Az EU minden év októberében, a kiberbiztonsági hónap keretében hívja fel az online biztonság fontosságára a figyelmet. Adataink védelméért a legtöbbet magunk tehetjük – nagyon fontos, hogy ismerjük a veszélyeket, és aktívan tegyünk biztonságunkért, például a zsarolóvírusok vagy az adathalász üzenetek kiszűréséért, megfelelő kezeléséért. Az adathalászat felismeréséhez most mi is adunk tippeket.

Biztonságunk az online térben egyre fontosabb. Adataink védelméért az EU, de mi magunk is sokat tehetünk – erről is szól a kiberbiztonsági hónap.

A dolgok internete: hatalmas lehetőségek…

Nincs már távol az a jövő, amikor valamilyen online kommunikációra képes eszközzel, mindenféle papírozás nélkül egyszerűen intézhetünk minden egészségügyi szolgáltatással kapcsolatos ügyet, akár okostelefonról. Vagy amikor okos autóink maguktól tájékozódnak és önmagukat vezetik; amikor az energia- és közlekedési hálózataink, bankjaink és az állami szervezetek hálóba kapcsolva működnek, a mi kényelmünket szolgálva. Az 5G világa ez, amelyről nem is olyan régen mi is írtunk – az 5G számtalan, ma még talán nem is ismert lehetőséget nyújt majd számunkra a legmodernebb telekommunikációs technológia segítségével. Előrejelzések alapján 2020-ra a dolgok internetét (IoT) alkotó több tízmilliárd (!) eszköz fog csatlakozni az internethez.

…és hatalmas veszélyek

Ez ugyanakkor rengeteg kihívással, lehetséges biztonsági fenyegetéssel is jár – az adatok védelmét ebben a nagyon gyorsan fejlődő és változó térben, a kibervilágban is biztosítani kell. Ahogy egyre inkább használjuk a digitális technológia által nyújtott lehetőségeket, úgy vagyunk egyre inkább kitéve ezeknek a modern biztonsági támadásoknak. A kockázatok exponenciálisan növekednek. Az internet sötét oldala, a dark web – amiről szintén írtunk korábban – segíti ezeket az illegális akciókat, de nem kizárólagos forrása ezeknek. Magán- és állami szereplők egyaránt egyre több kísérletet tesznek az adatlopásra, a csalásra, sőt, akár a kormányzatok destabilizálására. Csupán 2016-ban naponta több mint 4 000 zsarolóvírusos támadásra került sor, az uniós vállalkozások 80 százaléka már legalább egyszer szembesült kiberbiztonsági eseménnyel. Egyes számítások alapján a kiberbűnözés gazdasági hatása csak az elmúlt négy évben ötszörösére nőtt, 2019-ig pedig ez az érték újból megnégyszereződhet. A zsarolóvírus-támadások terén különösen nagy növekedés tapasztalható, pusztán az elmúlt négy év során az ötszörösére emelkedett.

Uniós együttműködés a kiberbiztonság erősítésére

A kérdéssel tehát mindenképp foglalkozni kell. A kibertámadások nem ismernek határokat, országoktól teljesen függetlenül tarolnak mindenütt, ahol csak infokommunikációs megoldásokat használnak. Éppen ezért a felkészülést és a védekezést is célszerű egyesített erővel és együttműködéssel elősegíteni – ebben pedig élen jár Európa. Az online biztonságot számos uniós jogszabály védi és garantálja jelenleg is. Személyes adataink védelmét többek között a 2018 tavaszán hatályba lépő lépett általános adatvédelmi rendelet (GDPR) védi, amely számos helyen szigorít a személyes adatokat kezelő szolgáltatások szabályain. Szintén jelentős a hálózat- és információbiztonságról szóló irányelv (NIS), amely az eddigi önkéntes együttműködés helyett létrehozza az európai szintű együttműködés alapjait; meghatározza az alapvető szolgáltatásokat nyújtó (pl. energia, a közlekedés, az egészségügy és a pénzügy kritikus ágazatában működő) szereplők biztonsági kötelezettségeit minden tagállamban.

A legújabb javaslatok közt a Bizottság felvázolta egy közös európai uniós kiberbiztonsági ügynökség létrehozásának tervét is, amely a már működő Európai Uniós Hálózat- és Információbiztonsági Ügynökség (ENISA) továbbfejlesztésével jönne létre. Segítségével rendszeresen páneurópai gyakorlatokat tartanának, a fenyegetettséggel összefüggő információkat és tudást pedig eredményesebben tudnák megosztani a tagállamok. Szintén az uniós tervek között szerepel egy – az élelmiszer jelöléséhez hasonlóan működő – uniós kiberbiztonsági tanúsítási keretrendszer kialakítása. Ez garantálná a védjeggyel ellátott termékek és szolgáltatások biztonságosságát, eligazítva a felhasználókat a modern technológiai eszközök között.

„A kiberbiztonság mindannyiunk felelőssége. Várj, gondolkozz, csatlakozz!”

Ez az idei kiberbiztonsági hónap szlogenje, ami utal rá, hogy online biztonságunkért nemcsak az EU vagy az egyes országok tudnak tenni. A legtöbb azon múlik, hogy mi magunk, a hálózatokhoz számtalan kütyüvel csatlakozó felhasználók mennyire körültekintően járunk el. Ismerjük-e a legfontosabb szabályokat, amelyekkel védhetőek személyes adataink, használunk-e megfelelő védelmet például, ha egy kávézóban nyílt hálózatot használva netezünk, online bankolunk vagy vásárlunk valamit. Nagyon sok alapvető apróságra érdemes figyelni, hogy minimalizáljuk az online támadásokat.

Ehhez egy nagyon hasznos – magyar nyelven is elérhető – játékot ajánlunk figyelmetekbe: a kiberbiztonsági hónaphoz készített játék célja, hogy felmérje, mennyire vagy tisztában ezekkel a fontos íratlan szabályokkal. Hogy tudod-e, személyes adataid védelme szempontjából például milyen lépés elégséges mobiltelefonod eladásakor, hogyan védheted ki a kéretlen online reklámokat; miért veszélyes az elavult programok használata, mire kell figyelni nyilvános wi-fi használatakor, vagy mi az adathalászat, a trójai és a digitális lábnyom. Mind kiderül az 5-10 perc alatt kitölthető tesztekből, amelyek mindegyike részletes és hasznos tanácsokkal is ellát. Ehhez kapcsolódó hasznos információkat találtok a Nemzeti Kibervédelmi Intézet honlapján is.

Illusztráció: mennyire népszerű az online vásárlás az egyes országokban?

Végezetül egy infografika a témához, amelyen látszik, mely országok használnak leginkább online boltokat. Az ábra persze elég komplex jelenséget mutat be, hiszen az online aktivitás utalhat a szélessávú internet hozzáférhetőségére, de arra is, mennyire ismerik és használják ki ezeket az online lehetőségeket, és mennyire magabiztosak az online térben. Ti gyakran vásároltok a neten dolgokat? Miért? :-)