מהי כופרה?
כופרה היא סוג של תוכנה זדונית (malware) המצפינה — או נועלת — את קובצי המחשב שלכם ודורשת תשלום לפושע סייבר תמורת שחרורם. את הכופר דורשים לעיתים קרובות ב-Bitcoin, משום שקשה יותר לגורמי אכיפת החוק לעקוב אחריו.מגמת עלייה
סוכנות האיחוד האירופי לאבטחת סייבר (ENISA) מתארת את תקופתנו כ״תור הזהב של הכופרה״. זהו אחד מסוגי מתקפות הסייבר בעלי ההשפעה הרבה ביותר שהעולם מתמודד איתם כיום, ואין סימנים להיחלשותו. נהפוך הוא: השפעת הכופרה ממשיכה לגדול, ולכן חשוב להבין מהי וכיצד למנוע את התפשטותה.כיצד אפשר להישאר מוגנים?
עכשיו, לאחר שאנו יודעים מהי כופרה ומדוע היא מהווה בעיה כה גדולה, נבחן כיצד להגן על ההתקנים שלכם מפני הדבקה.פישינג
את רוב סוגי התוכנות הזדוניות מפיצים בדרך כלל באמצעות פישינג, וכופרה אינה יוצאת דופן. פישינג הוא סוג של מתקפת סייבר שבה פושע סייבר מתחזה למישהו אחר כדי לשכנע אתכם ללחוץ על קישור, להוריד קובץ מצורף או למסור משאבים (כגון כסף או נתונים). לפישינג צורות רבות, אך כשמדובר בתוכנות זדוניות, הדאגה העיקרית היא לפישינג בדואר אלקטרוני ולסמישינג (smishing), המתבצע באמצעות הודעות טקסט. להלן כמה סימני אזהרה לפישינג שכדאי לשים לב אליהם:- קבצים מצורפים: הם עשויים להכיל תוכנה זדונית. לעולם אל תפתחו קבצים מצורפים שלא ציפיתם להם מבלי לוודא את זהות השולח באמצעות ערוץ קשר אחר.
- קישורים: גם דפי אינטרנט עלולים להדביק את ההתקן שלכם בתוכנה זדונית. הימנעו מלחיצה על קישורים משולחים לא מוכרים.
- דחיפות: פושעי סייבר רוצים שתפעלו מבלי לחשוב. אם לוחצים עליכם לפעול במהירות, נקטו משנה זהירות.
- זיוף: אם כתובת דואר אלקטרוני נראית כמעט זהה לכתובת שאתם סומכים עליה, ייתכן שמדובר בזיוף (hell0@email.com לעומת hello@email.com). בחנו בקפידה כתובות דואר אלקטרוני ומספרי טלפון של שולחים.
עדכונים
עדכונים מאפשרים להתקן שלכם להישאר מוגן מפני איומי האבטחה העדכניים ביותר שהתגלו. לכן חשוב לעדכן באופן שוטף את ההתקנים ואת כל התוכנות. הימנעו מדחיית ההודעות; התקינו עדכונים ברגע שהם זמינים. הודעות העדכון הללו מגיעות ישירות מצוות האבטחה. אם קשה לכם לזכור לעדכן את ההתקן באופן קבוע, שקלו להוסיף ליומן תזכורת שבועית. הקצו 10 דקות, למשל בשעות אחר הצהריים של יום שישי, להתקנת כל העדכונים שפורסמו באותו שבוע.מדיה נתיקה מסתורית
פושעי סייבר אוהבים לנצל את הסקרנות הטבעית שלכם. כונן הבזק שמצאתם אבוד בחניון שמחוץ למשרד עשוי להיות טעון מראש בתוכנה זדונית ומושתל שם בתקווה שתתהו מה בתוכו ותחברו אותו להתקן עבודה. חניונים אינם מקום הסכנה היחיד; פושעי סייבר ערמומיים מכך. ה-Federal Bureau of Investigation של ארצות הברית מזהיר מפני כונני USB שנשלחים בדואר. פושעי סייבר אף עשויים למכור לכם התקנים זדוניים דרך פלטפורמת מסחר אלקטרוני כגון Amazon. (טיפ מקצועי: היזהרו ממוצרים שמחירם נמוך משמעותית ממחיריהם של מתחרים אמינים). בשורה התחתונה? אם אינכם בטוחים מהיכן מגיע התקן נתיק, בין אם זה כונן הבזק, כונן קשיח נתיק או עכבר מחשב… אל תחברו אותו.
רשתות Wi-Fi ציבוריות ויציאות USB
בשנים האחרונות הפכנו קפדניים יותר בכל הנוגע לחיידקים במרחבים ציבוריים, אבל מה לגבי איומי סייבר? אזורים משותפים הם החביבים על פושעי סייבר, כי הם מאפשרים להדביק בקלות את ההתקנים של קבוצות שלמות של אנשים בבת אחת. לעולם אל תתחברו לרשת Wi-Fi ציבורית אם אפשר להימנע מכך. פושעי סייבר יכולים להשתמש ברשת כדי להדביק את ההתקנים של כל המחוברים אליה. במקום זאת, השתמשו בחבילת הגלישה הסלולרית שלכם או בנקודה חמה (hotspot). אם אין ברירה אלא להתחבר, רשתות VPN יכולות להציע שכבת הגנה נוספת. אם אתם צופים שתצטרכו לטעון את ההתקן הנייד כשאתם מחוץ לבית או למשרד, הביאו עמכם מטען לחיבור ישיר לשקע חשמל. יציאות USB ציבוריות, כגון עמדות טעינה, עשויות להיות טעונות מראש בתוכנה זדונית כגון כופרה.גיבויים
אם ההתקן שלכם אכן נדבק בכופרה, האפשרות הטובה ביותר היא למחוק אותו ולשחזר את הנתונים שאבדו מגיבוי. כך תמנעו את אובדן הקבצים שלכם ולא תצטרכו להעביר כסף לפושע סייבר. עבור התקנים אישיים, מומחים ממליצים להשתמש בשירות ענן. הקבצים שלכם יישארו מעודכנים באופן אוטומטי, כך שלא תצטרכו להעלות אותם מחדש באופן ידני בכל פעם שמתבצע שינוי. עבור התקני עבודה, פנו לצוות האבטחה כדי לברר כיצד מטופלים הגיבויים. האם מוסרי לשלם כופר? ברוב המקרים נחשב בלתי מוסרי לשלם כופר, מאחר שהדבר מעודד פושעי סייבר להמשיך בסוגי התקפות אלה. אחרי הכול, אילו זה לא היה משתלם, פושעי סייבר לא היו מבזבזים את זמנם. חשוב לציין שגם אם תחליטו לשלם את הכופר, אין כל ערובה שהפושעים יעמדו בצד שלהם בהסכם. עם זאת, כמו בכל שאלה הנוגעת למוסר, התשובה אינה תמיד חד-משמעית. חלק מהשאלות בנוגע לתשלום כופר נמצאות באזור אפור יותר מבחינה מוסרית. בתי חולים, למשל, ניצבים בפני עניין של חיים ומוות כאשר כופרה מונעת מהם לטפל כראוי במטופליהם.
ייתכן שהכופרה במגמת עלייה, אבל יש לנו נשק סודי — אתם. ככל שכולנו נבין טוב יותר כיצד למנוע את התפשטות הכופרה ומה לעשות במקרה של מתקפה, כך היא תהיה משתלמת פחות לפושעי סייבר. אתם קו ההגנה הראשון שלנו מפני מתקפות סייבר. הארגון שלכם — והעולם — סומכים עליכם שתסייעו לעצור את התפשטות הכופרה.