РЕКОМЕНДАЦІЇ З КІБЕРБЕЗПЕКИ ДЛЯ ДЕРЖСЛУЖБОВЦІВ, КЕРІВНИКІВ УСТАНОВ ТА ПІДПРИЄМСТВ

2023-02-14

1. Налаштування безпеки спілкування у популярних месенджерах (Telegram, Viber, WhatsApp, Messenger, тощо)

Скрізне шифрування:

Лише відправник і одержувач мають доступ до вмісту повідомлення
Індивідуальні та групові повідомлення видаляються з серверів одразу після доставки.
Захищаю персональні розмови від розповсюдження.

Навіщо необхідне скрізне шифрування?

При спілкуванні в Інтернеті ваші дані подорожують мережею, що дає можливість підслуховувати ваші чати та повідомлення електронної пошти всім бажаючим — чи це державні органи, зловмисники або просто цікаві люди. Наскрізне шифрування дозволяє покласти цьому кінець. Коли ви використовуєте засоби зв’язку із наскрізним шифруванням, ніхто, крім адресата, не може бачити та читати ваші повідомлення.

Двофакторна аутентифікація:

Лише ви можете вносити зміни у свій обліковий запис,встановивши PIN-код.
Ваш PIN-код дає змогу активації акаунту на іншому пристрою, тому ніхто не зможе вкрасти ваш обліковий запис, якщо не знає вашого PIN-коду.
Якщо ваш PIN-код введено неправильно, певні частини вашого облікового запису буде заблоковано.

Навіщо необхідна двофакторна аутентифікація?

Цей метод використовується захисту персональних даних, «ускладнення» роботи зловмисникам. У сучасному світі зламати простий і короткий пароль, яким користується більшість людей через зручність запам’ятовування, не важко. Тому якщо хакер пройде перший шар захисту, йому доведеться отримати доступ до телефонного номера або електронної пошти, що набагато складніше. Також двофакторна ідентифікація попереджає про спроби злому облікового запису. У цьому випадку вам на телефон або пошту може прийти одноразовий код, який ви не запитували, і потрібно якнайшвидше змінювати пароль.

Як захистити себе у мессенджері Viber

Як включити двофакторну аутентифікацію у Viber:

Натисніть (Android) (iOS)
Натисніть Налагодження
Натисніть Конфіденційність
Натисніть Двофакторна аутентифікація
Введіть 6-значний PIN-код
Натисніть Далі
Введіть PIN ще раз
Натисніть Далі
Адреса електронної пошти, яку ви раніше використовували для налаштування облікового запису Viber, з’явиться на сторінці підтвердження електронної пошти
Натисніть «Далі», щоб продовжити та завершити налаштування двофакторної аутентифифікації
Або введіть адресу електронної пошти, якщо у вас не налаштовано електронну адресу або ви хочете використовувати іншу адресу
Ви отримаєте підтвердження налаштування двофакторної аутентификації

Як включити скрізне шифрування у Viber:

Чат 1-на-1:

Натисніть Чати
Виберіть чат 1-на-1
Натисніть «Інформація» (Android) або назви чату (iOS) у верхній частині екрана
Натисніть Інформація чату
Знайдіть замок шифрування під зображенням контакту

Груповий чат:

Натисніть Чати
Виберіть групу
Натисніть «Інформація» (Android) або назви групи (iOS) у верхній частині екрана
Android: натисніть «Інформація про чат».
Знайдіть замок шифрування під зображенням групи

Як перевірити яку інформацію про вас бачать інші користувачі:

Натисніть (Android) (iOS)
Натисніть Налагодження
Натисніть Конфіденційність
Оберіть інформацію, яку інформацію ви бажаєте сховати.

Як захистити себе у мессенджері WhatsApp

Як включити двофакторну аутентифікацію у WhatsApp:

Виберіть свій Акаунт.
Виберіть «Меню двофакторної аутентифікації».
Далі натисніть «Увімкнути» та створіть шестизначний пароль. Вам потрібно буде вводити його періодично та кожного разу, коли ви реєструєте WhatsApp на новому пристрої.
Введіть адресу електронної пошти, якщо ви забудете або втратите код.

Як включити сповіщення безпеки у WhatsApp:

У налаштуваннях натисніть Акаунт.
Виберіть Безпека.
Натисніть перемикача «Показати сповіщення системи безпеки» та поставте важіль зеленого кольору.

Як захистити себе у мессенджері Telegram

Як включити двофакторну аутентифікацію у Telegram:

Натисніть кнопку меню у верхньому лівому куті екрана.
Натисніть Налаштування.
Натисніть Конфіденційність і безпека.
Натисніть Двофакторна аутентифікація.
Введіть пароль

Як включити скрізне шифрування у Telegram:

Відкрийте Telegram.
Натисніть значок олівця (новий чат) у нижньому правому куті екрана.
Натисніть « Новий секретний чат».
Виберіть контакт, щоб почати секретний чат.

Як перевірити яку інформацію про вас бачать інші користувачі:

Натисніть кнопку меню у верхньому лівому куті екрана.
Натисніть Налаштування.
Натисніть Конфіденційність і безпека.
У Розділі «Приватність» можна переглянути та змінити доступ до ваших даних.
Як захистити себе у мессенджері Facebook Messenger

Як включити скрізне шифрування у Facebook Messenger:

Перейдіть до профілю користувача. Це можна зробити, вибравши чат, який ви маєте з ними, і натиснувши зображення профілю.
У розділі «Інші дії» виберіть «Перейти до секретної розмови», а потім почніть переписку

Як включити двофакторну аутентифікацію у Facebook Messenger:

Відкрийте настройки безпеки та авторизації у Facebook.
Перейдіть до розділу Використати двофакторну автентифікацію та натисніть Редагувати.
Виберіть потрібний спосіб перевірки та дотримуйтесь інструкцій на екрані.

При налаштуванні двофакторної автентифікації ви зможете вибрати один із способів перевірки:

Ключ безпеки на сумісному пристрої.
Коди для входу, що генеруються стороннім додатком для автентифікації.
Коди у SMS, що надходять на мобільний телефон.

2. Основні аспекти безпечної роботи з системами відеоконференцій

Підготуйте середовище для роботи

Витоки даних часто трапляються ненавмисно. Наприклад, на дошці для записів позаду Вас могла залишитися певна конфіденційна інформація з попередньої онлайн-зустрічі. Тому перед початком розмови переконайтесь, що в полі зору веб-камери немає жодних конфіденційних даних.

Встановіть контроль доступу

Більшість платформ для проведення зустрічей в форматі відео дозволяють створювати групи користувачів або обмежувати доступ через Інтернет-домен, таким чином приєднатися до дзвінка зможе лише обмежене коло осіб.

Для додаткової безпеки відеоконференцій встановіть пароль. Як правило, під час створення конференції він генерується автоматично, і усі, кого було запрошено до розмови, повинні будуть його ввести. Однак, не варто вставляти пароль у посилання на зустріч. Ініціатор конференції також може повністю контролювати, хто підключається до розмови, залишаючи користувачів у режимі очікування.

Налаштуйте безпечну передачу файлів

У багатьох додатках відеозв’язок шифрується за замовчуванням. Деякі сервіси шифрують за замовчуванням лише чат, в такому разі шифрування відеозв’язку потрібно встановити самостійно. Іноді додатки також дозволяють встановлювати обмеження щодо типів файлів, які учасники можуть надсилати. Наприклад, можна заборонити надсилання виконуваних файлів формату .exe.

Управляйте залученістю учасників

Більшість платформ також дозволяють контролювати, хто і коли саме приєднався до дзвінка. Це можна відстежити за тим, хто з зареєстрованих учасників підключився, або за списком учасників, який можна завантажити після завершення дзвінка. У списку учасників також часто доступна інформація щодо часу підключення та відключення користувачів — таким чином можна перевірити, чи був користувач присутнім протягом усієї тривалості дзвінка.

Встановіть обмеження доступу до екрану

Обмежте можливість спільного доступу до екрана для хосту або людини, яка обирає хост. Так Ви уникнете ризику витоку даних. Під час спільного використання екрана поширюйте лише необхідні програми, а не весь робочий стіл. Оскільки, навіть піктограма або ім’я файлу на робочому столі може містити конфіденційну інформацію.

3. Кібернебезпека від використання невідомих мобільних додатків

У наш час, а саме у час технологічного прогресу, майже у кожної людини є смартфон і кожна людина користується різноманітними мобільними додатками. Призначення цих мобільних додатків буває різним, але інколи люди не знаходять необхідної програми у сертифікованих магазинах, таких як Play Market або App Store (які ретельно перевіряють весь софт), і тоді вони допускають серйозну помилку, а саме намагаються знайти додаток з потрібними можливостями не в офіційному магазині, а в іншому інтернет просторі. Користувач може наткнутися на неавторизований магазин, завантажити піратський софт й, таким чином, поставити під загрозу власний мобільний пристрій або втратити особисті дані через завантаження додатку з нього. Додатки, завантажені таким чином, можуть уповільнити операційну систему, отримати доступ до особистої інформації та надіслати її розробнику програми чи іншій групі зловмисників. Шкідливі програми можуть мати бекдори, які дозволяють групам загроз отримати доступ до пристрою користувача або навіть заблокувати використання пристрою.

Окрім додатків, завантажених з невідомих джерел, небезпечність яких очевидна, небезпечними для користувачів можуть бути й сертифіковані магазинами додатки. Існує багато прикладів таких додатків, наприклад досить відомий троян Joker, який шпигує за користувачами і встановлює на їхньому пристрої ще більш небезпечне шкідливе ПЗ, нещодавно знову проник у магазин Google Play. За короткий термін заражені цим вірусом програми набрали понад 100 тисяч завантажень. До таких програм відносяться: Smart SMS Messages, Blood Pressure Monitor, Voice Language Translator, Quick Text SMS. Ці програми отримуючи від користувача дозвіл на запис голосу або відправку повідомлень здатні записувати дані користувача та продавати їх у «потрібні руки». Через те, що користувач може надати подібним додаткам занадто багато дозволів, тому що вони «так просять» для коректної роботи, ці додатки можуть навіть встановлювати різне ПЗ та заробляти на користувачах, показуючи їм рекламу.

Звичайно, компанії Google та Apple аналізують програми та видаляють їх з магазину, якщо знаходять щось підозріле. Але користувач сам має бути свідомим та розуміти, що, встановленому нещодавно інженерному калькулятору не потрібен ніякий дозвіл на відправку повідомлень чи контактів, він повинен лише рахувати.

Приклад дозволу, який додатку не потрібен (у даному прикладі представлена гра Hearthstone, яка була завантажена з піратського сайту)

Отже, які висновки необхідно зробити, щоб уберегти себе від небезпечних додатків:

Ніколи не завантажуйте додатки з невідомих джерел, ймовірність вірусів в них значно вища, ніж в сертифікованих додатках;
Не давайте додатку дозволи, якщо ті йому насправді не потрібні для коректної роботи (наприклад, месенджеру необхідний дозвіл на відправку повідомлень, а додатку «Ліхтар» — ні);

Кібернебезпека від використання Telegram ботів

Небезпечними можуть бути не тільки мобільні додатки, а й боти у додатку Telegram. Такі боти можуть бути запрограмовані на злам облікових записів користувачів, пошук контактної інформації в інтернеті, розсилку спаму та виконання інших шкідливих дій. Для проведення таких атак та приховування джерел атак зловмисники можуть поширювати шкідливі боти через ботнет. Ботнет – це кілька підключених до Інтернету пристроїв, на кожному з яких працює один або кілька ботів, часто без відома власників пристроїв. Кожен пристрій має власну IP-адресу, і трафік ботнета надходить з безлічі IP-адрес. Це ускладнює виявлення та блокування джерела шкідливого трафіку з боку роботів. Часто ботнети ростуть самі по собі, розсилаючи із заражених пристроїв спам-повідомлення, що заражають інші пристрої.

Ось основні типи ботів:

Спам-боти

Спам-боти можуть збирати адреси електронної пошти зі сторінок контактів або гостьових книг. Крім того, вони можуть розміщувати рекламний контент на форумах або розділах коментарів, щоб залучити трафік на певні сайти.

Шкідливі чат-боти

Ці чат-боти видають себе за живих людей, наслідуючи реальне людське спілкування. Часто їхніми жертвами стають користувачі, які не усвідомили, що спілкуються із шкідливими програмами, метою яких є отримання особистої інформації, включаючи дані кредитних карток.

Боти – обмінники файлів

Ці боти отримують від користувача запит (наприклад, популярний фільм або музичний альбом) і у відповідь повідомляють, що вони мають доступний для завантаження файл і надають посилання. Користувач переходить за посиланням, завантажує та відкриває його, і неусвідомлено заражає свій комп’ютер або телефон.

Моніторингові боти

Ці боти використовуються для перевантаження поштових серверів і для великомасштабних крадіжок даних.

Більш того в умовах війни телеграм боти можуть використовуватися ворогом як елемент боротьби. Наприклад, у Центрі протидії дезінформації при РНБО України у березні інформували про появу телеграм, який зламує та краде акаунти користувачів. В повідомленні РНБО наведено приклад чат-бота @DdosInstruction_bot, який нібито має «інструкцію з кібервійни». Якщо його запустити на своєму пристрої, він пропонує «перевірити ваш акаунт». Як тільки «перевірка» пройдена, людина відразу ж втрачає доступ до свого облікового запису. Це означає, що в подальшому злочинці можуть використовувати його у своїх цілях.

Демонстрація роботи небезпечного бота @DdosInstruction_bot

Звичайно, що бот немає доступу до даних користувача, якщо той сам йому його їх не надасть, тому варто дотримуватися наступних правил, щоб знаходитися у безпеці:

Увімкніть в Telegram двоетапну перевірку: «Налаштування» > «Конфіденційність і безпека» > «Двоетапна перевірка» (тоді кожен вхід в акаунт буде супроводжуватися СМС кодом);
Користуйтеся, за можливості, лише офіційними ботами (це ті, в яких є синя відмітка від Telegram);
Ні в якому разі не пишіть боту паролі, коди та інші конфіденційні дані, вони йому точно не потрібні.

Printer-friendly version