אבטחת מידע
הוצג| English | משמעות |
|---|---|
| cyber security/ˈsaɪbə sɪˈkjʊərɪti/ | אבטחת מידע |
| malware/ˈmælweə/ | תוכנה רעה |
| brute force/bruːt fɔːs/ | כוח גס |
| DDoS/diː duː es/ | DDoS |
| phishing/ˈfɪʃɪŋ/ | דייפישינג |
| pharming/ˈfɑːmɪŋ/ | פארמינג |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | מהנדסייה חברתית |
| virus/ˈvaɪrəs/ | וירוס |
| worm/wɜːm/ | זחל |
| Trojan horse/ˈtrəʊdʒn hɔːs/ | סוס טרויאני |
| spyware/ˈspaɪweə/ | תוכנת ריגול |
| ransomware/ˈrænsəmweə/ | תוכנת חקירה |
| firewall/ˈfaɪəwɔːl/ | מצת אש |
| authentication/ɔːˌθentɪˈkeɪʃn/ | אימות |
הגנה מפני התקפות
- אבטחת מידע שומרת על מחשבים, רשתות ומידע בטוחים מפני התקפות.
- עליך לדעת את האיומים הראשיים, את סוגי ה-malware וכיצד להגן על מידע.
- הרבה התקפות מוהלות אנשים, ולא רק מחשבים.
איומים
- כוח גס — ניסוי מספר רב של סיסמאות במהירות עד אחת עובדת.
- חריסת נתונים — "הקשבה" לגניבת נתונים בזמן שהם עוברים.
- DDoS — הצפה של שרת בבקשות כך שהוא לא יכול להגיב (האתר נפול).
- הייקינג — קבלת גישה ללא רשות.
- Phishing — הודעות מזויפות שמוהלות אותך לחשוף פרטים; Pharming — קוד סודי שולח אותך לאתר מזויף גם כאשר אתה מקליד את הכתובת הנכונה.
- הנדסה חברתית — הוהלת אדם (למשל, התחלפות למנהל).
הדפדפן מבקש כתובת IP מה-DNS של האתר, ואז מבקש את הדף מהשרת ה-Web, שמחזיר את קוד ה-HTML.
הצפנה עם מפתח
להזיז את הסירוגין — זהו המפתח. כל אות זזה במקום כזה כדי ליצור טקסט מצופה, והמפתח עצמו מזיז אותו חזרה. זו הצפנה סימטרית.
תקיפת כוח גס פועלת באמצעות:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
כוח גס מנסה סיסמה אחר סיסמה עד שנכנס.
תקיפת DDoS:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
התקפת דחיית שירות מפוזרת (DDoS) ממלאת את השרת כך שמשתמשים אמיתיים אינם יכולים לגשת לאתר.
פישिंग מרמה אותך באמצעות הודעות מזויפות כדי לחשוף פרטים, בעוד פארמינג מנתב אותך בשקט לאתר מזויף גם כאשר כותבים את הכתובת הנכונה.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
שניהם שואפים לגנוב נתוני זיהוי, אך פישिंग דורש לחץ על הקישור; פארמינג רעיל את חיפוש הכתובת עצמו.
תוכנות זדוניות
- וירוס — נדבק לקובץ ומעתיק את עצמו כאשר הקובץ נפתח.
- חרט — מעתיק את עצמו ברחבי רשת באופן עצמאי, ללא צורך בקובץ.
- סוס טרויאני — מתחיל להיות שימושי, אך מזיק ברגע התקנתו.
- תוכנת ריגול — מקליטה סתרים את פעילותך (למשל, לחיצות מקשים); תוכנת פרסום — ממציאה בפניך בפרסומות; תוכנת תמורה — נועלת את הקבצים שלך ותורשת תשלום.
לכתובת URL יש שלושה חלקים: הפרוטוקול, שם הדומיין ונתיב לדף בשרת.
מה ההבדל בין וירוס ל-蠕虫 (Worm)?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
וורם מתפשט באופן אוטומטי ברשתות; וירוס זקוק לקובץ מזוהם שנפתח.
התאם כל פריט לתיאור המתאים לו.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
תוכנת רansomware מאיימה; spyware סופקת מידע; DDoS ממליאה שרת.
שמירה על בטיחות המידע
- רמות גישה (כל משתמש רואה רק מה שהוא זקוק לו), אנטי-מאלוואר ו-חומת מגן (בודק וחוסם תנועת רשת).
- אישור זהות — הוכחת הזהות שלך: סיסמה, ביומטריה או אישור דו-שלב. .
- עדכוניות תוכנה אוטומטיות (מתקנות נקודות חלשות), בדיקת כתיב/טון של הודעה ו-URL של קישור, הגדרות פרטיות ו-שרת פרוקסי (מסתיר את ה-IP שלך, מסנן תוכן).
חומת מגן יושבת בין האינטרנט החיצוני לרשת שלך, בודקת כל חיבור וחוסמת כל תנועה שאינה מותרת.
אימות בשני שלבים משפר את הביטחון על ידי:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הוספת גורם שני (קוד טלפון או ביometria) אומר שגניבת סיסמה לבדה אינה מספקת.
הבנתך מושלמת
- איומים: כוח גס, התערבות, DDoS, התקפות האקינג, פישינג/פארמינג, **הנדסה חברתית
- מאלוואר: וירוס (קובץ), חרט (רשת), סוס טרויאני, תוכנת ריגול, תוכנת פרסום, תוכנת תמורה
- הגנה עם רמות גישה, אנטי-מאלוואר, חומת מגן, אישור זהות/2FA, עדכוניות, שרת פרוקסי
- הרבה התקפות מכוונות לאנשים — בדוק כתיב, טון ואת ה-URL