Najpogostejše spletne prevare v Sloveniji so v tem trenutku lažno predstavljanje (angl. phishing) in lažne prijavne strani (login strani), usmerjene na uporabnike družbenih omrežij, kriptovalut in videoiger. »Napadalci zlorabljajo brezplačne lokalne platforme in znane aplikacije, kot so Facebook in Coinbase, za pridobivanje poverilnic, širjenje zlonamerne programske opreme ter krajo osebnih in bančnih podatkov,« aktualne grožnje predstavi Robert Bergles, vodja informacijske varnosti, A1 Slovenija.

Izboljšava v primerjavi z lani

Z namenom ozaveščanja svojih uporabnikov je A1 Slovenija v okviru meseca kibernetske varnosti naključnim 10.000 uporabnikom poslal sporočilo SMS z vsebino, napisano v običajnem jeziku spletnih prevarantov in sumljivo povezavo. Nanjo je kliknilo 10 odstotkov prejemnikov, kar je občutno manj kot preteklo leto, ko se je na podoben SMS nepravilno odzvalo kar 30 odstotkov ljudi. »S poslanim sporočilom naše uporabnike opozarjamo, da je en sam obisk nepreverjenega spletnega mesta ali prenos vsebine z nevarne spletne strani dovolj, da zaradi okužbe izgubimo vse podatke, ki jih hranimo na telefonu, ali pa okužbe sploh ne zaznamo, program pa deluje v ozadju in prestreže pomembne podatke, kot so uporabniška imena in gesla, klici, sporočila itd.,« doda Robert Bergles, vodja informacijske varnosti, A1 Slovenija.

Pozorno spremljajte svoje naprave in se pravočasno zaščitite

Večino zlonamerne programske opreme je težko odkriti, a uporabniki lahko spremljajo sumljive znake, kot na primer: nenadno zmanjšanje trajanja baterije, slabša zmogljivost, večja količina prenesenih podatkov ter kakršnokoli neobičajno delovanje telefona ali očitnejše pojavljanje napak, kot so denimo nenehna pojavljanja reklamnih oken, prekinjanje klicev in moteno delovanje aplikacij. »Z namenskimi storitvami učinkovito zaščitite telefon pred virusi, vohunsko programsko opremo, spletnimi prevarami in zlonamernimi spletnimi naslovi. A1 Protekt zaznane grožnje blokira, še preden napadejo vaš pametni telefon in naredijo škodo.«

Poleg storitev za zaščito naprav pa se na koncu še vedno lahko najbolj zanesemo na lastno znanje in ozaveščenost, zato A1 Slovenija že nekaj let s programom Spletne brihte otroke, učitelje in starše brezplačno opremlja z veščinami za varno, odgovorno in ustvarjalno življenje v digitalnem svetu. Na spletni platformi www.a1.si/spletne-brihte, ki jo uporablja že več kot 10.000 uporabnikov, se nahajajo tudi vsebine s področja kibernetske varnosti. »Ker spletni prevaranti ne počivajo, moramo tudi mi biti ves čas na preži in se izobraževati o novih načinih spletnih prevar in zaščiti pred njimi. Ob tokratni preventivni akciji smo opazili, da uporabniki dobro prepoznavajo tako imenovane phishing napade, kar nas je zelo razveselilo, obenem pa upamo, da so se tudi tisti, ki so na povezavo kliknili, iz tega nekaj naučili,« so zaključili pri A1 Slovenija.

Naslovna fotografija: DepositPhotos

The post Izmišljeni spletni prevari operaterja A1 nasedlo veliko prejemnikov, a manj kot lani appeared first on Tehnozvezdje.

Sodobni napadi so postali vse bolj prefinjeni in osebni. Ne osredotočajo se več zgolj na sisteme, temveč z naprednimi metodami socialnega inženiringa ciljajo na vsakega posameznika. Med najpogostejšimi prevarami izstopajo lažna SMS-sporočila o zadržanih paketih, lažne investicijske sheme v kriptovalute, ki predstavljajo kar tretjino vseh goljufij, in izsiljevanje prek romantičnih prevar. Posebej nevarni postajajo tudi napadi, podprti z umetno inteligenco, kot so klici z računalniško generiranim glasom direktorja, ki od zaposlenih zahteva občutljive podatke.

»Kibernetske grožnje niso več oddaljena nevarnost – lahko se pojavijo in uporabijo kjerkoli okoli nas. Pomembno pa je, da ima Telekom Slovenije vzpostavljene močne obrambne mehanizme ter strokovne ekipe, ki skrbijo za zaščito naše IKT-infrastrukture ter podjetij in organizacij, ki nam zaupajo,« poudarja Janez Anžič, direktor Operativno-storitvenega centra v Telekomu Slovenije.

V središču delovanja je Center kibernetske varnosti in odpornosti, kjer več kot 100 vrhunskih strokovnjakov 24 ur na dan skrbi za varnost sistemov in uporabnikov. Njihovo delo temelji na mednarodnih standardih, kot sta ISO 27001 in ISO 22301, ter vključuje sodelovanje z vodilnimi varnostnimi organi, kot sta SI-CERT in ENISA. Strokovnost ekip redno potrjujejo tudi neodvisna priznanja. Na strokovnem dogodku INFOSEK 2025 je tako Matjaž Beričič prejel prestižno nagrado za življenjsko delo, Dalibor Vuković pa je bil razglašen za varnostnega inženirja leta.

Od pasivne zaščite do aktivne obrambe

Ker zanašanje na klasične protivirusne programe, ki delujejo le proti že znanim grožnjam, danes ne zadostuje več, sodoben pristop zahteva premik od pasivnega preprečevanja k proaktivnemu odkrivanju in takojšnjemu odzivu. »Hitrost pomeni razliko med incidentom in katastrofo,« dodaja Rok Peršak, vodja Centra kibernetske varnosti in odpornosti Telekoma Slovenije.

Telekom Slovenije zato ponuja večplastno obrambo:

• Prvi korak je preprečevanje stika z nevarnostjo. Storitvi Varen splet za zasebne uporabnike in Varen poslovni splet za podjetja delujeta kot ščit na ravni omrežja. Preden zlonamerna koda ali lažna spletna stran sploh doseže vašo napravo, jo sistem lahko prepozna in blokira. Rešitvi sedaj varujeta že več kot 150.000 uporabnikov Telekoma Slovenije.
• Celosten portfelj za podjetja: Za poslovne uporabnike so na voljo napredne rešitve, kot sta napredno zaznavanje in odziv (EDR/XDR) in centralno upravljanje v sistemih SIEM. Portfelj, med drugim, vključuje tudi proaktivno upravljanje tveganj, kot so sistemski varnostni pregledi in testi socialnega inženiringa, ter zaščito ključnih stebrov poslovanja, kot je napredna zaščita elektronske pošte.

Varnost je tudi osebna odgovornost

Poleg tehnoloških rešitev, ki jih ponuja Telekom Slovenije, je ključnega pomena tudi ozaveščanje in odgovorno ravnanje vsakega posameznika. Strokovnjaki svetujejo naslednje korake za bistveno izboljšanje vaše osebne digitalne varnosti:

• Uporabljajte močna in edinstvena gesla. Izogibajte se preprostim in zlahka uganljivim geslom, kot je na primer »Geslo123«. Namesto posameznih besed raje uporabite geselske fraze, ki si jih lažje zapomnite, a jih je težje uganiti, na primer »NaMorjuPijemKavoOb07h!« Za upravljanje z večjim številom unikatnih gesel je priporočljiva uporaba preverjenih programov za upravljanje gesel.
• Obvezno vklopite večfaktorsko avtentikacijo (MFA). Predstavljajte si, da je vaše geslo ključ od stanovanja – če vam ga kdo ukrade, so vrata v vaš digitalni svet odprta. Večfaktorska avtentikacija (MFA) je kot dodatna varnostna ključavnica, ki za odklep zahteva potrditev na vašem telefonu, na primer s kodo, prejeto prek SMS-sporočila. Tako ste varni, tudi če vam nekdo ukrade geslo, saj brez vašega telefona ne more vstopiti. To ključno zaščito vklopite v varnostnih nastavitvah svojih spletnih računov.
• Bodite skrajno previdni pri lažnih sporočilih spletnega ribarjenja (phishing). Preden odprete katerokoli povezavo ali priponko, vedno natančno preverite polni e-poštni naslov pošiljatelja. Nikoli ne klikajte na sumljive povezave in ne odpirajte priponk v sporočilih, ki jih niste pričakovali, tudi če je videti, da jih pošilja znana oseba ali podjetje.
• Zavarujte svoj pametni dom in povezane naprave. Takoj po namestitvi katerekoli nove pametne naprave (npr. kamere, termostata, pametnega zvočnika) obvezno spremenite privzeto, tovarniško nastavljeno geslo.
• Redno preverjajte in nameščajte vse varnostne posodobitve, ki jih ponuja proizvajalec naprave.

S kombinacijo vrhunske tehnologije, izkušenih strokovnjakov in nenehnega ozaveščanja uporabnikov Telekom Slovenije utrjuje svoj položaj kot temeljni člen digitalne varnosti Slovenije.

Za podrobnejši vpogled v celoten spekter varnostnih rešitev, prilagojenih poslovnim potrebam, obiščite spletno stran Telekoma Slovenije: https://www.telekom.si/velika-podjetja/varnostne-resitve

The post Telekom Slovenije ob rekordnem porastu kibernetskih napadov krepi vlogo vodilnega branika digitalne varnosti appeared first on Tehnozvezdje.

Največ varnostnih dogodkov, ki so jih zaznali strokovnjaki v Centru kibernetske varnosti in odpornosti Telekoma Slovenije, kjer uporabnike ščitijo na sistemski ravni, je še vedno povezanih z neustreznim ravnanjem uporabnikov, nato sledijo t. i. tehnični napadi, ki so posledica nameščanja zlonamerne programske opreme, kot so virusi, črvi, trojanci, oglaševalski programi, programi za rudarjenje kriptovalut idr. Sledijo zlonamerni programi, informacijske zlorabe ukradenih podatkov, zlorabe pravic in odkritih ranljivosti programske opreme.

Za večjo varnost je uporabnikom za uporabo v domačem in poslovnem okolju na voljo varnostna rešitev Varen splet, ki si jo uporabniki po želji vklopijo sami in si s tem zagotovijo dodatno zaščito v domačem omrežju oz. na svoji napravi, povezani v internet. Varen splet je samo v avgustu svoje stranke zaščitil pred več kot 7,5 milijona napadi. Pri tem bi bila skoraj polovica naprav naročnikov Varnega spleta v nevarnosti, če ne bi bili zaščiteni s storitvijo. Najpogostejše grožnje so bile škodljiva programska oprema, sledijo t. i. CC napadi (C2 ali Command & Control), ki skušajo vdreti v napravo in jo nato uporabiti kot del lastnega omrežja naprav, in napadi spletnega ribarjenja (phishing).

»Največ varnostnih dogodkov je še vedno posledica nepazljivosti uporabnikov na spletu, kot je uporaba enakih gesel na različnih platformah. Zloraba ukradenih podatkov, kot so gesla in e-naslovi, je še vedno pogosta. Med napadi prevladujejo napadi RAAS (Ransomware as a Service), kjer napadalci šifrirajo podatke in zahtevajo odkupnino. Ti napadi pogosto izvirajo iz spletnega ribarjenja (phishinga), zato je poleg tehnološke zaščite ključno tudi izobraževanje zaposlenih. Človek ostaja ključni dejavnik kibernetske varnosti,« pravi Rok Peršak, vodja Centra kibernetske varnosti in odpornosti Telekoma Slovenije.

Kaj lahko za svojo kibernetsko zaščito stori vsak sam?

• Premislite, preden obiščete sumljive spletne strani. Te strani pogosto ponujajo neverjetne ponudbe, ki so običajno prevare za krajo podatkov o vaših plačilnih karticah in geslih.
• Pri spletnem nakupovanju vpisujte osebne podatke le na zaupanja vredne strani. Bodite še posebej previdni pri vpisu podatkov o plačilnih karticah.
• Uporabljajte različna in močna gesla za različne spletne dostope. Gesla naj bodo dolga vsaj 12, še bolje pa 16 znakov. Uporabite program za upravljanje gesel in omogočite večfaktorsko avtentikacijo, kjer je to mogoče.
• Bodite pozorni na phishing e-pošto, vedno preverite pošiljatelja in njegov e-naslov. Ne klikajte na povezave in ne odpirajte priponk v e-sporočilih neznanih pošiljateljev in nikoli ne vpisujte osebnih podatkov, gesel ali številk kartic v tovrstna sporočila, saj jih ponudniki storitev ne zbirajo na ta način.
• Vključite varnostno preverjanje spletnih strani na svojih napravah. Uporabite storitve, kot sta Varen splet ali Varen poslovni splet Telekoma Slovenije, da zmanjšate možnost vdora v vaš računalnik, mobitel, tablico idr.

The post Število kibernetskih napadov in varnostnih dogodkov še naprej raste appeared first on Tehnozvezdje.