Cinci măsuri de protecție online după o vulnerabilitate majoră în infrastructura web
O vulnerabilitate de securitate descoperită în PHP, limbajul de programare care stă la baza a aproximativ 70% dintre site-urile web, a declanșat miercuri o mobilizare rapidă a companiilor și instituțiilor guvernamentale pentru aplicarea corecțiilor. Agenția de securitate cibernetică a Statelor Unite a avertizat că atacatorii ar putea exploata aceste breșe pentru a prelua controlul serverelor web, a fura date, a perturba servicii sau a se infiltra în rețelele care susțin servicii folosite zilnic.
Specialiștii subliniază că responsabilitatea principală revine furnizorilor de software și organizațiilor care deservesc clienții, însă există măsuri simple pe care fiecare utilizator le poate adopta pentru a-și proteja datele.
Autentificarea în doi pași, o barieră esențială
Autentificarea multifactor presupune două forme de verificare pentru accesarea unui cont protejat, de exemplu o parolă combinată cu un cod trimis prin mesaj text sau cu o cheie de securitate. Emily Austin, cercetător principal în cadrul firmei de securitate cibernetică Censys, recomandă parole unice pentru fiecare site în parte și monitorizarea tranzacțiilor.
„Realist vorbind, în situații precum vulnerabilitățile din PHP, utilizatorul final nu poate face prea multe dincolo de a spera că serviciile de care depinde fie nu folosesc PHP, fie au oameni care lucrează activ la aplicarea corecțiilor”, a declarat Austin.
Deficiențele din PHP se adaugă unei serii de erori grave de software agravate de modele lingvistice de mari dimensiuni tot mai capabile și mai accesibile. Vulnerabilități ascunse mult timp în software larg utilizat, cândva prea obscure sau complexe pentru a fi exploatate de oameni, sunt acum mult mai ușor de descoperit și de transformat în arme cibernetice.
Actualizările automate, o măsură la îndemână
Dan Guido, director executiv și cofondator al firmei de securitate cibernetică Trail of Bits, recomandă activarea actualizărilor automate pentru telefon, computer și routerul de acasă. Companiile emit de obicei actualizări de securitate atunci când există corecții pentru vulnerabilități cunoscute, iar instalarea lor promptă limitează fereastra de acțiune a atacatorilor.
Chiar și așa, consumatorii rămân la mila serviciilor de care depind, spune Guido. „Cineva care vizitează un site poate face totul corect, inclusiv autentificare în doi pași, și tot i-ar putea fi expuse informațiile. Nu poți aplica un patch pe site-ul spitalului tău.”
Runa Sandvik, fondatoare a Granitt și expertă în securitate digitală, atrage atenția asupra dispozitivelor conectate la internet din locuință, care s-ar putea să nu primească actualizări frecvente sau deloc. „Merită verificat cu furnizorul dacă există vreo actualizare disponibilă”, a spus ea.
Corecțiile, prioritate pentru organizații
Dr. Daniel Gardham, lector la Centrul de Securitate Cibernetică Surrey și la Universitatea Surrey, spune că organizațiile trebuie să știe ce software rulează, să aplice corecțiile prompt și să verifice dacă au fost deja compromise. În era inteligenței artificiale, atacatorii au avantaj, adaugă el.
„Descoperirea vulnerabilităților devine mai rapidă și mai ușoară, dar repararea lor în sistemele care depind de acest software este mult mai dificilă. Cât de bine gestionează organizațiile acest decalaj va determina dacă inteligența artificială face internetul mai sigur sau mai vulnerabil”, a declarat Gardham.
Atenție la escrocherii
Ori de câte ori o amenințare majoră de securitate cibernetică ajunge în știri, escrocii și infractorii cibernetici încearcă să profite, spune Nic Adams, cofondator și director executiv al companiei de cyberkinetică 0rcus. El recomandă verificarea instrucțiunilor companiei afectate deschizând aplicația sau tastând adresa site-ului, nu accesând linkuri din mesaje. „Un mesaj urgent care îți spune să îți securizezi contul merită o atenție suplimentară”, a precizat Adams.
Banii din conturi rămân protejați
Băncile se pregătesc pentru acest moment de la apariția modelelor de frontieră și au depus eforturi susținute pentru a elimina oportunitățile facile pentru atacatori, spune Paul Benda, vicepreședinte executiv pentru risc, fraudă și securitate cibernetică la Asociația Bancherilor Americani.
Totuși, Benda adaugă că amenințările cibernetice au intrat într-o „nouă normalitate”, iar consumatorii trebuie să fie vigilenți, mai ales când fac cumpărături pe site-uri ale unor comercianți ale căror măsuri de securitate nu sunt la nivelul celor ale băncii. El recomandă să nu se reutilizeze parolele între site-urile de cumpărături și folosirea cheilor de acces digitale, specifice fiecărui site, care elimină necesitatea introducerii parolei și rezistă tentativelor de phishing.