Press "Enter" to skip to content

How to better protect our online life | George Balafoutis | TEDxThessaloniki


[Musica]
così quando è stata l’ultima volta che eri
connesso a Internet
ore e minuti fa quanto bene
capisci i rischi relativi a
essere online e quando è stata l’ultima volta
ricontrolla le tue impostazioni di sicurezza
quindi oggi daremo un’occhiata a
la nuova realtà della sicurezza e lo faremo
inizia guardando le tue vite online
allora continueremo a guardare
crimine informatico e lo scopriremo
come possiamo proteggere l’ uno dall’altro
tenere a mente che non si tratta di una discussione
privacy quindi non stiamo andando a guardare
in che modo le aziende utilizzano i dati che offri
a loro invece andremo a guardare
quanto è sicuro e come puoi proteggere il tuo
dati dai cyber criminali e dai tuoi
ex-fidanzati ex-fidanzati quindi andiamo
iniziare
c’era una volta era molto facile
proteggere ogni bit di informazione noi
raccolti perché sapevamo dov’era
quindi avevamo una rubrica che avevamo a
cassetta postale
avevamo un calendario avevamo una banca
cassetto delle dichiarazioni avevamo anche un telefono
quello era legato al filo a un muro così noi
Sapevo dov’era , ma come
tecnologia evoluta abbiamo iniziato a utilizzare il
equivalente high-tech di così noi
iniziato a diventare più attaccato ad esso
è una parola di qualche anno e tu vedi questo
ogni dispositivo che abbiamo molto
più brillante e molto più potente
inoltre Internet ha un sacco di
più veloce e le applicazioni e i siti web
che stavamo usando divenne molto intelligente
molto avvincente e molto facile da usare così
è normale che inizieremo
usando quelli come la via principale per
comunicare per lo scambio di informazioni a
memorizzare informazioni per lavorare per giocare e
studiare qualcos’altro cambiato allo stesso modo
tempo così hai mai visto questo o questo
è uno spettacolo comune nei bar degli aeroporti
biblioteche tutte queste persone sono collegate
controllando la loro email Facebook Twitter
Instagram si stanno scambiando i compiti
via Dropbox lo chiami qual è l’unico
cosa che tutte queste persone hanno dentro
comune è così ovvio che lo è
a volte facile dimenticare, lascia che te lo chieda
in un modo diverso come fa Instagram
sappi che sei seduto in un bar
cercando di connettere e caricare foto così
la risposta è semplice
ogni singola persona in queste foto è
collegato al proprio account online utilizzando
un nome utente e una password accetterò questo
ragazzo che è collegato in modo da quello che sta succedendo
pensa ai tuoi account online come a una cassaforte
è da qualche parte nel cloud che non puoi
vederlo non sai davvero dove sia
e che al sicuro si apre con la chiave che
la chiave è l’unica cosa che la cassaforte
capisce e rispetta così non è così
cura chi sei la cassaforte non lo sa
chi sei quando ottiene la chiave giusta
si apre così la persona che ha accesso a
la chiave per la tua sicurezza online è il
chi può aprire quella cassaforte, muoviamoci
al crimine informatico per un secondo così crimini informatici
è un grande business ci sono molte minacce
ci sono molti obiettivi e il
le motivazioni possono variare ma tutto ciò che può
devastare e costare molto, quindi 3 trilioni
dollari è il costo annuale stimato in
crescita e produttività che è persa
a causa del crimine informatico se lo senti
senti parlare di attacchi informatici ogni giorno
hai ragione
le violazioni informatiche si verificano ogni giorno
troppe aziende e molte aziende
non rendersi conto che è successo fino a a
pochi mesi dopo il fatto , vuoi farlo
vedere alcuni attacchi live così migliaia di
macchine che ogni secondo stanno cercando di
attaccare altre macchine che stanno cercando
per le vulnerabilità di sfruttare
c’è un fatto interessante su tutto
questo abbiamo sentito parlare dei tre trilioni
dollari abbiamo sentito parlare del numero di
attacchi che stanno accadendo e come
spesso accadono, quindi c’è un
statistica che trovo molto eccitante e
interessante considerare così l’ 81% di
gli attacchi che si verificano sono o perché
di password rubate, perse o perse, quindi
gli aggressori non usano metodi costosi per
conti di violazione perché non hanno
al perché dovresti praticare un foro attraverso a
sicuro se si potesse prendere in prestito la chiave
quindi questo è il punto in cui inizi
chiedendo voi stessi bene io non sono un amministratore delegato I
non ho una compagnia che non ho niente da fare
nascondi Non ho niente da perdere perché lo faccio
cura di questo bene questo è il punto
dove dovresti preoccuparti perché il
attacchi che vengono usati contro
le credenziali aziendali sono esattamente le
stessi attacchi che vengono utilizzati contro
le tue credenziali
si chiama phishing phishing è a
tecnica usata per rubare nomi utente
password e altri dati sensibili
informazione
ci sono altre varianti così abbiamo
pesca subacquea abbiamo la caccia alle balene che abbiamo
pescando ma useremo solo un termine per
oggi così tutti gli attaccanti devono fare è
farti fare una delle tre cose clicca su
il link sbagliato apre l’allegato sbagliato
o visitare il sito sbagliato c’è molto
di attacchi di phishing ogni giorno 135
milioni di e-mail vengono inviate ogni singolo giorno
che sono anche attacchi di phishing
ne abbiamo molti altri che vengono inviati
attraverso i social media e altri attraverso
applicazioni di messaggistica guardiamo
alcuni esempi reali e quando dico vero io
significa veramente reali queste sono email effettive
che ho ricevuto nelle ultime settimane
e ho pensato di usarli come
esempi Probabilmente ne farò alcuni
amici arrabbiati perché sto controllando il mio
cartella spam prima che risponda a loro ma
Spero che mi perdoneranno un giorno così
guardando questo messaggio sta cercando di
approfitta del tuo senso di urgenza
della tua paura che tu possa essere bloccato
dal tuo account è molto brutto
scrivere ed è nel suo messaggio quindi se
lo leggi attentamente che non stai andando
per vedere ciò che si vede normalmente da
outlook.com
e se si passa il mouse sopra il mouse
link che ti sta chiedendo di fare clic
vedrai un sito che non è assolutamente
prospettiva calma, quindi non si dovrebbe fare clic su
quel link conosci uno su 20 di questi
le e-mail di phishing si aprono e tu puoi
mi chiedo perché pensi che sia
ovviamente un falso messaggio perché dovrei
aprilo perché qualcuno dovrebbe aprirlo bene
succede perché siamo di fretta e
non stiamo prestando attenzione quindi
statistiche interessanti ancora il 25% di
email di phishing sono aperti nel primo 10
minuti che vengono inviati
Il 49% di quelle e-mail è aperto nel
prima ora e quasi metà 42% di tutti
le e-mail di phishing inviate sono aperte
da un dispositivo mobile , quindi siamo di nuovo in una
sbrigati e non prestiamo attenzione
diamo un’occhiata a questo, quindi se paghi
attenzione a quell’indirizzo c’è un errore di battitura
lì dentro ora vedi che c’è un
allegato si spera che tu non abbia cliccato
su di esso finora e il messaggio che vedrai
sta cercando di indirizzarti in modo che tu
può aprire quell’attaccamento così in bilico
su quei collegamenti non fa nulla
quelli in realtà sono link non funzionanti ed è
cercando di frustrarti per passare al
attaccamento in realtà ti dà il
le istruzioni per farlo di nuovo così, si spera
a questo punto si sarebbe di non sapere
clicca sull’allegato questa e-mail
diventando più complicato perché questo è
da un vero amico e diretto a me
così ha il suo nome un paio di volte ha anche
il mio nome cerca di farmi sentire a mio agio
con questo messaggio abbastanza che lo farei
clicca sul link sbagliato questo è il cattivo
sito web che non dovresti visitare e
cercando di farmi sentire più a mio agio
quando sto ricevendo questo lo dice
è stato controllato per i virus che posso dire
non era così che chiamerei così falso
notizie quindi cosa è successo con il mio amico a
pochi giorni dopo ha inviato un messaggio
lei ha capito cosa è successo e lei ha mandato
un messaggio a tutti i suoi amici che lo dicono
non dovresti aprire quel messaggio
qualcuno ha mai dovuto inviare quel messaggio
fuori non essere timido, ti vedo che devi essere
Laggiù quindi non vuoi essere dentro
quella situazione in cui devi inviare un
scuse e chiedere alle persone di non fare clic
l’ultimo che stiamo andando vedere è uno SMS
messaggio quindi la stessa tecnica utilizzata via email
ti sta chiedendo di affrontare urgentemente
il tuo account non spiega quale
account in modo da poter essere confusi e
fai clic su questo è il sito Web sbagliato e basta
dove ti porta così a questo punto
stai chiedendo cosa può andare male io
cliccato sul link sbagliato, quindi cosa bene a
molto sta accadendo sotto la superficie
che non vedrai l’ utente medio lo farà
non notare cosa è successo potrebbero vedere
che il loro browser ha bloccato l’e-mail
l’applicazione si è bloccata non penseranno
di più a riguardo lo faranno
il computer e andare avanti con il loro
vive ma quando apri quell’attaccamento
o quando clicchi su quel link c’è un
possibilità che alcuni software dannosi
potrebbe essere installato
si chiama malware così quando quel malware
viene installato sul tuo computer o sul tuo
telefono l’attaccante ha avuto successo il
la ragione per cui ci sono riusciti è perché loro
volevo quel software sulla tua macchina
che potevano fare alcune cose con uno
di loro sarebbe installare una sequenza di tasti
logger quindi tutto ciò che scrivi da allora
su verranno registrate le password dei nomi utente
numeri di carta di credito un’altra cosa che
potrebbe accadere ransomware così è ransomware
è un pezzo di software che crittografa
i tuoi file sensibili contro di te quindi il
i file vengono crittografati fino a quando non si paga il riscatto
per avere di nuovo accesso a loro non lo fai
voglio fare la prossima cosa è Bitcoin
software di mining in modo che possano installare
Bitcoin mining software quello
hai sentito nelle notizie, ma sono
usandolo sulla tua macchina e qualcuno
altrimenti sta facendo soldi fuori di esso e
finalmente potresti diventare una macchina zombi
una macchina di zombi hai visto gli attacchi
prima hai visto quelle migliaia di
macchine che cercano di cercarne altre
vulnerabilità e altre macchine così
le macchine zombi sono essenzialmente
trampolini di lancio per attaccanti invece di
c’è che sto usando le loro macchine
ti stanno usando per l’attacco e
c’è un’altra cosa che non va bene
la situazione
quindi stai diventando parte del problema
così quando il tuo dispositivo è infetto
inizia a inviare messaggi ai tuoi amici
e i tuoi contatti e potenzialmente
infettandoli così l’immagine sembra
piuttosto rosso e piuttosto squallido, ma possiamo
parla di cosa fare, quindi c’è speranza
questa è la prima cosa che dovresti sapere
e inizieremo con il buon senso così
consapevolezza situazionale e quando sei
guardando ciò che ti sta intorno e facendo
sicuri di capire cosa sta succedendo siamo
dovrebbe applicare lo stesso pensiero
la consapevolezza situazionale online non è così
vuoi essere in modalità rossa che non vuoi
essere presi dal panico, tutti mi stanno dando la caccia
tutti stanno cercando di prendere me e te
non voglio essere in modalità verde
la-la-terra non mi interessa, non lo so
non capisco che vuoi essere dentro
la modalità gialla sei rilassato
ma d’altra parte lo sei anche tu
cauto e sospettoso per esempio tu
non voglio cliccare sul link se non lo fai
sapere dove andrà se la tua banca è
ti chiede di accedere urgentemente non aprire
quell’email va direttamente alla tua banca
conto e se vai lì allora c’è
un messaggio per te che aspetti se lo è
legittimo ma l’altra cosa sei tu
non dovrebbe aprire allegati a meno che tu
sapere da chi vengono e perché hanno inviato
a te la prossima cosa migliore che puoi fare
dopo che il buon senso è abilitato a due fattori
autenticazione così a due fattori
l’autenticazione richiede un nome utente e
password come al solito ma anche qualcosa
che solo l’utente avrebbe avuto su di loro
per esempio un telefono così quando qualcuno
prova ad accedere da qualsiasi parte del
mondo una richiesta verrà al tuo telefono
dicendo che stai cercando di farlo
connettersi da un nuovo dispositivo e si fa
approva questa richiesta quindi se dici di si
allora ci può essere un login se dici di no
puoi farlo sarà rifiutato e lo farai
informa anche che qualcuno sta provando a
ottenere il 90% degli utenti di Gmail non ancora
abilitato l’autenticazione a due fattori se
sei uno di quei 90% che cercano di muoversi
lontano da quello è gratis è economico e
sta andando fare una grande differenza in modo che il
l’altra cosa che potresti fare ci sono
siti che non consentono due fattori
autenticazione ancora così c’è un
situazione in cui devi solo avere un
nome utente e password in questo caso tu
voglio essere sicuro che non stai riutilizzando
il tuo conto bancario o la tua email
password con altri siti più semplici come
come sito di newsletter un’altra cosa
vuoi considerare è una password
manager e, infine, non usare il tuo animale domestico
chiama tutti quelli che hanno Instagram
il nome del tuo animale domestico, chiunque sia presente
Facebook probabilmente conosce il tuo Facebook
il tuo compleanno e perché è scritto
dopo aggiorna i tuoi dispositivi se c’è un
correggere il malware malevolo
software che sta tentando di installarsi
sul tuo computer vuoi averlo
aggiorna così aggiorna il tuo telefono aggiorna il tuo
tablet il tuo computer aggiorna il tuo
antivirus e sarai più sicuro
la domanda sul Wi-Fi era probabilmente accesa
le tue menti e probabilmente hai chiesto
voi stessi più volte in cui il vostro
una rete Wi-Fi in un bar quindi non partecipare
una rete Wi-Fi solo perché è gratuita
se non hai bisogno di fare molto sul tuo
computer solo perché sai usare il tuo
piano dati dal tuo telefono cellulare da
il tuo telefono altre cose che puoi prendere in considerazione
una rete privata virtuale quindi il servizio VPN
è un ulteriore livello di protezione quando
ti stai connettendo a non necessariamente
reti sicure l’ultima cosa che tu
dovrebbe fare e questo potrebbe anche essere visto come
buon senso ma dobbiamo ricordartelo
per assicurarti che sia qualcosa di te
tieni presente come sarebbe un oggetto speciale
Backup Plan B in modo da assicurarsi che si
identificare quali sono le tue informazioni sensibili
è e ne fai una copia offline così
se tutto il resto va storto se tu
perdere il telefono se perdi il tuo
un computer si rompe nel tuo
ragioniere online e devastazione
lì almeno hai un pozzo di backup
questa è una grande quantità di informazioni e noi
non posso dire che ci sia qualcosa come
sicurezza assoluta quindi tutti questi creano un
Altissima barriera al più elementare
attacchi e dovresti essere in un molto
forma migliore di quello che erano prima di fare
questi proteggendo i tuoi account online
anche tu ti assumi la responsabilità
proteggere i tuoi amici e i tuoi
connessioni che è una grande cosa
per loro e per te ora se lo hai trovato
tutto questo travolgente lo ricorda
le password sono come mutande li cambiano
spesso non li condivido con nessuno e
tenerli privati grazie
tu
Please follow and like us: