Data Science — наука про дані — перетворилася з модного терміну на критично важливу складову сучасної кібербезпеки. Якщо шість років тому ця галузь тільки набирала обертів, то у 2026 році вона стала основою боротьби зі зростаючими кіберзагрозами, які коштують світу $10.5 трильйонів доларів щорічно.

Що таке Data Science у контексті кібербезпеки

Data Science — це міждисциплінарна галузь, яка об’єднує методи аналізу даних, машинного навчання (Machine Learning), штучного інтелекту (AI) та статистики для виявлення закономірностей у величезних масивах інформації. У кібербезпеці ці методи дозволяють передбачати атаки, автоматично реагувати на загрози та захищати дані з безпрецедентною швидкістю.

Глобальний ринок AI у кібербезпеці демонструє вражаюче зростання: від $26-35 мільярдів доларів у 2025 році до прогнозованих $93-234 мільярдів до 2030-2032 років, що відображає критичну роль цих технологій у захисті цифрової інфраструктури.

AI-революція у виявленні кіберзагроз

Сучасні системи виявлення загроз на основі AI аналізують дані з безпрецедентною швидкістю, виявляючи аномалії та патерни, які неможливо помітити людині. Машинне навчання дозволяє системам еволюціонувати разом із тактиками зловмисників, навчаючись на кожному інциденті.

Дослідження показують, що AI-технології забезпечують:

• 74% покращення швидкості виявлення загроз
• 67% підвищення прогнозувальних можливостей
• 53% зменшення помилок

Системи на основі AI тепер здатні виявляти фішингові атаки з точністю понад 97%, аналізуючи множинні сигнали — від репутації домену до структури повідомлень — ще до того, як шкідливий контент досягне користувача.

Автономна реакція та передбачення атак

2026 рік став переломним у впровадженні автономних систем безпеки. На відміну від попередніх поколінь, які лише виявляли загрози, сучасні AI-агенти можуть самостійно блокувати підозрілу активність, ізолювати скомпрометовані системи та запускати протоколи захисту без втручання людини.

Компанії, які активно використовують AI-рішення для безпеки, економлять в середньому $1.9 мільйона порівняно з тими, хто покладається виключно на традиційні методи. Це пояснюється здатністю AI реагувати в режимі реального часу, скорочуючи критичний період між виявленням загрози та реакцією до хвилин замість годин.

Нові виклики: AI як зброя

Парадоксально, але AI став не лише щитом, а й мечем. За прогнозами експертів, до кінця 2026 року більшість просунутих кібератак використовуватимуть AI для створення динамічних, багаторівневих атак, що миттєво адаптуються до захисних заходів.

Серед нових загроз:

Data poisoning — непомітне спотворення величезних масивів даних, які використовуються для навчання AI-моделей. Зловмисники маніпулюють навчальними даними на етапі їх формування, створюючи приховані backdoor та ненадійні моделі.

Prompt injection — атаки на AI-агентів через маніпулювання командами. Єдина вдало сформульована команда може перетворити корпоративного AI-асистента на інсайдера, який виконує несанкціоновані операції.

Криза ідентичності — машинні ідентичності тепер перевищують людські у співвідношенні 82:1, створюючи величезну поверхню атак. Генеративний AI дозволяє створювати ідеальні копії керівників компаній, здатні видавати накази в режимі реального часу.

Федеративне навчання: захист приватності даних

Однією з інноваційних відповідей на виклики безпеки даних став федеративний підхід до машинного навчання. Замість централізованого збору чутливих даних, системи навчаються локально на різних пристроях та локаціях, передаючи на центральний сервер лише оновлення моделі, а не сирі дані.

Цей підхід особливо важливий для організацій з офісами у різних країнах, дозволяючи навчати AI-моделі без порушення локальних вимог щодо захисту даних та мінімізуючи ризики витоку конфіденційної інформації.

Квантова загроза на горизонті

Ще один критичний тренд — підготовка до пост-квантової криптографії (PQC). Хоча квантові комп’ютери ще не стали масовими, перші урядові мандати щодо міграції на PQC з’являться вже у 2026 році. Поєднання державних вимог і досягнення публічних квантових обчислювальних віх переведе загрозу “harvest now, decrypt later” з 10-річної перспективи до 3-річної реальності.

Data Science в Україні: випробування війною

Україна займає унікальне становище на світовій карті Data Science та кібербезпеки. Щоденні кібератаки, спрямовані на критичну інфраструктуру, поширення дезінформації та спроби дестабілізації суспільства перетворили країну на полігон сучасної кібервійни.

Зростання під обстрілами

Український ринок кібербезпеки зріс у чотири рази за останні вісім років, досягнувши $138 мільйонів у 2024 році, з прогнозом зростання ще на 50% до $209 мільйонів протягом наступних п’яти років. Майже дві третини цих продажів становить програмне забезпечення для захисту.

IT-сектор залишається найбільшим експортером послуг України: у 2024 році галузь згенерувала $7.48 мільярда обороту та $6.45 мільярда експорту, що становить 12.3% загального експорту товарів та послуг країни. Кожне робоче місце в IT підтримує додатково 2.7 робочих місць в інших секторах економіки.

Боєздатні спеціалісти

Українські Data Science та фахівці з кібербезпек здобули унікальний бойовий досвід. CERT-UA виявив понад 4,300 кіберінцидентів у 2024 році — на 70% більше, ніж попереднього року. Це змусило фахівців розвивати навички, яких немає ніде більше у світі.

Понад 82% українських IT-професіоналів обіймають старші посади, а 43% мають понад шість років досвіду у високопопитних напрямках, таких як AI, кібербезпека та фінтех. Україна посідає друге місце в Центральній та Східній Європі за кількістю AI-компаній.

Виклики та можливості

Війна створила як перешкоди, так і можливості. 75% опитаних IT-компаній мають мобілізованих співробітників, 35% працевлаштовують ветеранів. Багато компаній підтримують мобілізованих працівників гарантованим збереженням роботи, фіксованими виплатами або частковою компенсацією зарплати.

Попри виклики, український IT-сектор демонструє стійкість. На Kyiv International Cyber Resilience Forum 2025 організаторам довелося відмовляти учасникам хакатону через надмірний інтерес. Форум об’єднує урядових представників, військових, дипломатів, засновників стартапів та міжнародних експертів для обміну знаннями та спільного формування цифрової стійкості.

Стратегічний потенціал

Президент України затвердив нову Стратегію кібербезпеки, яка передбачає радикальну реформу системи підготовки та перепідготовки спеціалістів у галузі кібербезпеки. Держава стимулюватиме дослідження та розробки у сфері безпеки цифрових сервісів.

Глобальна індустрія кібербезпеки відчуває дефіцит п’яти мільйонів спеціалістів. Замість самостійної боротьби з цим розривом, Європа має можливість скористатися партнерством з українською кіберспільнотою — молодими, високо кваліфікованими STEM-випускниками, які пройшли випробування війною та прагнуть інновацій.

Український досвід боротьби з кіберзагрозами вже стає цінним уроком для світової спільноти: як захищати критичну інфраструктуру під постійними атаками, як об’єднувати державний та приватний сектори для кіберзахисту, та як перетворити виклики на конкурентні переваги.

Інвестиції та перспективи

Глобальні витрати на кібербезпеку перевищать $520 мільярдів у 2026 році, при цьому майже 15% корпоративних витрат на кібербезпеку надходитимуть поза офісом головного директора з інформаційної безпеки (CISO), а витрати поза CISO зростатимуть на 24% щорічно впродовж наступних трьох років.

Для України впровадження передових методів Data Science у кібербезпеці — це не просто технологічна необхідність, а питання національної безпеки та економічного виживання. Автоматизоване виявлення загроз, передбачувальна аналітика та швидка реакція на інциденти стають критично важливими інструментами захисту критичної інфраструктури та збереження позицій на світовому IT-ринку.

Висновок

Data Science перетворила кібербезпеку з реактивної у проактивну галузь. Алгоритми машинного навчання не просто виявляють загрози — вони передбачають їх, автоматично реагують і постійно еволюціонують. Однак ця сама технологія озброює і зловмисників, перетворюючи кібербезпеку на безперервну AI-гонку озброєнь.

Успіх у 2026 році залежатиме від конвергенції рішень безпеки в єдину платформу, встановлення надійних фреймворків управління AI та довіри до автономних систем. Організації, які інвестують в AI-керовані операції безпеки сьогодні, формують свою стійкість до загроз завтрашнього дня.

Для України, яка перебуває на передовій цифрової війни, досвід застосування Data Science у кібербезпеці стає не лише інструментом захисту, а й конкурентною перевагою на світовому ринку. Український досвід боротьби з безпрецедентними кіберзагрозами формує нове покоління спеціалістів, чиї навички та знання стають цінним ресурсом для глобальної індустрії кібербезпеки.

Ця стаття Наука про дані як зброя: український досвід боротьби з кіберзагрозами в епоху AI раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Кіберсвіт рясніє інцидентами, пов’язаними з безпекою. Хоча більшість кібератак вимагають спеціальної приманки для вторгнення в систему, невловиме безфайлове шкідливе програмне забезпечення існує поза мережею, інфікуючи та перепрограмовуючи законне програмне забезпечення для власних потреб.

Але як же атакує безфайлове шкідливе програмне забезпечення, якщо воно не використовує жодних файлів? Які найпоширеніші методи вони використовують? І чи можете ви захистити свої пристрої від безфайлових шкідливих програм?

Як атакує безфайлове шкідливе програмне забезпечення?

Безфайлове шкідливе програмне забезпечення атакує, використовуючи вже існуючі вразливості у встановленому програмному забезпеченні.

Поширеними прикладами є набори експлойтів, які використовують вразливості браузера, щоб змусити його запустити шкідливий код, використовуючи утиліту Powershell від Microsoft або макроси та скрипти.

Оскільки код для цих атак не зберігається у файлі і не встановлюється на комп’ютері жертви, він завантажує шкідливе програмне забезпечення безпосередньо в пам’ять за командою системи і миттєво запускається.

Відсутність виконуваних файлів ускладнює їх виявлення традиційними антивірусними рішеннями. Звісно, це робить безфайлове шкідливе програмне забезпечення ще більш небезпечним.

Типові методи, що використовуються безфайловими шкідливими програмами

Для запуску безфайловому шкідливому програмному забезпеченню не потрібен код або файли, але воно вимагає модифікації рідного середовища та інструментів, які намагається атакувати.

Ось кілька поширених методів, які використовує безфайлове шкідливе програмне забезпечення для атаки на пристрої.

Набори експлойтів

Експлойти – це фрагменти «експлуатованого» коду або послідовності. Експлойти є найкращим способом запуску безфайлової атаки, оскільки вони можуть бути впроваджені безпосередньо в пам’ять без необхідності записувати щось на диск.

Атака з використанням набору експлойтів запускається так само, як і звичайна атака, коли жертву заманюють за допомогою фішингових електронних листів або тактики соціальної інженерії. Більшість наборів містять експлойти для використання вже існуючих вразливостей в системі жертви, а також консоль керування, за допомогою якої зловмисник може контролювати її.

Шкідливе програмне забезпечення, що перебуває в пам’яті

Тип шкідливого програмного забезпечення, відомий як резидентне шкідливе програмне забезпечення в реєстрі, широко використовується в безфайлових атаках. Цей шкідливий код запрограмований на запуск щоразу, коли ви відкриваєте ОС, і залишається прихованим у власних файлах реєстру.

Після того, як безфайлове шкідливе програмне забезпечення встановлюється в реєстрі Windows, воно може залишатися там назавжди, уникаючи виявлення.

Шкідливе програмне забезпечення, що займає лише пам’ять

Цей тип шкідливого програмного забезпечення працює лише в оперативній пам’яті.

Зловмисники здебільшого використовують широко розповсюджені інструменти системного адміністрування та безпеки, зокрема PowerShell, Metasploit та Mimikatz, щоб впровадити свій шкідливий код у пам’ять вашого комп’ютера.

Викрадені облікові дані

Викрадення облікових даних для проведення безфайлової атаки дуже поширене явище. Викрадені облікові дані можна легко використати для атаки на пристрій під виглядом справжнього користувача.

Отримавши доступ до пристрою за допомогою викрадених облікових даних, зловмисники можуть використовувати вбудовані інструменти, такі як Windows Management Instrumentation (WMI) або PowerShell, для проведення атаки. Більшість кіберзлочинців також створюють облікові записи користувачів, щоб отримати доступ до будь-якої системи.

Приклади безфайлових атак

Безфайлове шкідливе програмне забезпечення існує вже досить давно, але як основна атака воно стало популярним лише в 2017 році, коли зловмисники створили набори, які інтегрують виклики до PowerShell.

Ось кілька цікавих прикладів безфайлового шкідливого ПЗ, про деякі з яких ви, без сумніву, чули.

The Dark Avenger

Це попередник безфайлових атак. Виявлений у вересні 1989 року, він вимагав файл як початкову точку доставки, але згодом працював всередині пам’яті.

Основною метою цієї атаки було зараження виконуваних файлів щоразу, коли вони запускалися на зараженому комп’ютері. Заражалися навіть скопійовані файли. Творець цієї атаки відомий як «Темний месник».

Frodo

Frodo не є безфайловою атакою в повному розумінні, але це був перший вірус, який завантажувався в завантажувальний сектор комп’ютера, роблячи його частково безфайловим.

Він був виявлений у жовтні 1989 року як нешкідливий жарт, метою якого було вивести на екрани заражених комп’ютерів повідомлення «Frodo Lives» («Фродо живе»). Однак через погано написаний код він насправді перетворився на руйнівну атаку для заражених ним комп’ютерів.

Операція Cobalt Kitty

Ця відома атака була виявлена в травні 2017 року і була проведена на систему однієї з азіатських корпорацій.

Скрипти PowerShell, які використовувалися для цієї атаки, були пов’язані із зовнішнім сервером управління, що дозволило запустити серію атак, в тому числі вірус Cobalt Strike Beacon.

Misfox

Ця атака була виявлена командою Microsoft Incident Response ще в квітні 2016 року. Вона використовує безфайлову методологію запуску команд через PowerShell, а також отримання постійного доступу через проникнення до реєстру.

Після того, як ця атака була виявлена командою безпеки Microsoft, до Захисника Windows було додано пакетне рішення для захисту від цього шкідливого програмного забезпечення.

WannaMine

Ця атака здійснюється шляхом майнінгу криптовалюти на хост-комп’ютері.

Вперше атака була помічена в середині 2017 року під час роботи в пам’яті без будь-яких слідів файлової програми.

Purple Fox

Purple Fox був створений у 2018 році як безфайловий троян-завантажувач, який потребував набору експлойтів для зараження пристроїв. Він з’явився в переконфігурованому вигляді з додатковим модулем хробака.

Атака ініціюється фішинговим електронним листом, в якому міститься корисне навантаження хробака, що автоматично сканує та заражає системи на базі Windows.

Purple Fox також може використовувати брутфорс-атаки, скануючи вразливі порти. Як тільки цільовий порт знайдено, він проникає в нього для розповсюдження інфекції.

Як запобігти безфайловому шкідливому програмному забезпеченню

Ми з’ясували, наскільки небезпечним може бути безфайлове шкідливе програмне забезпечення, особливо тому, що деякі програми для захисту не можуть його виявити. Наступні п’ять порад допоможуть запобігти будь-яким жанрам безфайлових атак.

1. Не відкривайте підозрілі посилання та вкладення

Електронна пошта є найбільшою точкою входу для безфайлових атак, оскільки наївних користувачів електронної пошти можна заманити, щоб вони відкрили шкідливі посилання.

Не переходьте за посиланнями, в достовірності яких ви не впевнені на 100 відсотків. Спочатку перевірте, куди веде URL-адреса, або з’ясуйте, чи можна їй довіряти, виходячи з ваших стосунків з відправником та змісту листа.

Також не слід відкривати вкладення, надіслані з невідомих джерел, особливо ті, що містять файли, які можна завантажити, наприклад, PDF-файли та документи Microsoft Word.

2. Не вимикайте JavaScript

JavaScript може бути значним фактором впливу для безфайлового шкідливого програмного забезпечення, але його повне вимкнення не допоможе.

Окрім того, що більшість сторінок, які ви відвідуєте, будуть або порожніми, або міститимуть відсутні елементи, у Windows також є вбудований інтерпретатор JavaScript, який можна викликати з веб-сторінки без необхідності використання JavaScript.

Найбільший недолік полягає в тому, що це може дати вам хибне відчуття безпеки від безфайлового шкідливого програмного забезпечення.

3. Вимкніть Flash

Flash використовує інструмент Windows PowerShell для виконання команд з командного рядка під час роботи в пам’яті.

Для належного захисту від безфайлового шкідливого програмного забезпечення важливо вимкнути Flash, якщо це не є необхідним.

4. Використовуйте захист браузера

Захист домашнього та робочого браузерів – це ключ до запобігання поширенню безфайлових атак.

Для робочого середовища створіть офісну політику, яка дозволяє використовувати лише один тип браузера на всіх робочих столах.

Дуже корисно встановити захист для браузерів, наприклад Windows Defender Application Guard. Це програмне забезпечення, що входить до складу Office 365, містить спеціальні процедури для захисту від безфайлових атак.

5. Впровадьте надійну автентифікацію

Основним винуватцем поширення безфайлового шкідливого програмного забезпечення є не PowerShell, а скоріше слабка система автентифікації.

Впровадження надійних політик автентифікації та обмеження привілейованого доступу за допомогою принципу найменших привілеїв (Principle Of Least Privilege, POLP) може значно знизити ризик безфайлового шкідливого програмного забезпечення.

Здолайте безфайлове шкідливе програмне забезпечення

Не залишаючи жодних слідів, безфайлове шкідливе програмне забезпечення використовує вбудовані «безпечні» інструменти вашого комп’ютера для здійснення атак.

Однак найкращий спосіб протистояти безфайловому або будь-якому іншому шкідливому програмному забезпеченню – це усвідомлення та розуміння різних методів, що використовуються для здійснення цих атак.

Ця стаття Що таке безфайлове шкідливе програмне забезпечення і як можна захиститися? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

На час карантину під час Вашої роботи вдома існує більша загроза бути підданим кіберзламу, ніж би Ви виконували завдання в офісі. Щоб зменшити ризики інфікування шкідливими програмами та підвищити безпеку віддаленого доступу,  дотримуйтесь наступних правил.

Використання паролів

Базовим заходом для безпеки віддаленого доступу є використання складних паролів як для доступу до пристроїв, так і для входу в облікові записи, програми та додатки.

Для забезпечення додаткового рівня захисту даних важливо використовувати двофакторну аутентифікацію. Для цього, крім звичайного імені користувача та пароля, необхідно підтвердити вхід за допомогою коду з SMS-повідомлення чи спеціальної програми для двофакторної аутентифікації. Таким чином у разі викрадення облікових даних користувача зловмисники не зможуть отримати доступ до електронної пошти, програми чи інших корпоративних ресурсів.

Шифрування конфіденційної інформації

Безпека віддаленого доступу залежить від багатьох факторів, однак одним з найефективніших способів захисту файлів вважається шифрування. Цей процес передбачає модифікацію даних за математичною схемою та одним або декількома ключами, що робить інформацію нечитабельною Таким чином у разі проникнення шкідливого програмного забезпечення на зашифрований пристрій зловмисники зможуть побачити лише рядки безглуздих символів.

Види шифрування:

• Повнодискове шифрування, яке дозволяє шифрувати жорсткий диск пристрою.
• Шифрування даних, яке може шифрувати не тільки жорсткий диск, а й конкретні файли, документи чи електронні листи.

Резервне копіювання

Безпека віддаленого доступу передбачає не тільки надійний захист корпоративних даних, але й можливість їх відновлення у разі втрати. Для цього слід використовувати резервне копіювання даних, зокрема це стосується особистих авторських документів, звітів, досліджень, електронних таблиць, презентацій та фотографій. Існують різні типи резервного копіювання відповідно до потреб та можливостей користувача, які детальніше описано за посиланням.

Рішення для захисту пристроїв

Недостатній захист домашніх пристроїв може спричинити проникнення різних шкідливих програм в систему користувача, що безпосередньо становить серйозну загрозу безпеці віддаленого доступу. Для уникнення ризиків інфікування необхідно використовувати комплексне рішення з безпеки, яке забезпечує захист від вірусів, програм-вимагачів, шпигунських програм, а також блокує незахищені з’єднання, шкідливі веб-сайти, фішингові повідомлення та інші ознаки шкідливої поведінки.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Ця стаття Чотири правила для уникнення кіберзламу та атак хакерів під час роботи вдома раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Завдяки смартфону кожен може отримати доступ до мережі Інтернет, спілкуватися в соціальних мережах та месенджерах, здійснювати покупки онлайн та навіть управляти банківськими картами, не звертаючись до відділення банку. Однак існує й темна сторона інноваційного прогресу — зловмисники, які поширюють шкідливі програми з метою інфікування пристроїв та викрадення конфіденційних даних.

Небезпека викрадення даних

У сучасному світі користувачі легко поширюють свої персональні дані мережею Інтернет, навіть не замислюючись над можливими наслідками. Якщо раніше доступ до банківських даних та іншої персональної інформації будь-якої людини був майже неможливим, то зараз Ваші дані можуть легко опинитися в руках зловмисників.

Через недотримання елементарних правил безпеки користувачі стають жертвами кіберзлочинців, які отримують доступ до інформації про кредитні картки, рахунки та криптовалютні гаманці, а також паролі та інші конфіденційні дані. Для цього зловмисники використовують різні шкідливі програми. Прикладом подібної загрози є нещодавно виявлений банківський троян, який поширює фальшиві онлайн-форми для викрадення криптовалюти користувачів. Зокрема, зловмисники заманюють жертву на підробну сторінку та просять ввести інформацію нібито для термінової перевірки даних банківської картки або оновлення операційної системи (ОС).

Як операційна система впливає на безпеку смартфона?

Сьогодні лідерами на ринку операційних систем для мобільних девайсів є Android та iOS. Варто відмітити, що вони мають зовсім різні підходи до розробки ОС. Компанія Apple має власну вбудовану систему безпеки телефона, яка ретельно аналізує та контролює кожен новий додаток. Крім цього, більшість програмного забезпечення створюється самостійно спеціалістами Apple, що значно знижує поширення шкідливого коду через додатки та пристрої iOS. Ще однією перевагою є регулярний випуск оновлень з метою негайного виправлення виявлених уразливостей та помилок в програмному забезпеченні смартфона.

При цьому варто відзначити, що навіть така, на перший погляд, досконала система безпеки телефона може містити уразливості та бути інфікованою надсучасними шкідливими інструментами кіберзлочинців. За даними дослідження спеціалістів ESET, в 2019 році було виявлено 155 уразливостей в iOS, при цьому кількість фальшивих додатків для iOS зросла на 43% порівняно з даними за першу половину 2018 року. Як приклад, варто згадати поширення шкідливих фітнес-додатків серед користувачів продукції Apple. Зокрема зловмисники несанкціоновано використовували функцію Touch ID, нібито для контролю фізичної активності, а насправді для викрадення грошей жертв.

У той же час безпека телефона Android має універсальну відкриту систему, яка надає ширші функціональні можливості та дозволяє використовувати набагато більшу кількість додатків від різних розробників. Однак існує і недолік — через великий ряд моделей смартфонів на базі Android розробники не встигають так швидко реагувати на різні збої в системі та рідше випускають оновлення, на відміну від Apple. За даними дослідження ESET, за перше півріччя 2019 було виявлено 86 уразливостей в ОС Android, а середня кількість нових видів загроз досягає 240 щомісяця.

Як захистити ґаджети?

• Здійснюйте регулярне та своєчасне оновлення операційної системи та додатків. Саме оновлення дозволить виправити уразливості в програмному забезпеченні та зменшити ризики інфікування шкідливими програмами.
• Використовуйте надійні паролі для запобігання несанкціонованого доступу до пристрою. Важливо створювати унікальну складну комбінацію для входу до кожного облікового запису.
  Завантажуйте додатки тільки перевірених та відомих розробників, а також звертайте увагу на відгуки про них, особливо негативні.
• Не рекомендовано завантажувати невідоме програмне забезпечення або додаток з невеликою кількістю інсталяцій, оскільки така програма може мати ще певні помилки, а в гіршому випадку й шкідливий код.
• Використовуйте двофакторну аутентифікаціюдля покращення безпеки телефоназа допомогою захисту облікових записів банківських додатків. Оскільки, отримавши доступ до програми для онлайн-банкінгу, зловмисники зможуть управляти вашою банківською карткою та коштами на ній.
• Уникайте підключення до публічних Інтернет-мереж, які є менш захищеними та часто поширюють різні загрози.
• Не переходьте за випадковими посиланнями та не натискайте на спливаючі вікна. Це один з найпоширеніших способів поширення шкідливого програмного забезпечення зловмисниками.
• Уникайте поширення конфіденційної інформації через електронну пошту та соціальні мережі.
• Використовуйте надійне рішення для безпеки телефона та захисту від різних загроз, зокрема фішингових атак, спрямованих на викрадення паролів, даних банківських карт, інформації для входу в облікові записи, а також програм-вимагачів, які блокують екрани пристроїв та вимагають викуп.

Нагадаємо, компанія Google додала в Chrome Canary нову експериментальну функцію, яка надає користувачам можливість видалити сторонні файли cookie в браузері.

Також співробітники дослідницького інституту Fraunhofer-Institut für Sichere Informationstechnologie (Німеччина) попередили про уразливість в старому коді API Twitter, який як і раніше використовується популярними мобільними iOS-додатками.

Окрім цього, Facebook додала у Instagram нову функцію безпеки для захисту від фішингових атак. Відтепер, отримавши повідомлення від Instagram, користувачі зможуть перевіряти, чи насправді його прислала компанія, або це приманка фішерів.

Зверніть увагу, що у Opera 64 з’явився блокувальник трекерів, вмикати та вимикати який можна в меню “Просте налаштування” і в налаштуваннях браузера.

До речі, компанія Microsoft випустила чергові щомісячні оновлення безпеки для своїх продуктів. В цілому було виправлено 59 уразливостей в Windows і пов’язаному ПЗ, 9 з яких є критичними, 49 – небезпечними і 1 – середньої небезпеки.

Ця стаття Як захистити смартфон від загроз? – Поради раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Сучасні телевізори стали ціллю для кіберзлочинців. Використовуючи уразливості безпеки smart TV, зловмисники можуть записувати розмови користувачів або інфікувати інші пристрої домашньої мережі.

Спеціалісти ESET підготували поради для захисту смарт-телевізорів від сучасних Інтернет-загроз:

Забезпечте надійність облікових даних роутера

Завдяки практичності та зручності використання технологія підключення телевізорів до мережі Інтернет через роутер є досить популярною. Такий спосіб дозволяє під’єднувати до мережі одночасно багато пристроїв без потреби у великій кількості кабелів. Однак у разі інфікування роутера кіберзлочинці можуть отримати доступ до всіх підключених до мережі пристроїв, зокрема і смарт-телевізорів, та встановлювати на них шкідливе програмне забезпечення.

У зв’язку з цим для запобігання несанкціонованому доступу до вашої мережі використовуйте унікальне ім’я та надійний пароль для облікового запису роутера. Також необхідно вимкнути функції, які Ви не використовуєте, адже вони можуть полегшити зловмисникам отримання доступу до вашої мережі. Крім цього, як і всі інші підключені до мережі пристрої, роутер необхідно регулярно оновлювати для захисту від нових уразливостей та надсучасних загроз.

Створіть окремі мережі для пристроїв

У разі підключення до вашої мережі великої кількості пристроїв створіть перелік усіх та окремі мережі зі спеціальними дозволами. Перегляд списку пристроїв дозволить Вам відключити від мережі пристрої, які тимчасово або взагалі не використовуються. Крім цього, наявність переліку назв ваших пристроїв полегшить виявлення спроб вторгнення у мережу.

Створення окремої мережі також має ряд переваг. Наприклад, для уникнення витоку конфіденційних даних ви можете розділити в окремі мережі пристрої з конфіденційними даними, такі як камери спостереження, пристрої для зберігання даних, та інші підключені до Інтернету пристрої.

Налаштуйте параметри конфіденційності на смарт-телевізорі

Насамперед необхідно налаштувати, яку інформацію ваш провайдер може збирати та передавати третім особам. Оскільки деякі виробники смарт-телевізорів за замовчуванням збирають дані голосових записів та веб-камери, необхідно обмежити збір конфіденційних даних у налаштуваннях пристрою. Якщо на вашому пристрої є веб-камера, необхідно вимкнути її у разі невикористання. Для додаткової безпеки рекомендуємо скористатися певним “стікером” для веб-камери, щоб ніхто не зміг спостерігати за вами, навіть коли телевізор вимкнено.

Крім цього, необхідно забезпечити надійний захист для смарт-телевізора та за потреби вмикати функцію батьківського контролю для захисту дітей від небажаного онлайн-контенту.

Регулярно оновлюйтесь

Кіберзлочинці завжди шукають нові уразливості для проникнення на пристрої та у мережі жертв. Майже всі підключені до мережі Інтернет пристрої, включно зі смарт-телевізорами, мають вбудоване програмне забезпечення, регулярне оновлення якого забезпечує захист від нових загроз. На відміну від комп’ютерів або смартфонів, більшість пристроїв Інтернету речей (IoT) не встановлюють оновлення автоматично, тому необхідно стежити за виходом нових оновлень та інсталювати їх самостійно.

Завантажуйте тільки надійні програми та додатки

Банківські троянські програми, фальшиві програми для захисту, платні програми, які поширюються під виглядом безкоштовних легітимних додатків, або шкідливе програмне забезпечення, замасковане під ігри чи легітимні додатки — це не повний список тактик, які можуть використовувати кіберзлочинці для інфікування ваших пристроїв. Саме тому необхідно завантажувати програми лише з офіційних магазинів Google Play та App Store. Крім цього, перед завантаженням програми завжди перевіряйте ім’я розробника програмного забезпечення, кількість інсталяцій та оцінку інших користувачів.

Відвідуйте тільки безпечні веб-сайти

Зловмисники часто використовують веб-сайти для поширення різних типів загроз, тому обирайте тільки надійні та легітимні веб-сайти для перегляду інформації, зокрема і потокового відео.

До речі, злам веб-камер є досить поширеним явищем. До того ж, все частіше хакери підключаються до камер смартфонів. Згідно з даними досліджень, близько 9 мільйонів камер пристроїв відкриті для атак і практично жодним чином не захищені. Ось кілька способів зрозуміти, хакнули Ваш пристрій чи ні.

Ця стаття Як захистити смарт-телевізор від Інтернет-загроз? Поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Кількість кібератак щодня зростає, а утримувати штат фахівців з кібербезпеки не кожному підприємцю по кишені. Пропонуємо представникам малого та середнього бізнесу ознайомитися із порадами, як вберегти свої дані та убезпечити своє підприємство від кіберзагроз.

1. Хмарні рішення

Хороший варіант для зберігання даних, коли немає можливості купувати дороге обладнання. Послуги хмарного зберігання даних крім дата-центрів надаються і українськими телекомоператорами.

Для прикладу, компанія “Воля” пропонує клієнтам послугу хмарного зберігання даних Volia Cloud. За допомогою цієї послуги компанія може створити віртуальний офіс, зберігати пошту, бухгалтерські та CRM-додатки, корпоративні сервіси. Компанія має можливість зробити дані доступними для своїх співробітників за допомогою будь-якого пристрою і при цьому захиститися від несанкціонованого доступу третіх осіб та від ризиків знищити фізичний носій. Обійдеться така послугу у суму від 610 грн/місяць.

2. Резервне копіювання даних

Ще одним хорошим варіантом для збереження даних є резервне копіювання. Послугу резервного копіювання даних в хмарне сховище та їх відновлення пропонує компанія lifecell. За допомогою цієї послуги ви можете копіювати дані з фізичних та віртуальних серверів, комп’ютерів та смартфонів. Також дані можна зашифрувати та оснастити функцією Active Protection для захисту від програм-вимагачів. Треба зауважити, що сервери розміщено в дата-центрах в Німеччині. Коштує така послуга 2,68 грн/1 Гб.

З попередніх резервних копій оператор може відновити клієнтські дані, а частоту створення копій клієнт може налаштувати у відповідності до свої потреб.

3. Захист від атак

Компанії все частіше стають жертвами DDoS-атак, які частіше за все здійснюються з метою вимоги грошей за припинення атаки. Такі атаки можуть мати різноматітні наслідки, тому краще подбати про безпеку.

Оператори зв’язку пропонують уже готові комплексні рішення для захисту від кібератак.  Наприклад, у компанії “Укртелеком” є послуга, за допомогою якої можна захистити інформаційну систему від атак об’ємом до 350 Гб/с. Вартість такої послуги залежить від режиму роботи, який клієнт може вибрати індивідуально в залежності від потреб.

Джерело: SiteUA.org

Ця стаття Як вберегти свої дані? – поради для бізнесу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Тиждень тому соціальна мережа Facebook повідомила, що зазнала чергової хакерської атаки, внаслідок якої до рук зловмисників потрапили дані екаунтів щонайменше 50 мільйонів користувачів.

Так, 16 вересня 2018 року Facebook помітив незвичайну активність одного з елементів функціоналу – функції View as. За результатами внутрішнього розслідування, проведеного компанією, було виявлено комбінацію вразливостей, через яку невідомі отримали доступ до облікових записів щонайменше 50 мільйонів користувачів.

27 вересня вразливості було закрито. Одним з результатів цієї роботи стало вилогінювання значної кількості користувачів – близько 90 мільйонів – з їх екаунтів. Якщо Вам не приходило жодних повідомлень, і Ви досі залогінені, це означає, що Ви не входите у 90 мільйонів користувачів, які стали жертвою (50+ мільйонів) або могли стати жертвою атаки (інші 40+ мільйонів).

У даній статті ми розповімо про те, які різновиди атак може зазнавати Ваш екаунт у Facebook та як від них захиститися.

1. Зміна пароля сторінки Facebook

Найпростіший спосіб «зламати» чужий екаунт — це поміняти пароль на ньому. Як правило, зловмисникам це вдається, якщо вони знають жертву особисто. Для початку вони дізнаються логін — електронну скриньку, яку можна підглянути на сторінці у Facebook в контактній інформації, якщо особа його там вказала. Потім вони моделюють ситуацію втрати пароля: натискають на кнопку «Забули пароль?», вводять логін, ставлять галочку «Це мій екаунт». Система пропонує змінити пароль через пошту, але цей варіант зловмисників не влаштовує, бо пароля від пошти вони не знають. Тому вони натискають кнопку «Більше не маєте доступу до цих електронних скриньок?». Система запитує, як ще можна зв’язатися з власником екаунта. Після цього шахраї вводять адресу електронної скриньки, яка не прив’язана до жодного екаунта в Facebook. Для входу зловмисникам достатньо підібрати пароль, після чого відбувається його зміна.

Якщо підібрати пароль їм не вдається, вони йдуть іншим шляхом – обирають опцію відновлення облікового запису за допомогою друзів. Система відправляє трьом або п’яти друзям різні паролі, які потрібно ввести, щоб отримати доступ до екаунту. Зловмисники створюють кілька фейкових екаунтів, з яких додаються у друзі до жертви, або ж домовляються зі справжніми друзями і через них дізнаються паролі.

Як від цього захиститися?

Ваш Facebook-екаунт повинен бути прив’язаний до спеціально створеної електронної скриньки. Логін скриньки не повинен бути відображений в контактній інформації. Ретельно підбирайте секретне питання і відповідь на нього. Не можна, щоб це була інформація, доступна зі сторінки Facebook або просто відома широкому загалу: дні народження і річниці, імена вихованців та перших вчителів в школах тощо. Все це легко можна дізнатися з Вашої сторінки або сторінки Ваших друзів. Нарешті, розсилку паролів друзям можна налаштувати таким чином, щоб їх могли отримати тільки три конкретних людини. Тоді жодні нові екаунти або фейкові друзі не зможуть «поділитися» з хакером паролем до вашого екаунту.

2. Кейлогер

Кейлогер — це програма, яка записує всі клавіші, натиснуті користувачем комп’ютера, на який вона встановлена. Програма для зламу Facebook може бути вручну встановлена на комп’ютер людини, чиї паролі необхідно дізнатися. Кейлогер запускається разом з комп’ютером і працює непомітно. Інформація про те, які клавіші натискали протягом того чи іншого періоду часу, надходить на пошту того, хто встановив цю програму. Кейлогер може також міститися на USB-карті. Для його роботи потрібно, щоб пристрій було підключено до комп’ютера людини, пароль якої хакери хочуть дізнатися.

Як від цього захиститися?

Встановіть файєрвол. Активність кейлогера можна виявити за інформацією, яка пересилається, і файєрволи саме її відстежують. Встановіть менеджер паролів. Ця програма дозволяє не набирати паролі, а вводить їх за Вас. Якщо клавіші не натиснуті, то кейлогер нічого не запише. Оновлюйте програмне забезпечення. Якщо ви виявили або запідозрили щось недобре, корисним буде оновити програмне забезпечення. Змінюйте паролі. Вигадуйте альтернативні паролі хоча б два рази на місяць. Це ускладнить хакеру життя і зробить інформацію, яку він отримує, неактуальною.

3.Фішинг

Фішинг — найскладніший із способів зламу сторінки Facebook, але в той же час один з найпоширеніших. Коли потрібен пароль від Facebook, шахраї створюють фейкову копію сторінки, на якій вводяться логін і пароль. Ця сторінка може бути відправлена потенційній жертві зламу будь-яким способом. Вона виглядає точно так само, як початковий екран Facebook, але якщо людина введе свій логін і пароль, ця інформація відразу потрапить творцеві несправжньої сторінки. Складність цього способу полягає в тому, що потрібно володіти навичками хостингу сайтів і дизайну веб-сторінок. Проте у мережі існують детальні посібники, за допомогою яких фішингом зможе зайнятися навіть нефахівець. За інструкцією дилетант створить фальшиву копію екрану Facebook, яку потім відправить потенційній жертві.

Як від цього захиститися?

Не переходьте за посиланнями, які приходять Вам на пошту. В таких листах вас будуть переконувати залогінитися в Facebook, перейшовши на сайт саме за конкретним посиланням. Краще відразу видаліть такий лист і забудьте про нього. Відкривайте Facebook через звичні закладки. Зверніть увагу, що фішингові повідомлення можуть приходити не тільки на електронну адресу. Це може статися і в онлайн-чаті, і в SMS-листуванні, і взагалі на будь-якому сайті. Спливаючі оголошення теж містять небезпеку. Намагайтеся не клікати на все, що яскраво виглядає та впадає в очі. Нарешті, використовуйте антивіруси.

4. Крадіжка кукіз

Facebook cookies — невеликий фрагмент даних, відправлений веб-сервером і зберігається на комп’ютері користувача. Ці дані містять важливу інформацію, яку хакер може здобути, якщо він підключений до тієї ж мережі, що й користувач, і використовувати для зламу екаунтів Facebook. Крадіжка кукіз — це не крадіжка пароля, але тим не менше це дає доступ до екаунта, оскільки кукіз дозволяють «обдурити» комп’ютер, змусити його думати, що хакер заходить, наприклад, в Facebook з того ж робочого місця і браузера, що жертва крадіжки. Для того щоб отримати кукіз в браузері Firefox, хакери вдаються до використання додатка Firesheep. Він збирає кукіз з комп’ютерів, підключених до однієї Wi-Fi-мережі, і зберігає їх для подальшого використання. Якщо жертва крадіжки все ще залогінена в Facebook, то хакер легко може зайти на той же обліковий запис. Як тільки екаунт покинуть, доступ до нього закривається і для зломщика.

Як від цього захиститися?

Зайдіть в налаштування облікового запису на Facebook. У розділі, присвяченому безпеці, переконайтеся, що стоїть галочка навпроти безпечного серфінгу. Firesheep не бачить кукіз, якщо використовується шифрування з’єднання, наприклад, HTTPS. Тому уникайте сайтів із з’єднанням HTTP. Завжди користуйтеся SSL — безпечними криптографічними протоколами. Використовуйте такі додатки Firefox, як HTTPS-Everywhere або Force-TLS, які виключають ненадійні з’єднання. Завжди, коли встаєте з-за комп’ютера, виходьте з усіх екаунтів. Firesheep не дозволяє проникнути на екаунт, якщо він закритий.

Ця стаття Злам екаунта у Facebook: чотири способи захиститися раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Ми живимо в цифрову епоху, тому захист даних – проблема, яка з кожним днем стає все більш актуальною для кожного. Як захистити свої повідомлення, дзвінки, листи та іншу цифрову інформацію від хакерів? Як не стати жертвою шпіонажу, коли все викладається у відкритий доступ?

Якщо раніше ми хвилювалися в основному за комп’ютери та ноутбуки, то зараз фокус змістився на смартфони, які завжди з нами.

Способи зламу

Перший і найпростіший спосіб зламати телефон – фізично отримати до нього доступ і встановити шпигунський додаток. Другий  (так само простий) спосіб – скористатися незахищеною мережею Wi-Fi, наприклад, у кафе або аеропорті.

Оскільки публічні Wi-Fi-мережі доступні всім, хакери з легкістю можуть проникнути у Ваш пристрій і побачити Ваш трафік.

Менш поширений спосіб проникнення в телефон – через USB-порт, який замаскований під зарядний пристрій. Не залишайти смартфон заряджатися в незнайомих місцях!

Крім цього, є SMS-фішинг: вам на телефон відправляється повідомлення (начебто з банку або від вашого провайдера), під час відкриття такого повідомлення на телефон встановлюється вірус.

Як зрозуміти, що Ваш телефон зламали?

1. Якщо батарея телефону розряджається надто швидко, можливо, у фоновому режимі працює якийсь невідомий додаток. Це цілком може бути шпигунське ПЗ.
2. Якщо телефон постійно перезавантажується, вимикається, самостійно запускає додатки або набирає випадкові номери, це може свідчити про те, що в нього намагаються проникнути хакери.
3. Якщо телефон постійно нагрівається, навіть коли ви його не використовуєте, – це ще одна потенційна ознака роботи фонового додатку.
4. Якщо в списку нещодавніх викликів ви бачите незнайомі номери, це може означати, що до вашого телефону підключаються з-за кордону.
5. Якщо ви не можете вимкнути телефон або керувати найпростішими функціями типу яскравість і камера, ймовірно, контроль над пристроєм захоплено хакерами.
6. Нарешті, якщо під час розмов ви постійно чуєте сторонні шуми або ехо там, де цього не було раніше, то це також привід задуматися.

Кілька порад із захисту від хакерів:

• Не відкривайте повідомлення з незнайомих адрес;
• Заряджаючи телефон в незнайомому місці, вибирайте опцію «Тільки зарядка»;
• Вимикайте автоматичне підключення до публічних Wi-Fi-мереж;
• Не здійснюйте онлайн-покупок через публічні мережі і не вибирайте опцію «Запам’ятати пароль», якщо ви не впевнені в безпеці мережі.

Ця стаття Як розпізнати злам та крадіжку даних з Вашого смартфону? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Електронна пошта, кілька соціальних мереж, онлайн-банкінг та бізнесові програми – все це утворює наше особисте цифрове королівство. Проте у 21-му столітті існує чимало зловмисників, які можуть захотіти в нього потрапити. Авжеж, всі ми пам’ятаємо про важливість використання якісних антивірусних програм, вигадування складних паролів, що міститимуть букви, цифри й символи, та небезпеку переходу за неперевіреними посиланнями. Але онлайн-загрози стають дедалі більш витонченими, тож необхідність посилити оборону лише зростає. Проте єдиного способу вирішити проблему безпеки немає. Радіо Свобода зібрало кілька найпростіших основ, про які варто пам’ятати.

Соціальна інженерія

Це спеціальна методика маніпуляції, яка допомагає хакерам витягнути з людини необхідну інформацію. Наприклад, через фішинг.

• Вважається однією з найбільших онлайн-загроз.
• Наприклад, хакери можуть «маскуватися» під представників оператора мобільного зв’язку або працівників банку та надсилати електронні листи з додатком. Після цього людині телефонують із проханням відкрити цей додаток або ж перейти за посиланням. Це додає ситуації чималої правдоподібності і зазвичай змушує людей відкривати їх.
• На такий «гачок» потрапляли навіть освічені експерти з кібербезпеки. Нещодавно трьох українців заарештували за підозрою у викраденні – саме за допомогою фішингу – мільйонів номерів кредитних карток та атаках на більш ніж 100 американських компаній, що в результаті завдало збитки американським бізнесам у розмірі десятків мільйонів доларів.

Порада: ніколи не відкривайте вміст додатків або не переходьте за посиланням, не вивчивши деталей. Часто адреса відправника містить помилки в назвах, а посилання має неправдоподібний вигляд. Якщо просять ввести особисті дані – краще окремо зайти на сайт компанії, наприклад, інтернет-провайдера. Ще краще – зателефонуйте на офіційний номер підприємства для уточнення інформації.

Двофакторна аутентифікація (ДФА)

Це метод контролю над доступом до комп’ютера / електронної пошти / соціальної мережі, який вимагає пред’явити більше доказів того, що ви – той самий користувач. Простого введення пароля недостатньо.

• Такий додатковий прошарок захисту потроху стає «нормою» в умовах цифрової сучасності.
• ДФА пропонує комбінувати два компоненти (але можна й більше): наприклад, спочатку ввести пароль в електронну пошту, а згодом код, отриманий в смс-повідомленні.
• Замість смс-коду можна також завантажити на телефон застосунок ДФА, який генеруватиме пароль.
• Так, навіть якщо ваш пароль викрадуть, – доступу до даних зловмисники все одно не отримають (якщо не викрадуть ваш телефон).

Порада: Експерти радять ввімкнути ДФА на всіх своїх електронних приладах не лише для електронної пошти, але й до кожної окремої соціальної мережі.

Публічний Wi-Fi

Той самий Wi-Fi, до якого ви можете приєднатися в метро, кав’ярні або готелі, – не найнадійніший спосіб перевірити свою електронну пошту або онлайн-банкінг

• Стандарти безпеки Wi-Fi постійно вдосконалюють, але поки що захищеність переданої інформації через відкриті мережі все ще далека від ідеалу.
• Одна з загроз – можливість хакерам «ставити» себе між особою та точкою з’єднання. Таким чином, замість прямого підключення ви надсилаєте свою інформацію зловмисникам.

Порада: Якщо можливо, намагайтеся не використовувати точки публічного доступу до Wi-Fi. Та якщо це єдина надія на виживання, не забудьте використати VPN – віртуальну приватну мережу. Це дозволить зашифрувати дані, що «подорожують» із та на ваш електронний пристрій, і ускладнить третім особам отримання доступу до даних.

Також не варто давати згоду на будь-яку запропоновану обробку даних без детального ознайомлення, завантажувати пропоновані програми і надавати важливі особисті деталі в обмін на підключення.

Передача конфіденційних даних

Це делікатна інформація, така, як банківські дані або корпоративні таємниці. Передавати її простим електронним листом не можна.

• Передача файлів без шифрування ставить ваші дані під ризик.

Порада: шифруйте електронні листи за допомогою спеціальних програм, які легко можна завантажити безкоштовно в інтернеті. Також можна використовувати месенджери із шифруванням.

Пароль для розблокування телефона

Сучасні смартфони пропонують встановити код, необхідний при кожній спробі розблокування телефона.

• Експерти запевняють: мати 4-значний пароль для розблокування телефона – добре, проте недостатньо безпечно.

Порада: Якщо не маєте пароля – встановіть. Якщо маєте 4-значний – замініть на довший.

Оновлення операційних систем

Якщо ви маєте звичку відкладати на потім оновлення операційної системи – це не найкраща ідея в умовах сучасної цифрової реальності.

• Як на телефоні, так і на комп’ютері нові оновлення часто дозволяють «залагодити» потенційні прогалини в безпеці.

Порада: Переконайтеся, що ваш електронний пристрій – чи то телефон, чи комп’ютер – завжди оновлений до останньої версії операційної системи.

HTTPS-приєднання

Коли ви переходите на якийсь веб-сайт, зазвичай його адреса починалася із звичних http://. Останнім часом усе поширенішим стає початок https://.

• Ось це https:// (HyperText Transfer Protocol Secure) – розширення протоколу http для підтримки шифрування з метою підвищення безпеки.

Порада: Коли користуєтеся веб-сайтом, де вам треба ввести конфіденційні дані, зверніть увагу на початок URL-адреси, тобто адресу ресурсу. Саме на використанні безпечного протоколу https:// наполягають, якщо немає інших варіантів додаткового захисту.

Безпечні месенджери

Застосунки для спілкування – месенджери – також мають свої особливості, з якими варто ознайомитися, якщо ви серйозно піклуєтеся про безпеку листування

• Якщо ви чули, що Telegram обіцяв 200 тисяч доларів тому, хто зламає зашифроване листування, – не кваптеся із висновками. Його так ніхто й не зламав, проте слід знати, що в ньому треба не забути використовувати секретні чати із підтримкою end-to-end-шифрування.

Порада: найбільш захищеним месенджером поки що широко вважається Signal. Він пропонує повне шифрування повідомлень та дзвінків.

Мобільні застосунки та Facebook

Якщо ви використовуєте будь-які застосунки на мобільному – є сенс перевірити, які з них і досі зберігають інформацію про вас.

• Багато застосунків просять доступ через Facebook. Часто збір даних про вас із соцмереж – основна мета програм.

Порада: Для того, щоб перевірити, кому ви надавали доступ до своїх Facebook-даних, слід зайти в налаштування – застосунки – тут з’явиться список програм. Тепер можна відредагувати список. Та платформа попереджає: видалення застосунків із Facebook-у не гарантує видалення ваших даних цими застосунків, – тому рекомендує звернутися безпосередньо до розробників для видалення даних.

Менеджер паролів

Менеджер паролів допомагає «вигадувати», зберігати і вводити складні паролі із зашифрованої бази даних.

• Для кожного веб-сайту, яким людина користується, необхідно мати новий (складний!) пароль. Одній людині може бути складно запам’ятати різні паролі. Тож для цього є спеціальні помічники.

Порада: Безпечний менеджер паролів створить «сильні» паролі із використанням комбінації букв, цифр та спеціальних символів, і зберігатиме їх у зашифрованому сховищі.
Експерти з цифрової безпеки радять дотримуватися основних правил «цифрової гігієни» і завжди залишатися уважним, адже загрози цифровому королівству постійно еволюціонують.

Ця стаття Уроки цифрової грамотності: як захистити себе онлайн раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар