4 Bezpečnostní lekce, které se můžeme naučit od 'Mr. Robot'

Pokud nevidíte novou hackerskou dráhu USA Network, pane Robote, měli byste být. Nová drama, v níž hrají Rami Malek a Christian Slater, je příběh proti hrdinům plný spiknutí, paranoie, drog, sexu, násilí a spousty hackerů.

Příběh Elliot Alderson, analytik kybernetické bezpečnosti v noci, černošský hacker v noci, je většinou řečen z jeho pohledu, který je někdy schizofrenní. Nejste si jisti, co je skutečné, nebo co je přesvědčeno. Je to divoká jízda a je určitě skromný pohled na podzemní svět, který se zřídkakdy dává do televize pro masovou spotřebu.

Každopádně, jak jsem se zmínil dříve, existuje spousta bezpečnostních lekcí, které můžete z této show učit. Zde jsou čtyři:

1. Nepřerušujte sociální média

V přehlídce, kdy se Elliot pokouší někoho hacknout, často se obrací na sociální média, aby se dozvěděl více o svých předmětech. Využívá informace, které zjistí, aby mu pomohl vyvracet hesla, nastavil útoky sociálního inženýrství. Podívejte se na náš článek o nebezpečích Oversharingu, abyste zjistili, proč může oversharing pomoci hackerům.

2. Udělat opravdu silné hesla

Elliot dokázal hackovat mnoho účtů své oběti, protože používali strašně slabá hesla. To se může zdát jako zřejmá lekce, která nemusí být sdílena, ale stále se jedná o to, že hesla jsou stále nejslabším článkem.

Mnoho lidí si může zvolit jednoduchá hesla, protože mají tolik různých účtů. Často vytváříme heslo, které je velmi snadno zapamatovatelné. Vaše heslo musí být dlouhé, složité a náhodné. Měli byste se vyhnout slovo slovníku za každou cenu, protože nástroje hrubé síly hacking budou používat vysoce vylepšený slovník hesla, která bude tyto hesla rychle spouštět.

Podívejte se na náš článek o tom, jak vytvořit silné heslo a přečtěte si náš článek o praskání heslem a podívejte se na nástroje a techniky, které hackeři používají k vyzkoušení a vynucení vašeho hesla.

Nikdy byste neměli používat stejné heslo na více místech. Místo toho zkuste přijít s velmi silným heslem a případně přidejte přezdívku pro navštívené webové stránky a přiložte je na své silné heslo na začátku nebo na konci hesla. Buďte kreativní a snažte se přijít s vlastní náhodnou konvencí. Čím je náhodnější, tím lépe.

3. Staňte se detektorem lidského podvodu

Hackeři jako Elliot často používají útoky sociálního inženýrství k tomu, aby kompromisovali lidský prvek. Lidské vykořisťování může obcházet řadu technických bezpečnostních opatření zavedených k ochraně dat. Intenzita většiny lidí je pomáhat druhým a to je to, co sociální inženýři chtějí využít.

Potřebujete se vzdělávat sami na téma Sociální inženýrství a také prozkoumat, jaké druhy podvodů jsou nejpopulárnější a nejúspěšnější v přírodě. Podívejte se na tyto tipy, jak podvodně chránit váš mozek, abyste získali další užitečné tipy, jak zabránit podvodníkům a sociálním inženýrům.

4. Nikdy nepřipojujte disk nebo disk do počítače, který jste nezískali

Jeden z hackerů pana Robota předstírá, že je hladovějícím hip-hopovým umělcem a dává pryč, který se jeví jako volné CD své hudby, kolemjdoucím na ulici. CD disky ve skutečnosti neobsahují žádnou hudbu, ale jsou místo toho napadeny malwarem, který kompromisuje počítače každého, kdo vloží disk CD do svého počítače.

Černošský hacker pak převezme kontrolu nad jejich webovou kamerou, která je zaznamenává bez jejich vědomí. Také ukradne jejich soubory, které pak používá k vydírání.

Jiný hacker na výstavě používá napadení sociálního inženýrství "road apple" a rozptýlí malware-infikované palcové disky na parkovišti a doufá, že nějaký zvědavý zaměstnanec vloží disk do svého počítače tak, aby mohla vniknout do svého počítače a do sítě.

Tyto hacks ukazují, proč byste nikdy neměli vložit disk nebo disk z nedůvěryhodného zdroje bez ohledu na to, jak zvědavý je, abyste zjistili, co je na disku.