1 na 4 internautów doświadczył incydentu związanego z cyberbezpieczeństwem w zeszłym roku
Adam D
4 czerwca 2024
Raport oceny cyberbezpieczeństwa konsumentów Bitdefender 2024 pokazuje, że zarządzanie hasłami pozostaje jednym z najsłabszych punktów internautów – ponad jedna trzecia stwierdziła, że zapisuje swoje hasła, a prawie jedna piąta używa tego samego hasłado trzech lub więcej kont. Być może nie jest więc niespodzianką, że w zeszłym roku jedna czwarta internautów doświadczyła incydentu związanego z bezpieczeństwem – a liczba ta dotyczy tylko osób, które faktycznie wiedzą, że padły ofiarą ataku cyberprzestępców.
Niepokojące wyniki w raporcie Bitdefender
Zespół Bitdefenderpoprosił respondentów, którzy doświadczyli incydentu bezpieczeństwa, o dokładne określenie, z jakim rodzajem zagrożenia mieli do czynienia, wybierając wszystkie punkty, które ich dotyczyły.
Oszustwa SMS-owe (45,4%) okazały się najczęstszym zdarzeniem związanym z bezpieczeństwem, jakiego doświadczają konsumenci, a zaraz za nimi plasowały się próby oszustwa (44,4%) i wiadomości e-mail typu phishing(42,1%). Narażenie danych stanowiło 27,5% zgłoszonych incydentów, następnie infekcja złośliwym oprogramowaniem – 16,4% i doxxing – 9,2%.
Respondenci, którzy twierdzą, że potrafią rozpoznać oszustwo, częściej zgłaszają, że doświadczyli incydentu związanego z bezpieczeństwem. Jednak ci, którzy nie potrafią rozpoznać oszustwa, prawdopodobnie doświadczyli go, nie wiedząc o tym.
Brak silnych haseł
Niewłaściwa higiena haseł jest aktualnie głównym wektorem ataków cyberprzestępców. Nawet jeśli dany internauta używa silnych, unikalnych haseł do każdego konta, napastnicy wciąż znajdują sposoby na ich przechwycenie i przejęcie tych kont – albo dlatego, że nie włączono uwierzytelniania wieloskładnikowego, albo internauci zostali oszukani w celu ujawnienia swoich danych logowania.
Cyberprzestępcy często podszywają się pod przedsiębiorstwa lub podmioty państwowe, aby nakłonić ludzi do przekazania ich danych osobowych. W tegorocznym raporcie FTC podała, że w 2023 r. Amerykanie stracili ponad miliard dolarów na skutek oszustów podszywających się pod firmy lub agencje rządowe.
Niektórzy entuzjaści kryptowalut stracili oszczędności całego życia z powodu złych praktyk w zakresie cyberbezpieczeństwa. Departament Sprawiedliwości Stanów Zjednoczonych ogłosił niedawno wyrok 20 lat więzienia dla obywatela Indii, który sfałszował witrynę Coinbase w celu kradzieży ponad 37 milionów dolarów graczom na rynku kryptowalut.
„Oszustwa szerzą się na całym świecie, a mimo to konsumenci nadal stosują niewystarczające praktyki w zakresie cyberbezpieczeństwa. Dla internautów konieczne stało się stosowanie dedykowanych systemów antywirusowych na swoich urządzeniach osobistych. Warto także rozważyć stosowanie menadżerów haseł, czyli narzędzi, dzięki którym można generować unikalne i skomplikowane hasła oraz bezpiecznie je przechowywać” – mówi Arkadiusz Kraszewski z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.