Пайдаланушылар сенетін 7 киберқауіпсіздік мифтері

Дом
Киберқауіпсіздік компаниялары тек киберқауіптерге ғана емес, сонымен қатар цифрлық суымдарға да қарсы тұрады. Сонымен қатар, мұндай сенімдердің көпшілігі өте берік. Мысалы, кейбіреулер кактустар адамға зиян тигізуі мүмкін монитор сәулесін сіңіреді деп сенеді. "Касперский зертханасы" технологиялармен, сондай-ақ олардың теріске шығаруларымен байланысты жалпы мифтер тақырыбында* сауалнама нәтижелерімен бөліседі.



Миф № 1. Бейтаныс адамдарға "Иә" немесе "жоқ"деп айтуға болмайды. Респонденттердің көпшілігі (75%) шабуылдаушылар әңгімені жазып, ақшаны ұрлау үшін жауапты пайдалана алады деп санайды. Компанияның сауалнамасына сәйкес, бұл пайдаланушылар арасында ең танымал қате түсінік.

Шын мәнінде қалай. Дауыстық сәйкестендіру жүйелері кейбір банктерде қолданылады, бірақ тек факторлардың бірі ретінде. Дауыс шоттардағы қаражатпен операция жасау немесе өзгерістер енгізу үшін жеткіліксіз болады.


Миф № 2. Егер сайт https қолданса, бұл оның ресми екендігінің кепілі. Бұл жалпы қате түсінікке сауалнамаға қатысқандардың 60% сенеді.

Шын мәнінде қалай. HTTPS сертификатының болуы сайтта ешкім адам енгізген деректерді қарап, ұрлай алмайтынын білдіреді. Бірақ бұл деректерді сайттың өзі ұрлауы мүмкін, егер ол жалған болса. Басқаша айтқанда, фишингтік бетте сертификат болуы мүмкін және ол пайдаланушы мен өзі арасындағы барлық байланысты шифрлай алады.


Миф № 3. Смартфондағы барлық ақпаратты зауыттық параметрлерге оралу арқылы жоюға болады. Сауалнамаға қатысқандардың жартысынан көбі (57%) бұған сенімді.

Шын мәнінде қалай. Көптеген жағдайларда деректерді зауыттық параметрлерді қалпына келтіріп, пішімдегеннен кейін қалпына келтіруге болады. Гаджеттердің жадының ерекшелігі-файлдар қайта жазылса ғана жойылады, қалпына келтіру кезінде бұл болмайды.


Миф № 4. Күдікті роботтық қоңыраулар кезінде смартфондағы "1" немесе "2" пернелерін басу мүмкін емес. Шамамен әрбір екінші (53%) шабуылдаушылар құрылғыны осылай жұқтыруы мүмкін деп санайды.

Шын мәнінде қалай. Смартфонды істен шығару үшін оны зиянды бағдарламамен жұқтыру немесе сол немесе басқа осалдықты пайдалану қажет. Пернені дыбыстық режимде басу зиянды бағдарламаның жүктелуіне де, осалдықты пайдалануға да әкелмейді.


Миф № 5. Егер құрылғы интернетке қосылмаған болса, оны вирустармен жұқтыру мүмкін емес. Сауалнамаға қатысқандардың жартысы осылай ойлайды.

Шын мәнінде қалай. Құрылғыны Интернетке қосылмаған болса да, мысалы, флэш-диск немесе басқа медиа арқылы жұқтыруға болады.


Миф № 6. Егер авторизация үшін телефонға немесе поштаға сұралмаған растау кодтары келсе, онда тіркелгі бұзылды. Респонденттердің 50% - ы осылай санауға бейім.

Шын мәнінде қалай. Бұл, мысалы, шабуылдаушылар адамның қандай қызметтерге тіркелгенін түсінуге тырысатынын білдіруі мүмкін. Егер алаяқ сұралған авторизация кодын алмаса, тіркелгі қауіпсіз болады. Дегенмен, ондағы құпия сөзді өзгерткен дұрыс.


Миф № 7. Браузердегі "Инкогнито" режимі Интернетте толық анонимділікті қамтамасыз етеді. Әрбір үшінші респондент (32%) бұған сенімді.

Шын мәнінде қалай. Браузерлердегі "Инкогнито" абсолютті құпиялылықпен синоним емес. Бұл режимде браузер тек веб-сайтқа кіру тарихын, cookie файлдарын, жүктеу тарихын және авторизация деректерін сақтамайды.


"Зиянкестер көбінесе пайдаланушылардың хабардарлығын, соның ішінде кейбір технологиялық мәселелерді өз пайдасына пайдаланады. Мысалы, фишингтік беттерді құру кезінде олар HTTPS протоколын қолданады және осылайша ресурстың сенімділігіне еліктейді. Өйткені, бүгінде көптеген адамдар бұл сайт қауіпсіздігінің белгілерінің бірі екеніне сенімді. Сондай-ақ, шабуылдаушылар жәбірленушіні алаяқтардың өздері үшін дұрыс шешім қабылдауға сендіру үшін жалпы қате түсініктерге жүгінуі сирек емес. Сондықтан біз әрқашан цифрлық сауаттылықты арттыруға назар аударуды және құрылғыларды сенімді шешімдермен қорғауды ұсынамыз", - деп атап өтті Касперский Зертханасының Киберқауіпсіздік бойынша сарапшысы Виктор Чебышев.


Марина Галкина, психолог, гештальт терапевті, "гештальт тәсілі" практик‑психологтар қоғамының аккредиттелген мүшесі: "белгілерге сену-болашаққа деген қорқынышпен күресудің және құбылмалы және түсініксіз әлемде қауіпсіздік сезімін қалыптастырудың ежелгі тәсілі. Мен ағашты түрттім, сол иығыма түкірдім - сәл тынышталдым, кортизол деңгейі (стресс гормоны) төмендеді, сіз өмір сүре аласыз. Адам неғұрлым мазасыз болса, соғұрлым оның қорғаныс рәсімдері көп болады".


Психологтың пікірінше, сенім арқылы біз бақыланбайтын және түсініксіз болып көрінетін нәрсені бақылау елесін жасаймыз. Бұл тәуекелдерді айналып өту, үміт пен сенімділік алу тәсілі. Біз ықтимал сәтсіздікке сабырлы түрде қараймыз және жағымсыз оқиға алдында жаман белгіні байқасақ, оған өзімізді кінәламаймыз ― айна сынған, тұз құлаған.


"Адам эмоционалды тіршілік иесі ғана емес, сонымен бірге ойлаушы. Бізде ойлаудағы жүйелі қателіктер ― когнитивті бұрмаланулар бар, олар да суымшылдыққа әкеледі. Өмір сүру үшін адам оқиғалар арасында себеп-салдарлық байланыстар орнатуды және болашақты болжауды үйренді. Күнделікті тәжірибе тұрғысынан түсініксіз нәрсеге тап болған кезде, бірінші ой оқиғаның табиғаттан тыс себептері болады. Егер осы сәтте адам күмәнданбаса, сыни ойлау қосылмаса, онда ол қарама-қайшы фактілерді вытыстыра отырып, өз болжамдарына көптеген растаулар табады. Бұл қате түсініктерді қалыптастырудың негізгі механизмі", - деп атап өтті М.Галкина.


Психолог біз мағынасыз деректер мен кездейсоқ ақпараттан байланыс таба аламыз, сонымен қатар өз көзқарастарымызды жоққа шығарудан гөрі Растауды іздейміз деп санайды. Біреу ақша сиқырына сенеді, ақша тарту рәсімдерін жүргізеді. Содан кейін ол әрбір қаржылық түсімге қуанады және оны "кейін" "тергеу"дегенді білдірмейтінін ұмытып, рәсімнің жұмыс істейтіндігінің дәлелі деп санайды.


"Тағы бір когнитивті бұрмалау ― бұл топқа жатудың әсері. Егер сіздің достарыңыз бұл ақпаратты 100% дұрыс деп бөліссе, сіз оларға бейтаныс адамға қарағанда көбірек сенесіз. Ойлаудың консервативтілігі және не болып жатқанын түсінудің дәстүрлілігі адамдардың жалған себеп-салдарлық байланыстарға деген сенімін арттырады. Өткен ұрпақтың тәжірибесінен бас тарту үшін біз кімбіз? Олардың белгілері мен сенімдері өмірді сақтап қалды, сондықтан олар бізге пайдалы. Бірақ IT-технологиялар бізден әлем бейнесін кеңейтуді және қайта құруды талап етеді", - деп есептейді М.Галкина.


* Сауалнаманы Россииline Interviewer компаниясы 2022 жылдың шілдесінде Ресейде "Касперский Зертханасының" тапсырысы бойынша жүргізді. Барлығы 1008 адамнан сұхбат алынды.


Дереккөз:"Касперский Зертханасы"