Bármelyik szervezet kiszolgáltatottá válhat a hackereknek, ha nem frissíti a web- vagy levelező szerverét kiszolgáló openSSL biztonsági szoftver beállításait, a NetLock felmérése szerint a magyar weboldalak 20 százaléka is veszélyben lehet.

Az SSL egy bevált, nemzetközileg elismert biztonsági protokoll, azonban az elmúlt hetekben kiderült, hogy a régebbi szoftververziókon keresztül biztonsági rést kínál, ami néhány szerverbeállítás módosításával megszüntethető.

A fejlesztő cég egyebek mellett arra is felhívta a figyelmet, hogy a biztonsági rés miatt a weboldalakon megadott személyes adatok és jelszavak könnyen megszerezhetők, a levelezőszerverek pedig feltörhetők lesznek.

Az SSL egy olyan internetes biztonsági megoldás, amely arra szolgál, hogy web-szerverek esetén titkosítsa a weboldal tartalmát és a látogató által megadott adatokat, levelező-szerver esetén pedig az e-mailek tartalmát védje - olvasható a tájékoztatásban.

Internet nélkül lopják az adatokat

Ha ez még nem lenne elég, akkor a napokban derült ki az is, hogy már lehetséges az internetkapcsolat nélküli adatlopás, amelyhez elegendő egy fertőzött USB adathordozó. Az ESET és a szintén IT-biztonsággal foglalkozó Sicontact Kft. szerint az USB Thief-re keresztelt trójai kártevő kizárólag USB kulcsokon terjed, anélkül hogy bármilyen bizonyítékot, vagy nyomot hagyna.

Alkotói speciális működési mechanizmust alkalmaznak, ami még nehezebbé teszi a kártevő másolását, felderítését és elemzését. Rejtett támadásaival képes az elkülönítetett hálózatokon lévő adatok eltulajdonítására, ráadásul a felderítés és visszafejtés ellen is védi magát.

A Sicontact Kft. közölte: egy partnerei körében végzett felmérése szerint a mintegy 1800 válaszadó 21 százaléka talált már más által elhagyott adathordozót, és nagy többségük meg is nyitotta ezek tartalmát.

A kft. vezető IT tanácsadója, Béres Péter szerint ezért a biztonsági megoldások használata mellett nagyon fontos az is, hogy a felhasználók megértsék, egy ismeretlen vagy nem ellenőrzött forrásból származó USB milyen veszélyeket rejthet.

Fontos az erős jelszó

Az "erős" jelszavak használatának fontosságára hívta fel a figyelmet a Nemzeti Kibervédelmi Intézet (NKI). Még mindig jellemző, hogy a felhasználók ugyanazt a jelszót több felületen használják, ez pedig az "e-mail fiókok kompromittálódását" eredményezheti - közölte a szervezet.

Az intézet a biztonságtudatos szemlélet fontosságát hangsúlyozva arra hívta fel a figyelmet, hogy minél hosszabb a jelszó, annál biztonságosabb. A jelszó legalább nyolc, de inkább tíz karakterből álljon, és jó, ha nagybetűt, kisbetűt, számot, speciális karaktert (például írásjelet, ékezetes betűt) is tartalmaz.

Nem ajánlott felhasználónevet, valódi nevet, cégnevet vagy személyes adatot használni. Hatékony módszer lehet hosszabb szöveget (jelmondatot) választani jelszónak, ez esetben azonban kerülendők például a népszerű idézetek - tudatták. Emellett az NKI minden fiókhoz egyedi jelszó alkalmazását ajánlja, valamint azt, hogy ahol lehetséges, állítsák be a mobilos megerősítést a felhasználók.

Jön a szupergyors internet

A Nemzeti Fejlesztési Minisztérium (NFM) szerint 2018 végéig közel 1 millió háztartás számára biztosítják a szupergyors internetet. A beruházások általános célja az, hogy piaci szereplők bevonásával 2018-ra Magyarország még ellátatlan területein kiépüljön a legalább másodpercenként 30 megabites (Mbps) sávszélességet biztosító hálózati infrastruktúra.

A Gazdaságfejlesztési és Innovációs Operatív Program (GINOP) pályázatának nyertesei 2016 második félévében 139 járásban kezdhetik meg a fejlesztéseket, a felhívás zárásáig, február 23-ig pedig a 143 meghirdetett járásból 139-re 41 pályázó 234 kérelmet nyújtott be – közölte a Nemzeti Fejlesztési Minisztérium.

A Digitális Magyarország Program keretében elindított szupergyors internet projekttel összhangban indult útjára 2015 augusztusában az Újgenerációs NGA és felhordó hálózatok fejlesztése című vállalkozásoknak kiírt GINOP-pályázat. A felhívásra 12 pályázat érkezett konzorciumi formában, 84 járásban alakult ki verseny a szereplők között. A nyertes vállalkozások 2016 második fél évében kezdhetik meg a szupergyors hálózatok kiépítését.

Munkatársunktól/MTI