4 lecții de securitate putem învăța de la "Mr. Robot'

Dacă nu urmărești noua drama a hackerilor din SUA, domnule Robot, ar trebui să fii. Noua dramă, cu Rami Malek și Christian Slater, este o poveste anti-erou plină de conspirație, paranoia, droguri, sex, violență și multe hacking-uri.

Povestea lui Elliot Alderson, analist în domeniul securității cibernetice pe timp de noapte, hacker de pălărie neagră noaptea, se spune mai ales din perspectiva lui, care uneori este schizofrenică. Nu sunteți sigur niciodată ce este real sau ce credeți. Este o plimbare sălbatică și este cu siguranță o privire pătrunzătoare asupra unei lumi subterane care este rar pusă la televizor pentru consumul în masă.

Oricum, așa cum am menționat mai devreme, există multe lecții de securitate pe care le puteți învăța de la acest spectacol. Iată patru dintre ele:

1. Nu suprasolicitați pe social media

În spectacol, când Elliot încearcă să hackeze pe cineva, el se întoarce adesea la social media pentru a afla mai multe despre subiecții săi. Folosește informațiile pe care le găsește pentru a-1 ajuta să-i spargă parolele, a stabilit atacuri de inginerie socială. Consultați articolul nostru despre pericolele de supraviețuire pentru a afla de ce poate fi ajutat de hackeri.

2. Faceți parole puternice

Elliot a reușit să hack multe conturi ale victimei sale, deoarece foloseau parole extrem de slabe. Aceasta poate părea o lecție evidentă, care nu trebuie să fie partajată, dar încă mai are, deoarece parolele sunt adesea cea mai slabă legătură.

Mulți oameni pot opta pentru parole simple, deoarece au atât de multe conturi diferite. Adesea creăm o parolă foarte ușor de reținut. Parola dvs. trebuie să fie lungă, complexă și aleatoare. Ar trebui să evitați cuvintele dicționarului cu orice preț, deoarece instrumentele de forță brute de forță vor utiliza un dicționar de parole extrem de rafinat, care va sparge rapid aceste parole.

Consultați articolul nostru despre cum să creați o parolă puternică și citiți articolul despre spargerea parolei pentru a vedea instrumentele și tehnicile pe care hackerii le utilizează pentru a încerca și a vă sparge parola.

Nu trebuie să utilizați aceeași parolă pe mai multe site-uri. În schimb, încercați să veniți cu o parolă foarte puternică și, eventual, să adăugați un pseudonim pentru site-ul pe care îl vizitați și să-l atacați pe parola puternică la începutul sau la sfârșitul parolei. Creați-vă creativitatea și încercați să veniți cu propria convenție aleatorie. Cu cât este mai aleator, cu atât mai bine.

3. Deveniți un detector uman înșelător

Hackerii ca Elliot folosesc adesea atacuri de inginerie socială pentru a compromite elementul uman. Exploatările umane pot eluda o mulțime de măsuri tehnice de securitate puse în aplicare pentru a proteja datele. Instinctul majorității oamenilor este acela de a ajuta pe alții și asta este ceea ce inginerii sociali preferă să valorifice.

Trebuie să vă educați pe tema ingineriei sociale și, de asemenea, să cercetați ce tipuri de înșelătorii sunt cele mai populare și cele mai reușite în sălbăticie. Consultați aceste sfaturi despre cum să vă înșelați-vă creierul pentru mai multe sfaturi utile cu privire la evitarea escrocilor și inginerilor sociali.

4. Nu conectați niciodată o unitate sau nu puneți un disc în computerul pe care nu l-ați cumpărat

Unul dintre hackerii de pe domnul Robot pretinde că este un artist hip-hop înfometat și dă deoparte ceea ce pare a fi CD-uri gratuite ale muzicii sale pentru trecătorii de pe stradă. CD-urile nu conțin muzică, ci sunt înșelătoare cu programe malware care compromit computerele oricărei persoane care introduce CD-ul în computer.

Hacker-ul pălăriei negre își asumă apoi controlul asupra înregistrării webcam-ului fără știrea lor. De asemenea, le fură fișierele pe care le folosește apoi pentru șantaj.

Un alt hacker din cadrul show-ului folosește un atac de inginerie socială "pe marginea drumului" și împrăștie unitățile deget-uri infectate cu malware pe o parcare, sperând că un angajat curios va introduce unitatea în computerul lor, astfel încât să poată intra în computer și în rețea.

Aceste hack-uri ilustrează de ce nu trebuie să introduceți niciodată un disc sau un drive dintr-o sursă de încredere, indiferent cât de curios este să aflați ce este pe disc.