Ηλεκτρονική Σχολική Τάξη (η-Τάξη) | ΠΛΗΡΟΦΟΡΙΚΗ Α ΓΥΜΝΑΣΙΟΥ ΝΕΟ

ΠΛΗΡΟΦΟΡΙΚΗ Α ΓΥΜΝΑΣΙΟΥ ΝΕΟ

1901178396 - ΣΟΦΙΑ ΧΡΗΣΤΙΔΟΥ

Ενότητες μαθήματος

Εμφάνιση όλων των ενοτήτων

Ενότητα 6: ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑ

Ενότητα 5: ΓΝΩΡΙΖΩ ΤΟ ΔΙΑΔΙΚΤΥ... Ενότητα 7: ΔΗΜΙΟΥΡΓΩ ΜΕ ΚΕΙΜΕΝ...

Η κυβερνοασφάλεια είναι ο τομέας της Πληροφορικής που ασχολείται με την προστασία συστημάτων, δικτύων και δεδομένων από ψηφιακές επιθέσεις.

Απειλές

Ιός (Virus): κακόβουλο λογισμικό που δημιουργεί προβλήματα στον Η/Υ.
Σκουλήκια (worms): κακόβουλο λογισμικό που μολύνει και το δίκτυο.
Δούρειος ίππος (trojan horse): λογισμικό το οποίο κρύβεται σε ένα φαινομενικά αβλαβές πρόγραμμα ή αρχείο. Στόχος του είναι να ξεγελάσει τον χρήστη να το εγκαταστήσει ή να το εκτελέσει στον υπολογιστή του, επιτρέποντας, έτσι, στους εισβολείς να αποκτήσουν πρόσβαση στο σύστημα και να πραγματοποιήσουν κακόβουλες ενέργειες.
RansomeWare: κακόβουλο λογισμικό το οποίο κλειδώνει τον χρήστη έξω από το σύστημά του με αποτέλεσμα να μην μπορεί να έχει πρόσβαση στα αρχεία και στις συσκευές του.
Hackers: κακοπροαίρετοι χρήστες, οι οποίοι προσπαθούν με διάφορους τρόπους να αποκτήσουν πρόσβαση στον υπολογιστή μας, στα δεδομένα και στους κωδικούς μας.

Έκθεση σε κίνδυνο μέσω:

Από κάποιο φορητό αποθηκευτικό μέσο (π.χ. USB stick)
Επίσκεψη μη ασφαλών ιστοτόπων (παράνομοι πειρατικοί, και ύποπτοι ιστότοποι, προγράμματα δωρεάν κοινής χρήσης αρχείων μουσικής και ταινιών, αναδυόμενα παράθυρα διαφημίσεων κλπ.)
Κατέβασμα λογισμικού από το Διαδίκτυο
Μολυσμένα μηνύματα ηλεκτρονικού ταχυδρομείου (phising)

Τρόποι αντιμετώπισης

Περιήγησή μόνο σε ασφαλείς ιστότοπους
Εγκατάσταση Αντιιικού Λογισμικού (antivirus) στο σύστημα , έτσι ώστε να προστατεύεται από ιούς (viruses), αλλά και συχνή ενημέρωση του (update)
Ενεργοποίηση του τείχους προστασίας (Firewall) τόσο σε επίπεδο υπολογιστή όσο και σε επίπεδο δικτύου. Είναι κανόνας, γενικά, όλα τα δίκτυα να προστατεύονται με τείχος προστασίας, το οποίο επιτρέπει πρόσβαση μόνο σε συγκεκριμένες διευθύνσεις του δικτύου και σε συγκεκριμένες υπηρεσίες και απαγορεύει οτιδήποτε άλλο. Κάθε οικιακός υπολογιστής έχει ενσωματωμένο τείχος προτασίας στο λειτουργικό σύστημα, ωστόσο αν ο χρήστης επιθυμεί μπορεί να εγκαταστήσει επιπλέον λογισμικό προστασίας στο σύστημά του.

PHISING

Για να αναγνωρίσετε ένα πλαστό ηλεκτρονικό μήνυμα (phishing), αναζητήστε τις εξής ενδείξεις:

Γενικές προσφωνήσεις :Τα ψευδή μηνύματα χρησιμοποιούν συχνά γενικές προσφωνήσεις, όπως "Αγαπητέ πελάτη", αντί για το πραγματικό όνομα του παραλήπτη. Αυτό δείχνει ότι το μήνυμα έχει σταλεί μαζικά και όχι εξατομικευμένα.
Αίσθηση επείγοντος: Τα περισσότερα phishing μηνύματα επικαλούνται κάποιο ανύπαρκτο πρόβλημα ή παρουσιάζουν μια "μοναδική ευκαιρία". Χρησιμοποιούν φρασεολογία που προκαλεί πανικό ή πίεση για άμεση ανταπόκριση, όπως "Ο λογαριασμός σας θα απενεργοποιηθεί" ή "Επωφεληθείτε τώρα!". Ο στόχος είναι να σας ωθήσουν να δράσετε χωρίς σκέψη.
Κακογραμμένο κείμενο: Πολλά phishing μηνύματα είναι κακογραμμένα, με γενικόλογο περιεχόμενο και αρκετά ορθογραφικά ή συντακτικά λάθη. Αυτό συμβαίνει συχνά επειδή τα μηνύματα δημιουργούνται με αυτόματες μεταφράσεις ή γράφονται από μη επαγγελματίες.
Απαίτηση για ευαίσθητες πληροφορίες: Ζητούν την αποκάλυψη προσωπικών ή οικονομικών στοιχείων, όπως:

- Ονόματα χρηστών (username)
- Κωδικούς πρόσβασης (password)
- Στοιχεία τραπεζικών λογαριασμών ή πιστωτικών καρτών. Αυτό είναι ένδειξη ότι πρόκειται για απάτη, καθώς αξιόπιστοι οργανισμοί δεν ζητούν ποτέ τέτοιες πληροφορίες μέσω email.

Για να προστατευθείτε από επιθέσεις phishing, ακολουθήστε τις παρακάτω συμβουλές:

Προσοχή στις αιτήσεις για ευαίσθητες πληροφορίες: Καμία αξιόπιστη τράπεζα ή εταιρεία δεν θα σας ζητήσει ευαίσθητα στοιχεία, όπως συνθηματικά ή αριθμούς τηλεφώνου, μέσω email ή τηλεφώνου.
Αγνοήστε μηνύματα από άγνωστες πηγές: Μην ανοίγετε μηνύματα που λαμβάνετε από άγνωστες πηγές και αποφύγετε να συμπληρώνετε φόρμες που συνοδεύουν τέτοια μηνύματα.
Διαγράψτε ύποπτα μηνύματα: Αν λάβετε ένα "περίεργο" μήνυμα, ειδικά εάν βρίσκεται στον φάκελο ανεπιθύμητης αλληλογραφίας (spam), διαγράψτε το αμέσως.
Ελέγξτε την αξιοπιστία των αποστολέων: Ακόμη κι αν φαίνεται ότι το μήνυμα προέρχεται από την τράπεζά σας ή το PayPal, μην θεωρείτε δεδομένο ότι είναι γνήσιο. Ελέγξτε προσεκτικά τον αποστολέα.
Εντοπίστε σημάδια phishing: Τα μηνύματα phishing συχνά περιέχουν γενικόλογο κείμενο, ορθογραφικά λάθη ή κακοδιατυπωμένες προτάσεις.
Αποφύγετε το πάτημα σε συνδέσμους: Αν ανοίξετε ένα ύποπτο μήνυμα, μην κάνετε κλικ σε συνδέσμους. Πληκτρολογήστε τη διεύθυνση του ιστότοπου απευθείας στη γραμμή διευθύνσεων του προγράμματος περιήγησης.
Ελέγξτε την ασφάλεια της σύνδεσης: Κάθε φορά που χρησιμοποιείτε online υπηρεσίες, βεβαιωθείτε ότι:

1. Η διεύθυνση URL ξεκινά με "https".
2. Υπάρχει το κατάλληλο πιστοποιητικό ασφαλείας.
3. Η σύνδεση είναι κρυπτογραφημένη.

Καταγγελία ύποπτων μηνυμάτων: Αν αντιληφθείτε ότι ένα μήνυμα δεν προέρχεται από νόμιμο αποστολέα, καταγγείλτε το άμεσα στις αρμόδιες αρχές ή στην υποστήριξη της εκάστοτε υπηρεσίας. Έτσι, συμβάλλετε στην προστασία και άλλων χρηστών.
Ενεργοποιήστε την πολυπαραγοντική αυθεντικοποίηση (MFA): Χρησιμοποιήστε πολυπαραγοντική αυθεντικοποίηση όπου είναι διαθέσιμη (όπως SMS, εφαρμογές επαλήθευσης ή βιομετρικά δεδομένα). Ακόμη κι αν ένας επιτιθέμενος αποκτήσει τον κωδικό πρόσβασής σας, δεν θα μπορέσει να αποκτήσει πρόσβαση χωρίς το δεύτερο επίπεδο επαλήθευσης.

SPAM

Τι είναι;

CHAIN MAILS

Είναι emails τα οποία τα ξεκινάνε κάποιοι επιτήδιοι με σκοπό να προωθηθούν σε όσο περισσότερο κόσμο γίνεται. Το 95% των email αυτών παρέχουν ψευδή πληροφορία. Έτσι, προωθείτε κι εσείς, αφού έχετε πειστεί ότι πρέπει να διαδώσετε αυτό το συνταρακτικό νέο, σε όλους τους φίλους και γνωστούς σας και αυτοί με την σειρά τους κάνουν το ίδιο. Επίσης, μπορεί να μην έχουν τον χαρακτήρα "ενημέρωσης και πρόληψης" αλλά να έχουν χιουμοριστικό χαρακτήρα.

Παραδείγματα τέτοιων emails

"...πρόκειται να κυκλοφορήσει νέος ΙΟΣ, προσοχή αν σας έρθει ένα email με τον τάδε τίτλο μην το ανοίξτε..."

"...αν δεν στείλτε αυτό το email σε 50 άτομα, τον προσεχή καιρό θα σας συμβούν άσχημα πράγματα..."

"...σε όσο περισσότερους στείλτε το email που μόλις λάβατε, η microsoft θα το καταμετρήσει και θα σας στείλει χρήματα..."

"...οι φτερούγες από κοτόπουλο μπορεί να σας οδηγήσουν σε θάνατο......προωθήστε αυτό το email σε όσους περισσότερους μπορείτε αν δεν θέλετε να τους δείτε να υποφέρουν..."

"...από 1 Αυγούστου 2023 το messenger θα είναι επί πληρωμή, γι' αυτό στείλτε αυτό το email σε 12 άτομα, γιατί αν δεν το στείλετε, θα πληρώνετε, ενώ αν το στείλετε θα είναι δωρεάν για εσάς..."

"...για να ξαναλειτουργήσει η Αγία Σοφία στην Κων/πουλη, χρειάζονται 1.000.000 υπογραφές, στείλτε αυτό το email σε όσους περισσότερους μπορείτε και πηγαίνετε εκεί για να ψηφίσετε..."

"...η Sony Ericson δίνει δωρεάν laptop ως λανσάρισμα της εταιρείας... στείλτε αυτό το email σε 8 άτομα και θα σας στείλουμε το laptop εντελώς δωρεάν..."

Τότε γιατί υπάρχουν; Ποιος είναι ο σκοπός; Let's do some math...

Αν σε ένα χρόνο λάβεις 100 τέτοια emails, θα έχεις στη διάθεσή σου περίπου 10.000 ενεργές διευθύνσεις. Βάζοντας το κείμενο του email σε ένα email address extractor site θα έχεις την λίστα των διαφορετικών email σε δευτερόλεπτα!
Αυτήν την λίστα λοιπόν με όλα τα email, μπορει κάποιος να τη χρησιμοποιήσει και να στέλνει ενοχλητικά email για κάτι που θέλει να προωθήσει και να βγάλει χρήματα. Το χειρότερο όμως είναι πως υπάρχει πιο απλή λύση: να την πουλήσει σε 10 εταιρείες που, ναι είναι αλήθεια, αγοράζουν αδρά τέτοιες λίστες.

Και κάπως έτσι θα αρχίσουν να σας έρχονται spam emails με διάφορα περίεργα με όλες τις συνέπειες των spam που ήδη έχετε διαβάσει.
Η πολύτιμη διεύθυνση των email σας με όλους τους πελάτες, φίλους, συνεργάτες σας θα αχρηστευτεί, δεν θα μπορείτε πλέον να τη χρησιμοποιείτε και θα πρέπει να δημιουργήσετε καινούρια. Αυτό όμως αποτελεί πρόβλημα για μερικούς που τους είναι απαραίτητη για να κάνουν τη δουλειά τους...
Οπότε προσοχή, μην ασχολείστε και μην κάνετε forward τέτοια emails στα αγαπημένα πρόσωπά σας, μην τρέφετε τους απατεώνες. Τώρα αν κάποια πληροφορία σας φαίνεται αληθής, μπορείτε να ανατρέξετε στο google, να την αναζητήσετε και να βρείτε σχετικές πληροφορίες.