήνυμα που προέρχεται από έναν άγνωστο ή ακόμη και από κάποιον γνωστό σας.

Συμβουλές για τον εντοπισμό μιας επίθεση ηλεκτρονικού ψαρέματος

Αν πρόκειται να αφήσουμε τα παιδιά μας να περνούν χρόνο μπροστά στην οθόνη και να έχουν τις ευθύνες του “φύλακα”, πρέπει να τους δείξουμε πώς να εντοπίζουν τις απόπειρες ηλεκτρονικού ψαρέματος. Εδώ, η λέξη “δείξουμε” είναι η λέξη κλειδί, καθώς η απλή εξήγηση των επιθέσεων ηλεκτρονικού ψαρέματος (και των συνεπειών τους) δεν αρκεί.

Στο εκπαιδευτικό βίντεο Προστατευτείτε από το Phishing (Stay Safe From Phishing), για παράδειγμα, η Google χρησιμοποιεί έναν χαρακτήρα «ληστή» για να περάσει το νόημα.

Μπορείτε να δείξετε στα παιδιά όλα τα διαφορετικά μέρη στα οποία πηγαίνουν αυτοί οι “ληστές” για να “ψαρέψουν” τα θύματα τους, ίσως δημιουργώντας και εκτυπώνοντας μια λίστα με τα “μέρη που δεν κάνουμε κλικ σε πράγματα που λαμβάνουμε από αγνώστους”. Αυτή η λίστα μπορεί να περιλαμβάνει για παράδειγμα:

• Email
• Μηνύματα κειμένου
• Μηνύματα στο Facebook, Instagram, TikTok και Twitter
• WhatsApp
• Online παιχνίδια

Με τον ίδιο τρόπο μπορείτε να δημιουργήσετε μια λίστα "ΣΤΑΜΑΤΑ! ΜΗΝ ΚΑΝΕΙΣ ΚΛΙΚ!" για να την εξετάσετε με τα παιδιά σας. Αυτή είναι μια ευκαιρία να ενισχύσετε ορισμένα από τα προειδοποιητικά σημάδια που δείχνουν ότι ένα μήνυμα μπορεί να είναι απόπειρα ηλεκτρονικού ψαρέματος, όπως:

1. Δεν απευθύνεται σε εσένα με το όνομα σου
2. Υπάρχουν ορθογραφικά λάθη και η μορφοποίηση του κειμένου είναι κάπως περίεργη
3. Το μήνυμα περιέχει επισυναπτόμενα
4. Δεν αναγνωρίζεις ποιος είναι ο αποστολέας
5. Το περιεχόμενο είναι τρομακτικό ή σε κάνει να νοιώθεις άβολα
6. Ζητάει προσωπικές πληροφορίες
7. Περιέχει περίεργα links

 Τέλος, μπορείτε να δείξετε στα παιδιά σας ένα πραγματικό δείγμα απόπειρας ηλεκτρονικού ψαρέματος, όταν εσείς οι ίδιοι λάβετε ένα τέτοιο μήνυμα. Είναι βέβαιο ότι θα συμβεί, και είναι μια καλή ευκαιρία να παρουσιάσετε τον κίνδυνο του ηλεκτρονικού ψαρέματος πολύ πιο αποτελεσματικά.

Για περισσότερες πληροφορίες για τον Μήνα Κυβερνοασφάλειας μπορείτε να επισκεφτείτε τη διεύθυνση: https://www.eset.com/us/cybersecurity-awareness-month/

Περισσότερα για τους κινδύνους που αντιμετωπίζουν τα παιδιά στο διαδίκτυο καθώς και με ποιους τρόπους – πέραν της τεχνολογίας – μπορούμε να τους μετριάσουμε θα βρείτε στον αγγλόφωνο ιστότοπο Safer Kids Online που έχει δημιουργήσει η παγκόσμια εταιρία κυβερνοασφάλειας ESET.

Η Samsung Electronics Hellas, μέσα από την εκπαιδευτική σειρά κειμένων «Samsung Security Insights» για θέματα ψηφιακής ασφάλειας, ενημερώνει τους χρήστες smartphone συσκευών για την κρυπτογράφηση, μια μέθοδο που χρησιμοποιείται για τη διασφάλιση και την προστασία ευαίσθητων δεδομένων. Η εταιρεία, έχοντας την ασφάλεια των χρηστών στο επίκεντρο των δραστηριοτήτων της, επιστρατεύει μεθόδους προηγμένης τεχνολογίας, όπως η κρυπτογράφηση, για την ασφάλεια των ευαίσθητων δεδομένων. Με τη μέθοδο της κρυπτογράφησης, η Samsung προσφέρει ένα επιπλέον επίπεδο ασφάλειας και προφυλάσσει τους χρήστες από την υποκλοπή πολύτιμων προσωπικών και επαγγελματικών στοιχείων που βρίσκονται αποθηκευμένα στα smartphones τους.

Η κρυπτογράφηση αποτελεί μια διαδικασία απόκρυψης δεδομένων πίσω από πολύπλοκους μαθηματικούς τύπους, ώστε σε περίπτωση απώλειας ή κλοπής της συσκευής να μην είναι δυνατή η πρόσβαση των δεδομένων σε τρίτους. Ενεργοποιώντας τη λειτουργία κρυπτογράφησης, τα δεδομένα μιας συσκευής κωδικοποιούνται και μόνο όταν ο χρήστης εισάγει το «κλειδί» αποκρυπτογράφησης,[1] προκειμένου να αποκτήσει πρόσβαση σ’ αυτά, τα αρχεία επαναφέρονται στην αρχική τους μορφή (εικόνας, ήχου, εγγράφου ή άλλης μορφής αρχείου). Τα smartphones έχουν τη δυνατότητα να κρυπτογραφούν δεδομένα τόσο σε επίπεδο λογισμικού όσο και σε κατασκευαστικό επίπεδο, στη μονάδα δίσκου της συσκευής.

Ασφαλής Φάκελος της Samsung

Από το 2020, η Samsung εφοδιάζει τα νέα μοντέλα smartphone με ένα ανεξάρτητο τσιπ. Πλέον, οι κάτοχοι συσκευών Galaxy μπορούν να χρησιμοποιούν έναν απομονωμένο και ασφαλή χώρο αποθήκευσης εμπιστευτικών δεδομένων που καθιστά ακόμη πιο δύσκολη την παραβίασή τους. Το τσιπ ασφαλείας της Samsung έχει αποκτήσει την πιστοποίηση EAL-6+ και παρέχει τις ισχυρότερες εγγυήσεις έναντι των ψηφιακών επιθέσεων[2].

Με τη βοήθεια του τσιπ ασφαλείας, ο χρήστης μπορεί να δημιουργήσει στη Samsung Galaxy συσκευή του τον Ασφαλή Φάκελο, έναν δωρεάν και ασφαλή χώρο αποθήκευσης προσωπικών αρχείων. Η λειτουργία του βασίζεται στην αξιοποίηση της κρυπτογράφησης δεδομένων της πλατφόρμας ασφάλειας Samsung Knox, μέσω της οποίας ο χρήστης μπορεί να δημιουργήσει εύκολα μια ασφαλή περιοχή στο smartphone του και να αποθηκεύει ξεχωριστά τα διαφορετικά είδη δεδομένων (π.χ. εργασίας, προσωπικά). Κατά αυτό τον τρόπο, διασφαλίζεται η προστασία των πληροφοριών του από τυχόν κακόβουλες επιθέσεις. Για επιπλέον ασφάλεια, υπάρχει η δυνατότητα απόκρυψης του φακέλου από την αρχική οθόνη της συσκευής.

Αντίγραφο Ασφαλείας στο Cloud

Η χρήση κρυπτογράφησης δεδομένων στη συσκευή είναι εξαιρετικά χρήσιμη ωστόσο, σε περίπτωση κλοπής ή απώλειας του smartphone, είναι σημαντικό να υπάρχει τρόπος πρόσβασης σε αυτά τα δεδομένα. Η Samsung καθιστά εύκολη την επαναφορά δεδομένων, συνδέοντας αυτόματα τον Ασφαλή Φάκελο με ένα Ασφαλές Αντίγραφο Ασφαλείας ενσωματωμένο στο Microsoft One Drive. Το Ασφαλές Αντίγραφο δίνει τη δυνατότητα στους χρήστες να έχουν πρόσβαση τόσο στα εργασιακά όσο και στα προσωπικά τους αρχεία οποιαδήποτε στιγμή της ημέρας, όπου κι αν βρίσκονται. Ένα επιπλέον επίπεδο ασφάλειας, προστατεύει ξεχωριστά το Ασφαλές Αντίγραφο από τα άλλα αρχεία, καθιστώντας την αποκατάσταση δεδομένων (σε περίπτωση απώλειας ή κλοπής) δυνατή μόνο μέσω των ρυθμίσεων και μόνο από τον αρχικό χρήστη του λογαριασμού Samsung.

Προστασία με Samsung Knox

H Samsung προσφέρει στους χρήστες ολοκληρωμένη και ουσιαστική προστασία από τυχόν παραβιάσεις προσωπικών δεδομένων, μέσα από το ολοκληρωμένο σύστημα ασφαλείας Samsung Knox, που βρίσκεται ενσωματωμένο στις συσκευές Samsung[3] κρυπτογραφώντας όλα τα δεδομένα της συσκευής από προεπιλογή. Όταν το smartphone είναι απενεργοποιημένο, το τείχος προστασίας του Samsung Knox δρα στο παρασκήνιο διατηρώντας τα δεδομένα κρυπτογραφημένα μέχρι να εισαχθεί ο κωδικός πρόσβασης από τον χρήστη [4]. Σε μία εποχή που οι χρήστες smartphones έχουν ξεπεράσει το μισό πληθυσμό παγκοσμίως[5], αυξάνονται αναλογικά και οι ψηφιακοί κίνδυνοι υποκλοπής προσωπικών δεδομένων. Η πιστοποιημένη πλατφόρμα Samsung Knox, προσφέρει εγγυημένη και ισχυρή προστασία των προσωπικών και επαγγελματικών δεδομένων κάθε χρήστη Galaxy συσκευής.

Η LG Electronics (LG) ξεπερνά τα όρια της παραγωγικότητας, της άνεσης στην εμπειρία χρήσης και της ευελιξίας στο χώρο εργασίας με την πιο πρόσφατη σειρά οθονών LG Ergo. Αποτελώντας την ιδανική επιλογή για το σπίτι ή το γραφείο και οποιοδήποτε χώρο, το LG Ergo Dual monitor (μοντέλο 27QP88D) και το LG Ergo Single (μοντέλο 32QP880) ξεχωρίζουν για την προσαρμοστικότητά τους, την εύκολη εγκατάσταση και την εξαιρετική ποιότητα εικόνας IPS με ανάλυση QHD (2560 x 1440).

Η σειρά LG Ergo, που παρουσιάστηκε για πρώτη φορά πριν από ένα χρόνο, έχει σχεδιαστεί για να προσφέρει ανώτερη εμπειρία χρήσης και μεγαλύτερη εργονομία. Τα μοντέλα δεύτερης γενιάς προσδίδουν στους καταναλωτές προστιθέμενη αξία και ευελιξία με βελτιωμένο ύψος και δυνατότητα περιστροφής της οθόνης, καθιστώντας την εργασία και την κοινή χρήση της με άλλες οθόνες ευκολότερη από ποτέ. Τα δύο νέα μοντέλα συνεχίζουν να διαθέτουν τις ίδιες δυνατότητες, όπως και τα υπόλοιπα, ώστε να μπορούν να ρυθμιστούν στην ανάλογη απόσταση από το χρήστη χωρίς να χρειάζεται να προσαρμόσουν το σημείο στερέωσης. Επιπλέον, το ύψος της Ergo Dual οθόνης μπορεί να ρυθμιστεί σε ύψος 150 χιλιοστών, ενώ η Ergo Single επεκτείνεται έως και 130 χιλιοστά, έχοντας και τα δύο μοντέλα τη δυνατότητα περιστροφής έως και 335 μοίρες.

Με ένα μεγάλο εύρος περιστροφής, οι συγκεκριμένες οθόνες μπορούν να ανταποκριθούν στις ανάγκες κάθε χρήστη. Διαθέσιμη σε 27 ίντσες, η LG Ergo Dual οθόνη μπορεί να συνδεθεί και με μια άλλη συμβατή οθόνη της LG και να τοποθετηθούν αναλόγως σε οριζόντιο προσανατολισμό, ή κάθετα σε μορφή portrait, να τοποθετηθεί η μία οριζόντια και η άλλη κάθετα ή ακόμα και να στοιβάζονται κάθετα και οι δύο προς αντίθετες κατευθύνσεις. Η 32 ιντσών LG Ergo Single οθόνη είναι ιδανική για χρήστες που προτιμούν ένα μεγάλο, απρόσκοπτο χώρο εργασίας.

Τόσο τα μοντέλα dual όσο και τα single είναι πλέον πιο εύκολο να εγκατασταθούν χάρη στους αρθρωτούς βραχίονες, που συνδέονται με ασφάλεια χωρίς βίδες σε επιφάνειες γραφείου και τραπέζια μέγιστου πάχους 75 mm. Απαιτώντας πολύ λίγο χώρο για έναν καθαρό, λιτό σταθμό εργασίας, ο σχεδιασμός C-Clamp της LG περιλαμβάνει έναν λεπτό, στιβαρό δακτύλιο στερέωσης που επιτρέπει στους χρήστες να ασφαλίσουν εύκολα τη βάση στην άκρη του γραφείου για να εργαστούν ή αντίστοιχα να απολαύσουν συναρπαστικό gaming σε απίστευτα γρήγορο χρόνο. Επιπλέον, οι δύο LG Ergo οθόνες μπορούν να φορτίσουν ένα φορητό υπολογιστή μέσω του καλωδίου USB-C One, ενώ η Ergo Dual επιτρέπει επίσης τη σύνδεση των οθονών μέσω DisplayPort[1].   

«Τα μοντέλα LG Ergo του 2021 ως προηγμένες λύσεις για κάθε χώρο εργασίας, έχουν σχεδιαστεί για να παρέχουν την απόλυτη ευελιξία με όλες τις δυνατότητες που περιμένουν οι χρήστες από μια προηγμένη οθόνη», δήλωσε ο Jang Ik-hwan, senior vice president and head of the IT business unit of LG Electronics Business Solutions Company. «Τόσο η Ergo Dual όσο και η Ergo Single προσφέρουν ευκολία χρήσης επόμενου επιπέδου, κορυφαία ποιότητα εικόνας IPS και μια σειρά από χρήσιμα χαρακτηριστικά, κάτι που οι καταναλωτές ήταν εύλογο να περιμένουν από τις premium LG οθόνες». 

Η νέα σειρά LG Ergo θα κυκλοφορήσει σε βασικές αγορές παγκοσμίως από αυτόν το μήνα.

Όλα τα monitors της LG υποστηρίζονται με 3 χρόνια συνολική εγγύηση και 0 pixel εγγύηση.

[1] Δεν υπάρχει συμβατότητα με συσκευές Apple M1.

Η GIGABYTE TECHNOLOGY Co. Ltd, κορυφαίος κατασκευαστής premium gaming hardware, ανακοίνωσε σήμερα την κυκλοφορία μιας νέας κάρτας γραφικών της AMD Radeon™ RX 6600 - την GIGABYTE Radeon™ RX 6600 EAGLE 8G. Η κάρτα γραφικών EAGLE είναι η καλύτερη επιλογή για όσους επιθυμούν έναν μοναδικό σχεδιασμό βελτιστοποιημένο για αποδοτικότητα και ανθεκτικότητα, καθώς και τη δυνατότητα να βιώσουν απίστευτα υψηλής ταχύτητας gaming σε ανάλυση 1080p.

Οι κάρτες γραφικών AMD Radeon™ RX 6600 βασίζονται στην πρωτοποριακή αρχιτεκτονική παιχνιδιών AMD RDNA™ 2, η οποία έχει σχεδιαστεί για να προσφέρει τη βέλτιστη ισορροπία μεταξύ επιδόσεων και ενεργειακής απόδοσης. Προσφέροντας 32 MB υψηλής απόδοσης AMD Infinity Cache, 8GB μνήμης GDDR6, τεχνολογία AMD Smart Access Memory™ και άλλα προηγμένα χαρακτηριστικά, οι νέες κάρτες γραφικών έχουν σχεδιαστεί για να προσφέρουν εμπειρίες gaming επόμενης γενιάς σε desktop υπολογιστές στην αγορά μεσαίας κατηγορίας. Υποστηρίζουν επίσης την AMD FidelityFX™ Super Resolution, μια λύση χωρικής αναβάθμισης ανοιχτού κώδικα που έχει σχεδιαστεί για να αυξάνει τις ταχύτητες καρέ σε επιλεγμένους τίτλους, παρέχοντας ταυτόχρονα εμπειρίες παιχνιδιών υψηλής ανάλυσης.

EAGLE - Μοναδικό και ανθεκτικό.

Το σύστημα ψύξης GIGABYTE WINDFORCE 3X διαθέτει τρεις μοναδικούς ανεμιστήρες με πτερύγια, εναλλασσόμενη περιστροφή, σύνθετους σωλήνες θερμότητας από χαλκό σε άμεση επαφή με την GPU, ενεργούς ανεμιστήρες 3D, ψύξη οθόνης και λιπαντικό από νανογραφικό γραφένιο που συνεργάζονται για να παρέχουν αποτελεσματική απαγωγή θερμότητας. Αυτές οι τεχνολογίες ψύξης διατηρούν τις θερμοκρασίες σε χαμηλά επίπεδα ανά πάσα στιγμή, με αποτέλεσμα υψηλότερες και πιο σταθερές επιδόσεις. Ο μεσαίος ανεμιστήρας περιστρέφεται αντίστροφα για να βελτιστοποιήσει τη ροή του αέρα για την απαγωγή της θερμότητας, επιτρέποντας αποδοτικότερες επιδόσεις σε χαμηλότερη θερμοκρασία. Η ψύξη οθόνης επεκτείνει την ψύκτρα για να επιτρέπει τη διέλευση του αέρα, παρέχοντας καλύτερη απαγωγή θερμότητας και αποτρέποντας τη συσσώρευση θερμότητας, ώστε να βελτιωθεί η σταθερότητα. Επιπλέον, το νανολιπαντικό γραφενίου μπορεί να παρατείνει τη διάρκεια ζωής του ανεμιστήρα κατά 2,1 φορές, παρέχοντας σχεδόν τη διάρκεια ζωής του διπλού ρουλεμάν, ενώ παράλληλα παρέχει αθόρυβη λειτουργία.

Ο σχεδιασμός της κάρτας γραφικών EAGLE είναι εμπνευσμένος από την επιστημονική φαντασία με μηχανικά υλικά, παρέχοντας ένα διαφανές κάλυμμα και ένα φωτεινό λογότυπο. Επιπλέον, η πίσω πλάκα όχι μόνο ενισχύει τη συνολική δομή της κάρτας γραφικών, αλλά και αποτρέπει την κάμψη της πλακέτας PCB ή την πρόκληση ζημιών. Οι κάρτες γραφικών της GIGABYTE χρησιμοποιούν ένα πολυφασικό τροφοδοτικό, παρέχοντας προστασία από υπερθέρμανση και εξισορρόπηση φορτίου για κάθε MOSFET και επιτρέποντας στο MOSFET να λειτουργεί σε χαμηλότερη θερμοκρασία. Τα πιστοποιημένα με ULTRA DURABLE πηνία και οι πυκνωτές παρέχουν εξαιρετική απόδοση και μεγαλύτερη διάρκεια ζωής του συστήματος.

Η ESET δημοσίευσε την Έκθεση Απειλών του 2^ου τετραμήνου 2021, στην οποία συνοψίζονται τα στατιστικά που καταγράφηκαν από τα συστήματα εντοπισμού της ESET, τα σημαντικότερα ευρήματα για απειλές από τις έρευνες κυβερνοασφάλειας της ESET, καθώς και δεδομένα που δημοσιεύονται για πρώτη φορά στην αγορά. Η πρόσφατη έκδοση της  Έκθεσης Απειλών της ESETυπογραμμίζει αρκετές ανησυχητικές τάσεις που καταγράφηκαν από την τηλεμετρία της ESET, όπως οι όλο και πιο επιθετικές τακτικές ransomware, οι πιο εντατικές επιθέσεις τύπου brute-force αλλά και των παραπλανητικών εκστρατειών phishing που βάζουν στο στόχαστρο άτομα που εργάζονται από το σπίτι και εκτελούν πολλές διοικητικές εργασίες εξ αποστάσεως.

Το Ransomware, το οποίο σημείωσε τρεις σημαντικές κορυφώσεις κατά τη διάρκεια του 2^ου τετραμήνου, παρουσίασε τις μεγαλύτερες απαιτήσεις λύτρων μέχρι σήμερα. Η επίθεση που διέκοψε τη λειτουργία της Colonial Pipeline - της μεγαλύτερης εταιρείας αγωγών στις ΗΠΑ - και η επίθεση στην αλυσίδα εφοδιασμού που αξιοποίησε μια ευπάθεια στο λογισμικό διαχείρισης IT της Kaseya, προκάλεσαν κραδασμούς που έγιναν αισθητοί σε τομείς πέραν από τον κλάδο της κυβερνοασφάλειας. Και οι δύο επιθέσεις φάνηκε ότι αποσκοπούσαν στο οικονομικό κέρδος και όχι στην κυβερνοκατασκοπεία, με τους δράστες της επίθεσης Kaseya να θέτουν τελεσίγραφο για πληρωμή 70 εκατομμυρίων δολαρίων ΗΠΑ - την υψηλότερη μέχρι στιγμής απαίτηση για λύτρα.

"Οι συμμορίες Ransomware μπορεί να το παράκαναν αυτή τη φορά: η εμπλοκή των αρχών σε τέτοια περιστατικά υψηλού προφίλ ανάγκασε αρκετές συμμορίες να εγκαταλείψουν το πεδίο. Δεν μπορούμε να πούμε το ίδιο όμως και για το TrickBot, το οποίο φαίνεται να έχει ανακάμψει από τις περσινές προσπάθειες, με διπλασιασμό των ανιχνεύσεων και με νέα χαρακτηριστικά", εξηγεί ο Roman Kováč, chief research officer της ESET. Από την άλλη, η οριστική διακοπή λειτουργίας του Emotet στα τέλη Απριλίου 2021 είδε τις ανιχνεύσεις downloader να μειώνονται κατά το ήμισυ σε σύγκριση με το 1^ο τετράμηνο του 2021.

Οι επιθέσεις password-guessing, οι οποίες συχνά χρησιμεύουν ως πύλη εισόδου για ransomware, σημείωσαν περαιτέρω αύξηση στο 2^ο τετράμηνο. Μεταξύ Μαΐου και Αυγούστου 2021, η ESET εντόπισε 55 δισεκατομμύρια νέες επιθέσεις brute-force (+104% σε σύγκριση με το 1^ο τετράμηνο 2021) εναντίον υπηρεσιών Remote Desktop Protocol με δημόσια πρόσβαση. Η τηλεμετρία της ESET είδε επίσης μια εντυπωσιακή αύξηση του μέσου ημερήσιου αριθμού επιθέσεων ανά μοναδικό πελάτη, ο οποίος διπλασιάστηκε από 1.392 προσπάθειες ανά μηχάνημα την ημέρα στο 1^ο τετράμηνο του 2021 στις 2.756 το 2^ο τετράμηνο του 2021.

Η αποκλειστική έρευνα που παρουσιάζεται στην Έκθεση Απειλών για το 2^ου τετράμηνο του 2021 περιλαμβάνει ευρήματα σχετικά με το λογισμικό spyware DevilsTongue, το οποίο χρησιμοποιείται για να κατασκοπεύει ανθρώπους που υπερασπίζονται τα ανθρώπινα δικαιώματα, αντιφρονούντες, δημοσιογράφους, ακτιβιστές και πολιτικούς, καθώς και για μια νέα εκστρατεία spear phishing από την ομάδα APT Dukes, η οποία παραμένει πρωταρχική απειλή για δυτικούς διπλωμάτες, ΜΚΟ, και δεξαμενές σκέψης. Μια ξεχωριστή ενότητα είναι αφιερωμένη στα νέα εργαλεία που χρησιμοποιεί η εξαιρετικά δραστήρια ομάδα Gamaredon με στόχο κυβερνητικούς οργανισμούς στην Ουκρανία.

Η Έκθεση Απειλών 2^ου τετραμήνου 2021 εξετάζει επίσης τα σημαντικότερα ευρήματα και επιτεύγματα των ερευνητών της ESET: μια νέα ομάδα APT που έχει στο στόχαστρο συστήματα Windows και Linux, πληθώρα ζητημάτων ασφάλειας σε εφαρμογές stalkerware για Android και μια διαφορετική κατηγορία κακόβουλου λογισμικού που στοχεύει σε διακομιστές IIS, η οποία επισημαίνεται στην ενότητα Featured story.

Τέλος, η έκθεση της ESET περιλαμβάνει και μια επισκόπηση σειράς εισηγήσεων που έδωσαν ερευνητές και εμπειρογνώμονες της εταιρείας κατά τη διάρκεια των τελευταίων μηνών και παρουσιάζει ομιλίες που έχουν προγραμματιστεί για τα Virus Bulletin, AVAR, SecTor και πολλά άλλα συνέδρια. Παρέχει επίσης μια γενική προοπτική της συμμετοχής της ESET στην αξιολόγηση MITRE Engenuity ATT&CK®, η οποία θα επικεντρωθεί στις τακτικές, τις τεχνικές και τις διαδικασίες που εφαρμόζουν οι ομάδες APT Wizard Spider και Sandworm.

Μπορείτε να διαβάσετε την ESET Threat Report T2 2021 στο διεθνούς φήμης blog της ESET, το WeLiveSecurity. Ακολουθήστε το λογαριασμό της ομάδας ερευνητών της ESET στο Twitter για τις τελευταίες εξελίξεις.

H Samsung Electronics Hellas, στο πλαίσιο της νέας σειράς εκπαιδευτικών κειμένων «Samsung Security Insights», παρέχει χρήσιμες συμβουλές για τη διασφάλιση της προστασίας τόσο των ευαίσθητων προσωπικών δεδομένων των εργαζομένων όσο και των ανεκτίμητης αξίας εταιρικών πληροφοριών, που μπορούν να κινδυνεύσουν χωρίς τη λήψη κατάλληλων μέτρων ασφαλείας.

Τηλεργασία και χρήση εταιρικών συσκευών

Από την εμφάνιση της πανδημίας και την έναρξη της τηλεργασίας έχει παρατηρηθεί το φαινόμενο οι χρήστες να αναμιγνύουν προσωπικούς και επαγγελματικούς λογαριασμούς στις ίδιες συσκευές, πρακτική που μπορεί να αποβεί καταστροφική ως προς την ασφάλεια τόσο των εταιριών όσο και των ίδιων των εργαζομένων. Σύμφωνα με τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια, η ανάμειξη δραστηριοτήτων εργασίας και ψυχαγωγίας στην ίδια συσκευή δεν ενδείκνυται, εκτός εάν υπάρχει συγκεκριμένη πολιτική για χρήση της προσωπικής συσκευής στην εργασία από την εκάστοτε εταιρεία[1].

Το κλειδί για επιτευχθεί ο διαχωρισμός μεταξύ προσωπικών και επαγγελματικών λογαριασμών συστημάτων και εφαρμογών κατά την τηλεργασία είναι η μέθοδος της απομόνωσης των δυο. Σε ό,τι αφορά τους χρήστες υπολογιστή, η λύση που προτείνεται είναι η δημιουργία ξεχωριστών λογαριασμών (ενός επαγγελματικού και ενός προσωπικού) και η εναλλαγή τους ανάλογα με το αν ο χρήστης πρόκειται να προβεί σε προσωπικές ή επαγγελματικές εργασίες.  Για τους χρήστες κινητών, πρόκειται για μια εύκολη διαδικασία αφού τα smartphones και τα tablets της Samsung προσφέρουν τη δυνατότητα διαχωρισμού σε επαγγελματικό και προσωπικό προφίλ[2]. Με τον τρόπο αυτό, απομονώνονται οι διαφορετικές χρήσεις στην ίδια συσκευή. Συγκεκριμένα, οι χρήστες μπορούν να οργανώσουν ακόμη και τις εφαρμογές τους σε διαφορετικές οθόνες.

Επιπλέον, σε αυτό το διαχωρισμό προσωπικού και επαγγελματικού προφίλ μπορεί να βοηθήσει και η λειτουργία Samsung Bixby Routines που επιτρέπει στους χρήστες να ορίσουν διαφορετικές εργασιακές και προσωπικές ρυθμίσεις με βάση την ώρα - για παράδειγμα, η ρουτίνα εργασίας μπορεί να ξεκινήσει αυτόματα στις οκτώ το πρωί και να σταματήσει στις πέντε το απόγευμα.

Ασφαλής σύνδεση στο διαδίκτυο

Κατά την τηλεργασία, ο χρήστης συνδέεται μέσω του δικτύου του σπιτιού του (οικιακού δικτύου) για να αποκτήσει πρόσβαση στο διαδίκτυο, την αλληλογραφία και τα εταιρικά συστήματα. Αν και τα περισσότερα οικιακά συστήματα Wi-Fi είναι πλέον αρκετά ασφαλή, ορισμένες παλαιότερες εγκαταστάσεις δικτύων μπορεί να μην είναι. Οι χρήστες είναι σημαντικό να γνωρίζουν πως η σύνδεση των συσκευών τους στο διαδίκτυο, από μη-ασφαλή δίκτυα, μπορεί να επιτρέψει σε άτομα που βρίσκονται σε κοντινή απόσταση να παραβιάσουν την σύνδεσή τους. Τα μη-ασφαλή δίκτυα είναι το ίδιο επικίνδυνα με τα δημόσια «ανοικτά» δίκτυα ενώ η ανταλλαγή ευαίσθητων εταιρικών δεδομένων, για παράδειγμα μέσω email, δεν θα έπρεπε να συμβαίνει όταν ο χρήστης είναι συνδεδεμένος σε ανασφαλή δίκτυα.

Η καλύτερη μέθοδος προστασίας των χρηστών από τα μη-ασφαλή δίκτυα είναι η κρυπτογράφηση. Με την λειτουργία Secure Wi-Fi της Samsung, οι χρήστες Galaxy είναι προστατευμένοι από τις παραβιάσεις ασφαλείας. Αυτό επιτυγχάνεται μέσω της κρυπτογράφησης των κινήσεων των χρηστών στο διαδίκτυο. Με τη λειτουργία αυτή, η Samsung επιτρέπει στους χρήστες να περιηγηθούν στο διαδίκτυο με ασφάλεια και να εργαστούν εξ αποστάσεως από τη συσκευή τους, ακόμη και σε δημόσιες ασύρματες συνδέσεις[3].

Οι κίνδυνοι που κρύβει το VPN

Τους τελευταίους μήνες, οι ομάδες IT πολλών εταιριών ξεκίνησαν να χρησιμοποιούν υπηρεσίες εικονικού ιδιωτικού δικτύου (VPN) για να εξυπηρετήσουν το εργατικό δυναμικό κατά την εργασία εξ αποστάσεως. Ωστόσο, την ίδια χρονική περίοδο, οι συνδέσεις VPN που δημιουργήθηκαν μαζικά χρησιμοποιήθηκαν ως «δρόμοι» από εισβολείς που εκμεταλλευόμενοι μια εταιρική σύνδεση, προέβαιναν σε ψηφιακές επιθέσεις. Ο αποτελεσματικότερος τρόπος αντιμετώπισης αυτού του ζητήματος από τους χρήστες είναι ο έλεγχος ταυτότητας δύο παραγόντων (2FA), μια τεχνολογία που επιτρέπει στο χρήστη να προσθέσει ένα επιπλέον επίπεδο ασφάλειας στον λογαριασμό του σε περίπτωση κλοπής του κωδικού πρόσβασής. Με αυτό τον τρόπο, γίνεται αρκετά πιο δύσκολη η πρόσβαση των ψηφιακών εισβολέων στα προσωπικά αλλά και στα εταιρικά δεδομένα[4].

Ισχυρή Προστασία με Samsung Knox

Η τηλεργασία αποτελεί την ιδανική αφορμή για να αναθεωρήσουν τόσο οι επιχειρήσεις όσο και οι απλοί χρήστες, τα συστήματα ασφαλείας που χρησιμοποιούν για να προστατευθούν από τις ψηφιακές επιθέσεις. H Samsung διαθέτει μια σειρά εργαλείων ασφαλείας για την προστασία των εταιρικών συσκευών από κακόβουλα λογισμικά, υποκλοπές, ψηφιακές απειλές και επιθέσεις. Με την πλατφόρμα ασφαλείας αμυντικού τύπου Samsung Knox, οι χρήστες απολαμβάνουν ισχυρή προστασία. Σε επίπεδο hardware, οι συσκευές Galaxy διαθέτουν το ισχυρότερο τσιπ ασφαλείας στη βιομηχανία, το ενσωματωμένο Secure Element (eSE), ενώ παράλληλα το Secure Processor προστατεύει ενάντια στις κακόβουλες επιθέσεις, και το νέο Knox Vault, προσθέτουν ακόμα ένα επίπεδο ασφάλειας.

Ο κόσμος μας δεν ήταν ποτέ πιο συνδεδεμένος όσον αφορά την τεχνολογία και ο αριθμός των νέων ψηφιακών τεχνολογιών αναμένεται να αυξηθεί με την πάροδο του χρόνου - γι' αυτό και η κυβερνοασφάλεια (και η έξυπνη συμπεριφορά στον κυβερνοχώρο) έχει σημασία.

Ο Οκτώβριος σηματοδοτεί την έναρξη του Ευρωπαϊκού Μήνα Κυβερνοασφάλειας στη «γηραιά ήπειρο» και του Μήνα Ευαισθητοποίησης σχετικά με την Εθνική Κυβερνοασφάλεια στις ΗΠΑ. Και ενώ η εκστρατεία ενημέρωσης μπορεί να διαρκεί μόνο ένα μήνα, πρέπει να θυμόμαστε ότι η κυβερνοασφάλεια πρέπει να μας απασχολεί όλο το χρόνο.

Οι εκστρατείες ενημέρωσης και ευαισθητοποίησης σαν και αυτήν, βοηθούν τους πολίτες να καλλιεργήσουν τις σωστές συνήθειες κυβερνοασφάλειας για να προστατεύσουν τα πολύτιμα δεδομένα τους και να γίνουν πιο υπεύθυνοι διαδικτυακοί πολίτες.

Εξάλλου, η κυβερνοασφάλεια είναι συλλογική ευθύνη, και με την υιοθέτηση κατάλληλων πρακτικών κυβερνο-υγιεινής, τόσο στην εργασία όσο και στην προσωπική μας ζωή, διασφαλίζουμε ότι οι κυβερνοεγκληματίες έχουν λιγότερα σημεία εισόδου στις συσκευές, περιορίζοντας έτσι το τοπίο των απειλών.

Να γιατί δεν πρέπει να υποτιμάμε την ασφάλεια στον κυβερνοχώρο

Αν ανήκετε στους δύσπιστους, σας δίνουμε δυο παραδείγματα για να το ξανασκεφτείτε. Αν δεν υιοθετήσετε κάποιες καλές συνήθειες για την ασφάλειά σας στον κυβερνοχώρο και συνεχίσετε, πχ, να χρησιμοποιείτε ξανά και ξανά τους ίδιους κωδικούς πρόσβασης, στη χειρότερη περίπτωση, ένας κακόβουλος εγκληματίας θα αποκτήσει πρόσβαση στα προσωπικά σας δεδομένα και θα μπορέσει ενδεχομένως να κλέψει τα στοιχεία της ταυτότητάς σας, να αδειάσει τους τραπεζικούς σας λογαριασμούς, να βλάψει τη φήμη και την πιστοληπτική σας ικανότητα, και αυτό είναι μόνο η κορυφή του παγόβουνου. Ο άμεσος αντίκτυπος θα αφορά εσάς και πιθανώς και τους αγαπημένους σας.

Περνώντας στην επαγγελματική πλευρά της κυβερνοασφάλειας, οι χαλαρές συνήθειες σε ένα εργασιακό περιβάλλον μπορεί να είναι επιζήμιες για χιλιάδες ανθρώπους. Αυτό ισχύει διπλά για τους ανθρώπους που δουλεύουν σε κρίσιμες υποδομές. Η επίθεση, πχ, στον αγωγό καυσίμων Colonial Pipeline είναι μια τέτοια περίπτωση: ένας κλεμμένος κωδικός πρόσβασης επέτρεψε στους κυβερνοεγκληματίες να μπουν στο σύστημα και να το κλειδώσουν με ransomware (κακόβουλο λογισμικό για εκβιασμό και απόσπαση λύτρων). Σε μια άλλη περίπτωση, χάκερ επιχείρησε να δηλητηριάσει την παροχή νερού σε πόλη της Φλόριντα των ΗΠΑ. Και ας μην ξεχνάμε όλες εκείνες τις εγκαταστάσεις υγειονομικής περίθαλψης που επλήγησαν από επιθέσεις ransomware και δεν μπόρεσαν να προσφέρουν στους ασθενείς την κατάλληλη θεραπεία.

Τα περισσότερα από αυτά τα περιστατικά θα μπορούσαν να είχαν αποφευχθεί εάν είχαν εφαρμοστεί τα κατάλληλα μέτρα κυβερνοασφάλειας και οι άνθρωποι είχαν συμπεριφερθεί έξυπνα.

Πως να συμπεριφέρεστε έξυπνα στον κυβερνοχώρο

Πώς μπορείτε να αρχίσετε να παίρνετε στα σοβαρά την κυβερνοασφάλεια και να συμπεριφέρεστε έξυπνα; Λοιπόν, όσο κλισέ και αν ακούγεται, ένα από τα καλύτερα πράγματα που μπορείτε να κάνετε είναι να μάθετε σωστά τα βασικά.

Αυτό σημαίνει ότι όταν πρόκειται για κωδικούς πρόσβασης, θα πρέπει οπωσδήποτε να επιλέγετε μια ισχυρή φράση πρόσβασης αντί για έναν απλό κωδικό πρόσβασης που μπορείτε εύκολα να απομνημονεύσετε, και θα πρέπει πάντα να κάνετε ό,τι μπορείτε για να αποφύγετε τα θανάσιμα αμαρτήματα της δημιουργίας των κωδικών πρόσβασης. Αν είστε ο τύπος του ανθρώπου που έχει δεκάδες κωδικούς πρόσβασης, μάλλον θα ήταν καλό να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης. Αυτό θα απλοποιήσει τη διαδικασία που ακολουθείτε με τους κωδικούς πρόσβασης αφού το μόνο που θα κάνετε από εδώ και στο εξής θα είναι να θυμάστε μόνο έναν κεντρικό κωδικό: αυτόν που θα σας βάλει στο διαχειριστή κωδικών πρόσβασης.

Μόλις τακτοποιήσετε το θέμα με τους κωδικούς πρόσβασής σας, θα πρέπει να εξετάσετε το ενδεχόμενο να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας χρησιμοποιώντας έλεγχο ταυτότητας πολλαπλών παραγόντων, ο οποίος μπορεί να λάβει διάφορες μορφές, από εφαρμογές δημιουργίας κωδικών μέχρι κλειδιά hardware και βιομετρικά στοιχεία.

Η ασφάλεια των συσκευών σας είναι άλλο ένα θέμα που δεν πρέπει ποτέ να υποτιμάτε- επομένως, να τις διατηρείτε πάντα καθαρές, ενημερωμένες εφαρμόζοντας εγκαίρως όλες τις επιδιορθώσεις, και να χρησιμοποιείτε μια αξιόπιστη λύση ασφαλείας που θα σας προστατεύει από τις περισσότερες απειλές.

Και ενώ η τεχνολογία μπορεί να σας βοηθήσει, να θυμάστε να κρατάτε το μυαλό σας καθαρό. Αυτό σημαίνει ότι θα πρέπει να προσεγγίζετε ό,τι βλέπετε στο διαδίκτυο, είτε στα μέσα κοινωνικής δικτύωσης είτε στο ηλεκτρονικό σας ταχυδρομείο, με μια υγιή δόση σκεπτικισμού. Έτσι, να είστε επιφυλακτικοί όταν κάνετε κλικ σε συνδέσμους ή ακολουθείτε προσφορές που φαίνονται έστω και λίγο ασυνήθιστες ή υπερβολικές.

Τελικές σκέψεις

Λάβετε υπόψη σας ότι, ενώ οι εκστρατείες ενημέρωσης για την κυβερνοασφάλειας διαρκούν μόνο αυτόν τον μήνα, η ευαισθητοποίηση για την κυβερνοασφάλεια είναι μια υπόθεση που διαρκεί όλο το χρόνο. Να θυμάστε να μη χαλαρώνετε ποτέ την άμυνα σας και να φροντίζετε να εφαρμόζετε τις γνώσεις σας για την κυβερνοασφάλεια σε ό,τι πραγματοποιείτε διαδικτυακά.

Και τώρα που μάθατε τα βασικά, είσαστε έτοιμοι να αντιμετωπίσετε μεγαλύτερα ψάρια (phish). Μείνετε συντονισμένοι για τη δεύτερη εβδομάδα του Οκτωβρίου, όπου θα εξετάσουμε πιο προσεκτικά πώς μπορείτε να "προστατευτείτε από το ηλεκτρονικό ψάρεμα". Επίσης, φροντίστε να μάθετε περισσότερα για την εκστρατεία και να δείτε τα εβδομαδιαία θέματά στο StaySafeOnline.org.

Η WatchGuard® Technologies, παγκόσμιος ηγέτης στην ασφάλεια και τη νοημοσύνη του δικτύου, τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), την προηγμένη προστασία τελικού σημείου και το ασφαλές Wi-Fi, σήμερα δημοσίευσε την τελευταία τριμηνιαία αναφορά Internet Security Report, περιγράφοντας λεπτομερώς τις κορυφαίες τάσεις κακόβουλου λογισμικού και απειλές για την ασφάλεια δικτύου, που αναλύθηκαν από ερευνητές του Threat Lab της WatchGuard, κατά το 2^ο τρίμηνο του 2021. Η αναφορά περιλαμβάνει επίσης νέα στοιχεία βασισμένα σε πληροφορίες απειλής τελικού σημείου που εντοπίστηκαν καθ 'όλη τη διάρκεια του πρώτου εξαμήνου του 2021. Τα κορυφαία ευρήματα της έρευνας αποκάλυψαν ένα εντυπωσιακό ποσοστό 91,5% του κακόβουλου λογισμικού που έφτασε μέσω κρυπτογραφημένων συνδέσεων HTTPS, ανησυχητικές εξάρσεις σε απειλές κακόβουλου λογισμικού fileless, δραματική αύξηση ransomware, μεγάλη ανάπτυξη επιθέσεων δικτύου και πολλά άλλα.

“Με μεγάλο μέρος του κόσμου να λειτουργεί σταθερά σε κινητό ή υβριδικό μοντέλο εργασίας, η παραδοσιακή περίμετρος δικτύου δεν παίζει πάντα ρόλο στην εξίσωση της άμυνας στον κυβερνοχώρο”, δήλωσε ο Corey Nachreiner, διευθυντής ασφαλείας της WatchGuard. “Ενώ μια ισχυρή περιμετρική άμυνα εξακολουθεί να αποτελεί σημαντικό μέρος μιας πολυεπίπεδης προσέγγισης ασφάλειας, η ισχυρή προστασία του τελικού σημείου (EPP) και η ανίχνευση και απόκριση τελικού σημείου (EDR) είναι ολοένα και πιο ουσιαστικής σημασίας.”

Μεταξύ των πιο αξιοσημείωτων ευρημάτων, η έκθεση Internet Security Report του 2^ου τριμήνου, αποκαλύπτει:

·         Μεγάλες ποσότητες κακόβουλου λογισμικού φτάνουν μέσω κρυπτογραφημένων συνδέσεων - Στο 2^ο τρίμηνο, το 91,5% του κακόβουλου λογισμικού έφτασε μέσω μιας κρυπτογραφημένης σύνδεσης, μια δραματική αύξηση σε σχέση με το προηγούμενο τρίμηνο. Με απλά λόγια, οποιοσδήποτε οργανισμός που δεν εξετάζει την κίνηση κρυπτογραφημένου HTTPS στην περίμετρο χάνει το 9/10 από όλα τα κακόβουλα προγράμματα.

·         Το κακόβουλο λογισμικό χρησιμοποιεί εργαλεία Powershell για να παρακάμψει τις ισχυρές προστασίες - Το AMSI.Disable.A εμφανίστηκε στην κορυφαία ενότητα κακόβουλου λογισμικού της WatchGuard για πρώτη φορά στο πρώτο τρίμηνο και αμέσως εκτοξεύθηκε  στο επόμενο τρίμηνο, αγγίζοντας τη λίστα στο #2 συνολικά κατά όγκο και αποκτώντας την #1 θέση για συνολικά κρυπτογραφημένες απειλές. Αυτή η οικογένεια κακόβουλων προγραμμάτων χρησιμοποιεί εργαλεία PowerShell για να εκμεταλλευτεί διάφορες ευπάθειες στα Windows. Αυτό όμως που το κάνει ιδιαίτερα ενδιαφέρον είναι η τεχνική υπεκφυγής του. Η WatchGuard διαπίστωσε ότι το AMSI.Disable.A διαθέτει κώδικα ικανό να απενεργοποιήσει τη διεπαφή σάρωσης κατά του κακόβουλου λογισμικού (AMSI) στο PowerShell, επιτρέποντάς του να παρακάμψει τους ελέγχους ασφαλείας με το ωφέλιμο κακόβουλο λογισμικό του να μην ανιχνεύεται.

·         Οι απειλές Fileless εκτοξεύονται στα ύψη, γίνονται ακόμη πιο αποφευκτικές - Μόνο τους πρώτους έξι μήνες του 2021, οι ανιχνεύσεις κακόβουλου λογισμικού που προέρχονται από μηχανές δέσμης ενεργειών όπως το PowerShell έχουν ήδη φτάσει το 80% του συνολικού όγκου επίθεσης που ξεκίνησε το περασμένο έτος, όπου η ίδια αντιπροσωπεύει σημαντική αύξηση σε σχέση με το προηγούμενο έτος. Με τον τρέχοντα ρυθμό, οι ανιχνεύσεις κακόβουλου λογισμικού Fileless το 2021 είναι σε καλό δρόμο για να διπλασιαστούν σε όγκο ετησίως.

·         Οι επιθέσεις δικτύου ανθίζουν παρά τη στροφή προς κυρίως απομακρυσμένο εργατικό δυναμικό - Οι συσκευές της WatchGuard εντόπισαν σημαντική αύξηση των επιθέσεων δικτύου, η οποία αυξήθηκε κατά 22% σε σχέση με το προηγούμενο τρίμηνο και έφτασε στον υψηλότερο όγκο από τις αρχές του 2018. Το πρώτο τρίμηνο σημείωσε σχεδόν 4,1 εκατομμύρια επιθέσεις δικτύου. Στο τρίμηνο που ακολούθησε, ο αριθμός αυτός αυξήθηκε κατά ένα εκατομμύριο-χάραξε μια επιθετική πορεία που αναδεικνύει την αυξανόμενη σημασία της διατήρησης της περιμετρικής ασφάλειας παράλληλα με προστασίες εστιασμένες στους χρήστες.

·         Οι επιθέσεις ransomware επιστρέφουν εκδικητικά - Ενώ οι συνολικές ανιχνεύσεις ransomware στο τελικό σημείο βρίσκονταν σε πτωτική τροχιά από το 2018 έως το 2020, αυτή η τάση έσπασε το πρώτο εξάμηνο του 2021, καθώς το σύνολο των έξι μηνών τελείωσε μόλις μετά το σύνολο του έτους 2020. Εάν οι ημερήσιοι εντοπισμοί ransomware παραμείνουν σταθεροί μέχρι το υπόλοιπο του 2021, ο φετινός όγκος θα αγγίξει αύξηση πάνω από 150% σε σύγκριση με το 2020.
 

·         Ισχυρό ransomware χτυπάει με επιθέσεις τύπου “shotgun blast”- Η επίθεση της Colonial Pipeline στις 7 Μαΐου 2021 κατέστησε απόλυτα και τρομακτικά σαφές ότι το ransomware ως απειλή είναι εδώ για να μείνει. Ως το κορυφαίο περιστατικό ασφάλειας του τριμήνου, η παραβίαση υπογραμμίζει πώς οι εγκληματίες στον κυβερνοχώρο όχι μόνο βάζουν τις πιο ζωτικές υπηρεσίες-όπως νοσοκομεία, βιομηχανικό έλεγχο και υποδομή-στο στόχαστρό τους, αλλά φαίνεται να αυξάνουν εξίσου τις επιθέσεις εναντίον αυτών των στόχων υψηλής αξίας. Η ανάλυση περιστατικών της WatchGuard εξετάζει τις συνέπειες, πώς φαίνεται το μέλλον για την ασφάλεια των κρίσιμων υποδομών και τα βήματα που μπορούν να λάβουν οι οργανισμοί σε κάθε τομέα για να βοηθήσουν στην άμυνα ενάντια σε αυτές τις επιθέσεις και να επιβραδύνουν τη διάδοσή τους.
 

·         Οι παλιές υπηρεσίες συνεχίζουν να αποδεικνύονται άξιοι στόχοι - Παρεκκλίνοντας από τις συνηθισμένες μία έως δύο νέες υπογραφές που εμφανίστηκαν σε προηγούμενες τριμηνιαίες αναφορές, υπήρξαν τέσσερις ολοκαίνουριες υπογραφές μεταξύ των κορυφαίων 10 επιθέσεων δικτύου της WatchGuard για το δεύτερο τρίμηνο. Αξιοσημείωτο, το πιο πρόσφατο ήταν μια ευπάθεια του 2020 στη δημοφιλή γλώσσα δικτύου PHP, αλλά τα άλλα τρία δεν είναι καθόλου νέα. Αυτά περιλαμβάνουν μια ευπάθεια στο 20ll Oracle GlassFish Server, ένα ελάττωμα έγχυσης SQL 2013 στην εφαρμογή ιατρικών αρχείων OpenEMR και μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (RCE) 2017 στο Microsoft Edge. Ενώ είναι παρωχημένα, όλα εξακολουθούν να ενέχουν κινδύνους εάν αφεθούν χωρίς έλεγχο.

·         Οι απειλές που βασίζονται στο Microsoft Office εξακολουθούν να είναι δημοφιλείς - Tο Q2 είδε μια νέα προσθήκη στη λίστα των 10 πιο διαδεδομένων επιθέσεων δικτύου, και έκανε το ντεμπούτο του στην κορυφή. Η υπογραφή, 1133630, είναι το θέμα ευπάθειας RCE 2017 που αναφέρθηκε παραπάνω και επηρεάζει τα προγράμματα περιήγησης της Microsoft. Αν και μπορεί να είναι μια παλιά ευπάθεια και να έχει διορθωθεί στα περισσότερα συστήματα (ελπίζουμε), εκείνα που δεν έχουν ακόμη επιδιορθωθεί προβλέπεται να αντιμετωπίσουν μια έντονη επαγρύπνηση, εάν ένας εισβολέας είναι σε θέση να τα φτάσει πριν λάβουν δράση. Στην πραγματικότητα, ένα πολύ παρόμοιο σφάλμα ασφαλείας RCE υψηλής σοβαρότητας, που εντοπίστηκε ως CVE-2021-40444, έγινε πρωτοσέλιδο νωρίτερα αυτόν τον μήνα, όταν χρησιμοποιήθηκε ενεργά σε στοχευμένες επιθέσεις εναντίον υπολογιστών με Windows 10 και του Office 365. Οι απειλές που βασίζονται στο Office εξακολουθούν να είναι δημοφιλείς όταν πρόκειται για κακόβουλο λογισμικό, γι’ αυτό ακόμα εντοπίζουμε αυτές τις δοκιμασμένες και αληθινές επιθέσεις στην εκεί έξω. Ευτυχώς, εξακολουθούν να εντοπίζονται από δοκιμασμένες άμυνες IPS.

·         Οι τομείς ηλεκτρονικού "ψαρέματος" μεταμφιέζονται ως νόμιμοι, ευρέως αναγνωρισμένοι τομείς - η WatchGuard έχει παρατηρήσει αύξηση της χρήσης κακόβουλου λογισμικού που στοχεύει πρόσφατα διακομιστές του Microsoft Exchange και γενικούς χρήστες ηλεκτρονικού ταχυδρομείου για λήψη trojans απομακρυσμένης πρόσβασης (RATs) σε εξαιρετικά ευαίσθητες τοποθεσίες. Αυτό πιθανότατα οφείλεται στο γεγονός ότι το δεύτερο συνεχόμενο τρίμηνο που οι εξ αποστάσεως εργαζόμενοι και μαθητευόμενοι επέστρεψαν είτε σε υβριδικά γραφεία και ακαδημαϊκά περιβάλλοντα είτε στις συνηθισμένες προς αυτούς συμπεριφορές δραστηριότητας στον χώρο τους. Σε κάθε δραστηριότητα - ή τοποθεσία - συνιστάται η ισχυρή επίγνωση της ασφάλειας και η παρακολούθηση των εξερχόμενων επικοινωνιών σε συσκευές που δεν είναι απαραίτητα συνδεδεμένες απευθείας με τις συνδεδεμένες συσκευές.

 Οι αναφορές τριμήνου της Watchguard βασίζονται σε ανώνυμα δεδομένα Firebox Feed από ενεργά WatchGuard Fireboxes των οποίων οι κάτοχοι έχουν συναινέσει να μοιραστούν τα δεδομένα τους για να υποστηρίξουν άμεσα τις ερευνητικές προσπάθειες του Threat Lab. Στο δεύτερο τρίμηνο, η WatchGuard απέκλεισε συνολικά περισσότερες από 16,6 εκατομμύρια παραλλαγές κακόβουλου λογισμικού (438 ανά συσκευή) και σχεδόν 5,2 εκατομμύρια απειλές δικτύου (137 ανά συσκευή). Η πλήρης αναφορά περιλαμβάνει λεπτομέρειες σχετικά με πρόσθετα κακόβουλα προγράμματα και τάσεις δικτύου από το δεύτερο τρίμηνο του 2021, μια ακόμη βαθύτερη βουτιά σε απειλές που εντοπίστηκαν στο τελικό σημείο κατά το πρώτο εξάμηνο του 2021, προτεινόμενες στρατηγικές ασφάλειας και κρίσιμες συμβουλές άμυνας για επιχειρήσεις όλων των μεγεθών και σε οποιονδήποτε τομέα και πολλά άλλα.

Διαβάστε την πλήρη έκθεση Internet Security Report for Q2 2021 της WatchGuard στο: https://www.watchguard.com/wgrd-resource-center/security-report-q2-2021

Η Samsung Αναπτύσσει την Πρώτη DRAM 3ης Γενιάς τάξεως 10nm για Premium Εφαρμογές Μνήμης.

Η νέα 8Gb DDR4 που στηρίζεται στην πλέον προηγμένη διεργασία 1z-nm επιτρέπει λύσεις DRAM με εξαιρετικά υψηλή επίδοση και απόδοση ισχύος. Η μαζική παραγωγή της 1z-nm 8Gb DDR4 θα ξεκινήσει το δεύτερο εξάμηνο του 2019.

Αθήνα ― 21 Μαρτίου 2019 ― Η Samsung Electronics Co., Ltd., παγκόσμιος ηγέτης στην προηγμένη τεχνολογία μνήμης, ανακοίνωσε πως ανέπτυξε μια 3ης γενιάς, τάξεως 10-nanometer (1z-nm), οκτώ gigabit (Gb) Double Data Rate 4 (DDR) DRAM, για πρώτη φορά στην βιομηχανία. Μόλις 16 μήνες μετά την μαζική παραγωγή της 2ης γενιάς, της τάξεως 10nm (1y-nm) 8G DDR4, η ανάπτυξη της 1z-nm 8Gb DDR4, χωρίς τη χρήση Extreme Ultra-Violet (EUV) διεργασίας, ανεβάζει τον πήχη στην κλιμάκωση της DRAM ακόμα περισσότερο.

Καθώς η 1z-nm αποτελεί τον μικρότερο κόμβο διεργασίας μνήμης στη βιομηχανία, η Samsung ανταποκρίνεται στις αυξανόμενες απαιτήσεις της αγοράς με τη νέα της DDR4 DRAM, που διαθέτει αυξημένη δυνατότητα παραγωγής κατά 20% σε σύγκριση με την προηγούμενη 1y-nm.

Η μαζική παραγωγή της 1z-nm 8Gb DDR4 θα ξεκινήσει το δεύτερο εξάμηνο του 2019 για να εξυπηρετήσει επαγγελματικούς servers επόμενης γενιάς και Η/Υ υψηλών προδιαγραφών που αναμένεται να κυκλοφορήσουν το 2020.

«Η δέσμευσή μας να ξεπεράσουμε τις δυσκολότερες τεχνολογικές προκλήσεις μας οδηγούσε πάντα σε μεγαλύτερη καινοτομία. Βρισκόμαστε στην ευχάριστη θέση να έχουμε προετοιμάσει το έδαφος, ακόμη μια φορά, για σταθερή παραγωγή της DRAM επόμενης γενιάς, η οποία διασφαλίζει την υψηλότερη επίδοση και απόδοση ισχύος», δήλωσε ο Jung-bae Lee, Executive Vice President του Τμήματος DRAM Προϊόντων & Τεχνολογίας της Samsung Electronics. «Με την κατασκευή της σειράς 1z-nm DRAM, η Samsung στοχεύει να υποστηρίξει τους πελάτες της διεθνώς, στη δημιουργία συστημάτων αιχμής και να διευκολύνει την ανάπτυξη της αγοράς premium μνήμης». 

Η παραγωγή 1z-nm DRAM της Samsung θέτει τις βάσεις για την επιτάχυνση της τεχνολογικής μετάβασης σε επιφάνειες διεπαφής με DRAM επόμενης γενιάς, όπως οι DDR5, LPDDR5 και GDDR6, που θα ενισχύσουν την ψηφιακή καινοτομία του μέλλοντος. Τα μεταγενέστερα προϊόντα 1z-nm με υψηλότερη απόδοση θα επιτρέψουν στη Samsung να ενδυναμώσει την επιχειρηματική της ανταγωνιστικότητα και να παγιώσει την ηγεσία της στην premium αγορά DRAM για εφαρμογές, μεταξύ των οποίων servers, γραφικά και κινητές συσκευές.

Σε συνέχεια πλήρους επικύρωσης από κατασκευαστή CPU για μονάδες DDR4 οκτώ gigabyte (Gb), η Samsung σχεδιάζει να επεκτείνει την κύρια μονάδα παραγωγής μνήμης στην Κορέα, για να ικανοποιήσει τις τρέχουσες ανάγκες της βιομηχανίας. Παράλληλα, συνεργάζεται με πελάτες πληροφορικής διεθνώς για να ανταποκριθεί με λύσεις στην αυξανόμενη ζήτηση προϊόντων DRAM.

Σχετικά με τη Samsung Electronics Co., Ltd.
Η Samsung Electronics Co, Ltd. εμπνέει τον κόσμο και διαμορφώνει το μέλλον με ανατρεπτικές ιδέες και τεχνολογίες, επαναπροσδιορίζοντας τον κόσμο των τηλεοράσεων, smartphones, wearable συσκευών, tablets, οικιακών συσκευών, συστημάτων δικτύου, μνήμης, συστημάτων LSI και LED λύσεων. Για περισσότερες πληροφορίες, επισκεφθείτε το επίσημο site μας στο www.samsung.com/gr και το Samsung Newsroom στο https://news.samsung.com/global/.

Η Siemens και η Aruba, μια εταιρεία της Hewlett Packard Enterprise, συνάπτουν στρατηγική συνεργασία για ολοκληρωμένα δίκτυα.

·      Η συνεργασία θα γεφυρώσει τα Operational Technology και Information Technology  networks

·      Οι λύσεις εκτείνονται από εργοστασιακούς χώρους μέχρι εταιρικά γραφεία

·      Οι εκτεταμένες δοκιμές διαλειτουργικότητας και τα επικυρωμένα σχέδια αναφοράς απλοποιούν την ανάπτυξη και τη συντήρηση που βασίζονται σε συμπληρωματικά χαρτοφυλάκια προϊόντων

Η Siemens και η Aruba, εταιρεία της Hewlett Packard Enterprise, ανακοίνωσαν μια στρατηγική συνεργασία που επικεντρώνεται στη γεφύρωση των κόσμων της Operational Technology (ΟΤ - Τεχνολογία Παραγωγικών Λειτουργιών ) και της Information Technology (IT - Τεχνολογίας της Πληροφορίας). Με βάση τα αλληλοσυμπληρούμενα χαρτοφυλάκια, η Siemens και η Aruba είναι σε θέση να υποστηρίξουν πελάτες με εξαιρετικά αξιόπιστα, ασφαλή και με καίριες πληροφορίες δίκτυα δεδομένων, επιτρέποντας υψηλή διαθεσιμότητα εγκαταστάσεων και δικτύων. Οι πελάτες επωφελούνται από ολοκληρωμένα δίκτυα με αποδεδειγμένη διαλειτουργικότητα  - από εργοστασιακούς χώρους έως εταιρικά γραφεία – που βασίζονται στην τεχνογνωσία της Siemens, ως κορυφαίου προμηθευτή βιομηχανικών εξαρτημάτων δικτύου Ethernet, και της Aruba ως κορυφαίας εταιρείας στις ενσύρματες και ασύρματες υποδομές LAN.

Η ψηφιοποίηση, το Industry 4.0 και το Industrial IoT δημιουργούν νέες προκλήσεις, καθώς τώρα τα δεδομένα πρέπει όλο και περισσότερο να διαπερνούν το όριο που χωρίζει την ΟΤ και την ΙΤ. Συνήθως, τα ντετερμινιστικά, βιομηχανικά δίκτυα OT δεν συνδέονται στενά με τα δίκτυα IT της επιχείρησης. Αυτό οδηγεί σε κενά στην ορατότητα δεδομένων και συσκευών, τη διασφάλιση εφαρμογών, τη διαθεσιμότητα και την ασφάλεια. Η γεφύρωση αυτού του χάσματος απαιτεί βαθιά γνώση και των δυο κόσμων και γνώση των αντίστοιχων επιχειρησιακών απαιτήσεων και των απαιτήσεων ασφάλειας. Στον κόσμο της ΙΤ, η ασφάλεια στον κυβερνοχώρο και τα αξιόπιστα δεδομένα αποτελούν κορυφαίες προτεραιότητες, ενώ στον κόσμο της OT, οι στόχοι της διαθεσιμότητας των εγκαταστάσεων και της παραγωγής είναι σημαντικοί.

Δελτίο Τύπου:

Κοινό Δελτίο Τύπου

της Siemens και της Aruba       

Αθήνα, 15 Ιανουαρίου 2019

Η Siemens και η Aruba, μια εταιρεία της Hewlett Packard Enterprise, συνάπτουν στρατηγική συνεργασία για ολοκληρωμένα δίκτυα

·      Η συνεργασία θα γεφυρώσει τα Operational Technology και Information Technology  networks

·      Οι λύσεις εκτείνονται από εργοστασιακούς χώρους μέχρι εταιρικά γραφεία

·      Οι εκτεταμένες δοκιμές διαλειτουργικότητας και τα επικυρωμένα σχέδια αναφοράς απλοποιούν την ανάπτυξη και τη συντήρηση που βασίζονται σε συμπληρωματικά χαρτοφυλάκια προϊόντων

Η Siemens και η Aruba, εταιρεία της Hewlett Packard Enterprise, ανακοίνωσαν μια στρατηγική συνεργασία που επικεντρώνεται στη γεφύρωση των κόσμων της Operational Technology (ΟΤ - Τεχνολογία Παραγωγικών Λειτουργιών ) και της Information Technology (IT - Τεχνολογίας της Πληροφορίας). Με βάση τα αλληλοσυμπληρούμενα χαρτοφυλάκια, η Siemens και η Aruba είναι σε θέση να υποστηρίξουν πελάτες με εξαιρετικά αξιόπιστα, ασφαλή και με καίριες πληροφορίες δίκτυα δεδομένων, επιτρέποντας υψηλή διαθεσιμότητα εγκαταστάσεων και δικτύων. Οι πελάτες επωφελούνται από ολοκληρωμένα δίκτυα με αποδεδειγμένη διαλειτουργικότητα  - από εργοστασιακούς χώρους έως εταιρικά γραφεία – που βασίζονται στην τεχνογνωσία της Siemens, ως κορυφαίου προμηθευτή βιομηχανικών εξαρτημάτων δικτύου Ethernet, και της Aruba ως κορυφαίας εταιρείας στις ενσύρματες και ασύρματες υποδομές LAN.

Η ψηφιοποίηση, το Industry 4.0 και το Industrial IoT δημιουργούν νέες προκλήσεις, καθώς τώρα τα δεδομένα πρέπει όλο και περισσότερο να διαπερνούν το όριο που χωρίζει την ΟΤ και την ΙΤ. Συνήθως, τα ντετερμινιστικά, βιομηχανικά δίκτυα OT δεν συνδέονται στενά με τα δίκτυα IT της επιχείρησης. Αυτό οδηγεί σε κενά στην ορατότητα δεδομένων και συσκευών, τη διασφάλιση εφαρμογών, τη διαθεσιμότητα και την ασφάλεια. Η γεφύρωση αυτού του χάσματος απαιτεί βαθιά γνώση και των δυο κόσμων και γνώση των αντίστοιχων επιχειρησιακών απαιτήσεων και των απαιτήσεων ασφάλειας. Στον κόσμο της ΙΤ, η ασφάλεια στον κυβερνοχώρο και τα αξιόπιστα δεδομένα αποτελούν κορυφαίες προτεραιότητες, ενώ στον κόσμο της OT, οι στόχοι της διαθεσιμότητας των εγκαταστάσεων και της παραγωγής είναι σημαντικοί.

Η Siemens και η Aruba γεφυρώνουν αυτό το χάσμα χάρη στη βαθιά και αλληλοσυμπληρούμενη εμπειρία τους στον τομέα της ΟΤ και της ΙΤ. Παρέχοντας ολοκληρωμένα δίκτυα με δοκιμασμένη διαλειτουργικότητα και τεκμηριωμένα με επικυρωμένα σχέδια αναφοράς, οι δύο εταιρείες βοηθούν να διασφαλιστεί ότι τα ολοκληρωμένα συστήματα ΟΤ / ΙΤ μπορούν να εγκαθίστανται γρήγορα με ευκολία, να λειτουργούν με μεγαλύτερη ασφάλεια και να υποστηρίζονται αποτελεσματικότερα.

Η χρήση των εικονικών πορτοφολιών γίνεται όλο και περισσότερο μέρος της καθημερινότητας των χρηστών, με το ψηφιακό νόμισμα Bitcoin να βρίσκεται ανάμεσα στα πιο δημοφιλή νομισματικά συστήματα. Αναπόφευκτα, η εξέλιξη αυτή συνοδεύεται με την ύπαρξη πολλών επιθέσεων ενάντια στις συναλλαγές όπου χρησιμοποιούνται «virtual» πορτοφόλια. Για να προστατεύσουν τόσο την ταυτότητά τους όσο και τα πορτοφόλια τους από πιθανή ψηφιακή κλοπή, η ESET δίνει στους χρήστες δέκα χρήσιμες συμβουλές. 

Ακολουθεί το σχετικό δελτίο τύπου.

Δέκα χρήσιμες συμβουλές από την ESET για ασφάλεια στο πορτοφόλι και τις συναλλαγές bitcoin

Αθήνα, 7 Νοεμβρίου 2017 – Η χρήση των εικονικών πορτοφολιών γίνεται όλο και περισσότερο μέρος της καθημερινότητας των χρηστών, με το ψηφιακό νόμισμα Bitcoin να βρίσκεται ανάμεσα στα πιο δημοφιλή νομισματικά συστήματα. Αναπόφευκτα, η εξέλιξη αυτή συνοδεύεται με την ύπαρξη πολλών επιθέσεων ενάντια στις συναλλαγές όπου χρησιμοποιούνται «virtual» πορτοφόλια. Ένα από τα πιο γνωστά περιστατικά ήταν η επίθεση στο ανταλλακτήριο bitcoin, Bitstamp, οπότε κλάπηκαν 19.000 BTC από παραβιασμένα εικονικά πορτοφόλια, ένα ποσό που ισοδυναμεί με 5 εκατομμύρια αμερικάνικα δολάρια. Για να προστατεύσουν τόσο την ταυτότητά τους όσο και τα πορτοφόλια τους από πιθανή ψηφιακή κλοπή, η ESET δίνει στους χρήστες δέκα χρήσιμες συμβουλές.

1.       Επιλέξτε με προσοχή ποιον Bitcoin Client θα χρησιμοποιήσετε. Για την προστασία της ιδιωτικής σας ζωής και για να αποκρύπτετε την πραγματική IP διεύθυνσή σας, προτιμήστε έναν Bitcoin client που σας επιτρέπει να αλλάζετε διεύθυνση με κάθε συναλλαγή. Ομοίως, μπορείτε να διαχωρίσετε τις συναλλαγές σε διαφορετικά πορτοφόλια, ανάλογα με τη σημασία τους. Μια ασφαλής πρακτική είναι να διατηρείτε ένα πορτοφόλι για καθημερινές συναλλαγές μικρών ποσών, το οποίο θα γεμίζετε όταν είναι απαραίτητο.

2.       Προστατέψτε την ταυτότητά σας. Είναι σημαντικό να είστε προσεκτικοί όταν μοιράζεστε πληροφορίες σχετικά με τις συναλλαγές σας στο web, ώστε να μην αποκαλύπτεται η ταυτότητά σας μαζί με τη διεύθυνση Bitcoin.

3.       Χρησιμοποιήστε μια «υπηρεσία μεσεγγύησης». Όταν χρειάζεται να αγοράσετε ή να πουλήσετε κάτι και δεν είστε σίγουροι ποιος είναι στην άλλη πλευρά, μπορείτε να χρησιμοποιήσετε μια υπηρεσία «μεσεγγύησης» (escrow service). Σε αυτές τις περιπτώσεις, το πρόσωπο που πρέπει να πραγματοποιήσει την πληρωμή στέλνει τα bitcoin του στην υπηρεσία μεσεγγύησης, και ο πωλητής αποστέλλει το συμφωνημένο στοιχείο. Όταν ο αγοραστής παραλάβει τα εμπορεύματα, ειδοποιεί την υπηρεσία μεσεγγύησης για την οριστικοποίηση της πληρωμής.

4.       Κάντε ένα αντίγραφο ασφαλείας του εικονικού πορτοφολιού σας. Συνιστάται να κάνετε συχνά ενημερώσεις, να χρησιμοποιείτε διαφορετικά media και τοποθεσίες και να τα κρατάτε κρυπτογραφημένα.

5.       Κρυπτογράφηση. Η κρυπτογράφηση του πορτοφολιού είναι εξαιρετικά σημαντική, ειδικά όταν είναι αποθηκευμένο στο διαδίκτυο, καθώς και η χρήση ενός ισχυρού κωδικού πρόσβασης. Μπορείτε να χρησιμοποιήσετε εργαλεία όπως το DESlock+ για την κρυπτογράφηση αρχείων που περιέχουν ευαίσθητες πληροφορίες. Ακόμα καλύτερα είναι να κρυπτογραφήσετε ολόκληρο το σύστημα ή το χώρο όπου βρίσκονται αυτά τα αρχεία.

6.       Μην ξεχνάτε την πιστοποίηση διπλού παράγοντα. Όταν χρησιμοποιείτε υπηρεσίες αποθήκευσης στο διαδίκτυο, είναι σημαντικό να έχετε επιλέξει μία πραγματικά αξιόπιστη. Ακόμα και τότε, πρέπει να έχετε κατά νου ότι επίδοξοι κυβερνοεγκληματίες αναζητούν διαρκώς τρωτά σημεία στις υπηρεσίες αυτές. Χρησιμοποιήστε έλεγχο πιστοποίησης διπλού παράγοντα και, όπου είναι δυνατόν, ηλεκτρονικές υπηρεσίες που υποστηρίζουν τη χρήση hardware πορτοφολιών.

7.       Αποφύγετε τη χρήση πορτοφολιών σε κινητές συσκευές. Προσπαθήστε να μην κάνετε χρήση εικονικών πορτοφολιών  σε κινητές συσκευές, ειδικά για μεγάλα χρηματικά ποσά, καθώς μπορεί να χαθούν ή να γίνει παραβίασή τους. Είναι γενικά ασφαλέστερο να διατηρείτε το πορτοφόλι σε συσκευές που δεν είναι συνδεδεμένες στο Internet.

8.       Χρησιμοποιήστε διευθύνσεις πολλαπλών υπογραφών. Για εταιρικές συναλλαγές ή οποιεσδήποτε συναλλαγές που απαιτούν υψηλό επίπεδο ασφάλειας, υπάρχει δυνατότητα χρήσης διευθύνσεων πολλαπλών υπογραφών. Στην περίπτωση αυτή χρησιμοποιούνται περισσότερα από ένα κλειδιά, και τα κλειδιά συνήθως αποθηκεύονται σε ξεχωριστό εξοπλισμό που βρίσκεται στην κατοχή εξουσιοδοτημένου προσωπικού, δυσκολεύοντας έτσι το έργο του επίδοξου εισβολέα.

9.       Ενημερώνετε τα συστήματά σας τακτικά. Οποιαδήποτε εφαρμογή μπορεί να έχει αδυναμίες, οπότε είναι απαραίτητο να ενημερώνετε συνεχώς τους Bitcoin Clients και το λειτουργικό σας σύστημα, καθώς και άλλες εφαρμογές που εκτελούνται σε αυτό. Τα εικονικά πορτοφόλια μπορούν να επηρεαστούν από οποιοδήποτε είδος κακόβουλου λογισμικού, επομένως συνιστάται να έχετε μια κατάλληλα ενημερωμένη λύση ασφαλείας για να εκτελεί τακτικούς ελέγχους.

10.   Απαλλαγείτε από το εικονικό σας πορτοφόλι αν δεν το χρησιμοποιείτε πια. Χρειάζεται μία προσεκτική διαδικασία για να απαλλαγείτε από ένα εικονικό πορτοφόλι που δεν χρησιμοποιείται πλέον. Ειδικά στα συστήματα Linux, υπάρχει η εντολή «shred», που αντικαθιστά το αρχείο πορτοφολιού με τυχαία δεδομένα πριν το διαγράψετε. Είναι σημαντικό να προσπαθήσετε να εντοπίσετε τυχόν αντίγραφα που μπορεί να έχουν δημιουργηθεί, είτε από έναν χρήστη είτε από το σύστημα, και στη συνέχεια να εκτελέσετε την ίδια διαδικασία.

Για περισσότερες πληροφορίες, ενημερωτικά άρθρα και συμβουλές επισκεφθείτε τη σελίδα WeLiveSecurity.