Cieszymy się, że aktualności z serii „ABC cyberbezpieczeństwa” cieszą się wśród Was tak dużą popularnością. Za nami już 18 liter! Jeśli przegapiliście któryś odcinek, szybko nadróbcie wiedzę – wszystkie części naszego cyberalfabetu znajdziecie w zakładce Aktualności.

Dziś zagadnienia na literę „V”. Czytajcie i uczcie się o cyberbezpieczeństwie!

VPN

Virtual private network (VPN, wirtualna sieć prywatna) to technologia, która tworzy zaszyfrowany prywatny tunel podczas łączenia z internetem. Dzięki temu nasze aktywności w sieci są trudniejsze do monitorowania i obserwowania przez innych. VPN ukrywa również naszą lokalizację, co utrudnia odwiedzanym przez nas stronom internetowym zidentyfikowanie naszego położenia – także kraju, w jakim aktualnie przebywamy.

Jak działa VPN? Korzystając z niego, nasze aktywności sieciowe przechodzą przez zaszyfrowany, wspomniany już, tunel i następnie przesyłane są do zamierzonego celu. Co ważne, dzięki VPN-owi ruch jest odpowiednio zabezpieczony, nasza prywatność chroniona, a korzystanie z internetu bezpieczniejsze. Mechanizm tej technologii opiera się głównie na ukryciu rzeczywistego adresu IP naszego urządzenia oraz szyfrowaniu danych, które przesyłamy w trakcie połączenia internetowego. Sieci VPN oparte są o architekturę klient–serwer.

Do niedawna z VPN-ów korzystały głównie korporacje oraz banki, obecnie na taką usługę decyduje się również coraz więcej prywatnych użytkowników. Dlaczego? Przede wszystkim dla bezpieczeństwa. Dzięki wirtualnym sieciom prywatnym możemy bezpieczniej korzystać z publicznych sieci Wi-Fi (np. w hotelu podczas wakacji, restauracji czy na lotnisku), nie mając obaw, że ktoś obserwuje bądź rejestruje nasze aktywności w sieci.

Chcecie wybrać dostawcę wirtualnej sieci prywatnej? Upewnijcie się, że jest on godny zaufania. W tym celu warto pamiętać m.in. o szukaniu usługi, która nie zapisuje logów i skupia się na zachowaniu prywatności użytkowników. Sprawdźcie też koniecznie, gdzie znajduje się siedziba przedsiębiorstwa (czy w tym kraju gwarantowane jest prawo do prywatności?) oraz wystrzegajcie się darmowych programów.

Więcej przydatnych informacji o VPN-ach oraz szczegółowe podpowiedzi, jak wybrać odpowiedniego dostawcę, znajdziecie w biuletynie „OUCH! – Wirtualne Sieci Prywatne (VPN)”. Zajrzyjcie też koniecznie do naszego kursu „VPN – bezpieczne przeglądanie internetu”.

Vishing

To hasło na pierwszy rzut oka może kojarzyć się Wam z phishingiem – nie bez powodu, gdyż jest to odmiana tego ataku. Słowo vishing powstało z połączenia słów voice (głos) oraz phishing i odnosi się do wyłudzania poufnych danych lub pieniędzy podczas rozmowy telefonicznej. Ofiarami mogą się stać zarówno pracownicy instytucji rządowych czy prywatnych firm (próba wyłudzenia danych lub środków przedsiębiorstwa), jak i osoby prywatne.

Cyberprzestępcy dzwonią do ofiar, podszywają się np. pod pracownika banku, urząd skarbowy bądź inną znaną instytucję i próbują zmanipulować ofiarę, wyłudzić od niej informacje, pieniądze, a nawet dostęp do komputera – instalując na urządzeniu oprogramowanie pozwalające na zdalny dostęp.

Czy bez obaw możemy odbierać telefon, gdy na ekranie pojawia się znany, zapisany numer? Niestety – nawet wtedy możemy paść ofiarą vishingu. Cyberprzestępcy wykorzystują w tym ataku także spoofing, w którym przejmują wybrany numer telefonu i dzwonią do ofiary, podając się np. za przedstawiciela znanej instytucji, banku, a nawet osobę publiczną.

Aby chronić się przed vishingiem, musimy pamiętać o tych samych zasadach, które pozwolą nam uniknąć pułapek phishingu czy spoofingu. Najważniejsza jest więc ostrożność, spora dawka podejrzliwości oraz niepodejmowanie pochopnych działań – tym bardziej, gdy rozmówca naciska na nas, straszy lub oczekuje bardzo szybkiej reakcji. Pamiętajmy też, że jeśli odbieramy telefon od rzekomego przedstawiciela zaufanej instytucji (np. banku), który prosi o podanie danych osobowych lub danych logowania, powinna zapalić nam się czerwona lampka. W takiej sytuacji najlepiej sami skontaktujmy się z instytucją, np. wybierając się do oddziału lub dzwoniąc na infolinię podaną na oficjalnej stronie – pamiętajmy jednak, by nie oddzwaniać na numer zapisany w rejestrze połączeń w telefonie, nawet jeśli wydaje się on nam prawdziwy, może należeć do przestępcy!

Wiadomości na temat ochrony przed phishingiem znajdziecie w biuletynie „OUCH! – Powstrzymać phishing” oraz naszej aktualności „Bezpieczni w sieci z OSE: phishing”.

Na dziś to już wszystko! Wypatrujcie środowego odcinka naszego „ABC cyberbezpieczeństwa” z hasłami na „W”.