Jak zabezpieczyć się przed hakerami

Jak zabezpieczyć swój komputer radzi dr inż. Jerzy Pejaś, kierownik Zespołu Ochrony Informacji Wydziału Informatyki Politechniki Szczecińskiej.

– Czy istnieje 100-procentowy sposób zabezpieczenia komputerów?
– Nigdy nie możemy mieć pewności, że nasz komputer jest bezpieczny w 100 procentach. Może podlegać różnych zagrożeniom, np. włożyliśmy do portu USB pen-drive naszego przyjaciela, podłączyliśmy komputer do sieci, itp. Zagrożenia te mogą wykorzystywać z kolei podatności, czyli np. błędy w elementach sprzętowych naszego komputera, błędy w oprogramowaniu. Ponieważ producent sprzętu lub oprogramowania nie jest w stanie wykryć wszystkich możliwych błędów, to ujawniane są one często przypadkowo imogą być wykorzystane do przeprowadzenia ataku na nasz komputer.

– Co powinno wydać się podejrzane, jeśli chodzi o działanie komputera? Działa za wolno, nie otwiera wszystkich programów itp.
– Dobrze przeprowadzany atak na komputer jest zwykle mało „widzialny” dla użytkownika. Jeśli chcemy sprawdzić, czy nasz komputer był poddawany atakowi, należy przejrzeć tzw. dziennik zdarzeń, w którym system operacyjny notuje wszystkie istotne zdarzenia związane z komputerem, np. kto i kiedy się rejestrował, czy były to próby udane, jakie aplikacje były uruchamiane, czy nie zakończyły się błędem, itp. Należy też przejrzeć listę aktualnie uruchomionych aplikacji (tzw. procesów) na komputerze i przyjrzeć się, który z nich najbardziej obciąża procesor. Jeśli obciążenie wydaje się nam podejrzane, należy taką aplikacje usunąć z naszego komputera.

– Czy hasło użytkownika chroni nasz komputer przed dostępem do naszych danych?
– W 100 procentach nie, ale może utrudnić dostęp. Jeśli hasło jest „silne”, czyli trudne do odgadnięcia (bo nie jest słowem z jakiegoś słownika, np. słownika imion) oraz hasła są zmieniane dosyć często, np. co parę miesięcy, to intruz jest w trudnej sytuacji, zwłaszcza wtedy, gdy po każdym błędnie podanym haśle system „zasypia” na parę sekund, zaś po przekroczeniu pewnej liczby błędnie podanych haseł atakowane konto jest blokowane.

– Czy programy antywirusowe w pełni zabezpieczają nasz komputer?
– Nie. Programy antywirusowe też mogą zawierać błędy i być podatne na ataki i zawsze pozostają w tyle za pomysłowością ludzi, którzy piszą wirusy. Oprogramowanie antywirusowe chroni komputer przed znanymi wirusami, aktualizacje chroniące komputer przed nowymi atakami pojawiają się z opóźnieniem (godzin, dni, tygodni) i do czasu dostarczenia tej aktualizacji nasz komputer jest podany na oddziaływanie tego wirusa lub wirusów.

– Pojawia się coraz więcej hot-spotów. Jak zabezpieczyć swój laptop przed zagrożeniem z zewnątrz?
– W przypadku tzw. publicznych hot-spotów jest to trudne. Każdy komputer łączy się z hot-spotem za pomocą bezprzewodowej karty sieciowej. Aby ta karta mogła komunikować się z publicznym hot-spotem, zdejmowane są wszelkie zabezpieczenia, w tym szyfrowanie transmisji. Inaczej mówiąc „rozmowę” naszego komputera z hot-spotem może podsłuchiwać każdy, kto jest w pobliżu. Jak więc zabezpieczyć nasz komputer? Komunikować się z hot-spotem z konta użytkownika o najmniejszym uprawnieniach w dostępie do zasobów naszego komputera i nie wysyłać/odbierać cennej/ poufnej informacji. Najlepiej jednak korzystać z hot-spota dopiero wtedy, gdy właściciel tego hot-spota udostępni nam klucz szyfrujący, który podamy naszej karcie. Po zainstalowaniu klucza szyfrującego nasza wymiana z hot-spotem będzie szyfrowana i trudna do podsłuchania. Jest jedno ale: musimy ufać właścicielowi hot-spota, że nie ujawni tego klucza lub sam z niego nie skorzysta.

Rozmawiała Magdalena Ratajczak