Kako se obraniti hekerjev?

Temo sem dal v skupino Programska oprema, zato prosim za strokovno debato o programski opremi.

http://www.24ur.com/novice/crna-kronika...

Mladi računalničar, ki se je na svetovnem spletu skrival pod imenom Iserdo, je po ugotovitvah sodišča izdelal zlonamerno kodo, s katero se je med leti 2008 in 2011 po vsem svetu okužilo več milijonov računalnikov, škoda pa je bila ocenjena na več kot sto milijonov ameriških dolarjev. Med glavnimi kupci naj bi bila španska kriminalna združba, ki naj bi s programom vdrla v računalnike po vsem svetu in jih združila v omrežje Mariposa.

Decembra 2013 je mariborsko okrožno sodišče Škorjanca za vdor v informacijske sisteme, pomoč pri nezakonitem početju in pranje denarja obsodilo na štiri leta in deset mesecev zapora, 3000 evrov stranske denarne kazni ter odvzem več kot 100.000 evrov protipravne premoženjske koristi. Njegovi nekdanji partnerici Nuši Čoh pa je za pranje denarja dosodilo osem mesecev pogojne zaporne kazni.

95/5 princip - ne klikat neznanih priponk, Windowsaši omogočite končnice, ne poganjat sumljivih "download helperjev", posodabljajte OS/Flash/Javo/Firefox, protip - ne met Flasha (youtube je itak na html5 zdaj)

To kar je opisano v članku niso usmerjeni hekerski napadi ampak iskanje low-hanging fruit naivnežev (ki klikajo vse živo).

SeMiNeSanja> a vendarle - šteje namen

Nope.

Treba bo spremeniti paradigme, ampak to ni enostavno.

Problem interneta je pomanjkanje nadzora nad vsebino, kar je zaradi njegove gromozanskosti nemogoče nadzirati, tako da lahko vsak, ki ima minuto časa objavi kakšno nadlogo.

Ravno danes sem iskal neke gonilnike in so vse povezave na neki strani kazale na isto datoteko. In seveda obupani ljudje to kliknejo, ker se pustijo prepičati, da bodo potem dobili tisto, kar so iskali. Figo.

Internet je bil že v osnovi narejen za izbrance, zato se naj ljudje ne čudijo. Kdor pač stika, ta stakne!

jype je 5. feb 2015 ob 22:59 izjavil:

SeMiNeSanja> a vendarle - šteje namen

Nope.

Treba bo spremeniti paradigme, ampak to ni enostavno.

Ko bi ljudje vedeli, na koliko konfiguracijskih napak naletiš po podjetjih, bi se zgrozili.
Zaradi kadrovske podhranjenosti očitno vsak, ki ima 5 minut časa in nakvasi, da se mu nekaj sanja,naštrika nekaj po svoje. Na koncu iz vsega skupaj rata nek 'klopčič', ki 'nekako dela' - toda nihče točno ne ve, kako in kaj pravzaprav dela.

Varnostna politika? Huh, kaj je že to? Kupi podjetje požarno pregrado, pa nima pojma, kako jo želi imeti skonfigurirano. Kompetentnega sogovornika najdet je mission impossible. Vsak lahko 'nekaj' odloča... Zablokiraš torrente, nekdo prijoka, da to nujno rabi (res verjamem). Vidiš, da se dogajajo sumljive aktivnosti na določenih računalnikih in jih zaman rotiš, da naj poženejo kakšen spodoben antivirus....

Potem pa se dajmo pogovarjati o varnosti? Kako, če jo jemljejo skrajno neresno?
Dajo 3.000€ za požarno pregrado in mislijo, da je s tem stvar rešena. Zame tako, kot če greš k spovedi in si kvazi odrešen grehov. Morda pred bogom, ne pa pred soljudmi!

Klikanje po nekih X priponkah je samo zadnje v celi vrsti spodrsljajev, kar na koncu lahko sesuje cel sistem. Sama težava se začne že veliko prej, s samim odnosom do varnosti.