Антивирусная правДА!TM

28 декабря 2024

2024 год близится к своему завершению. Для многих из нас это подходящая пора, чтобы взглянуть на события уходящего года и подвести его итоги в различных жизненных сферах. А еще это хорошее время для загадывания желаний и планирования маршрутов к достижению личных и профессиональных целей, как минимум в горизонте ближайших 365 дней. Ведь планирование и подготовка – важные составляющие любого вида деятельности. Будущий год в контексте цифровых событий наверняка принесет нам не только новые продукты, решения и технологии, но и новые вызовы. В том числе (а может быть даже в первую очередь) в сфере кибербезопасности. В сегодняшнем выпуске Антивирусной правды хотим кратко напомнить нашим читателям о цифровых угрозах и правилах безопасности, которые пока неподвластны календарю, а значит — остаются актуальными для каждого. Как известно, повторение — мать учения, поэтому снабдим этот материал ссылками на некоторые из наших прошлых материалов. Будет полезно прочесть их в рамках подготовки к новому цифровому году. В дополнение порассуждаем о том, с какими опасностями пользователи могут столкнуться в 2025 году (спойлер: скорее всего с теми же, что и всегда, но и этого достаточно).

Чего ожидать в 2025 году?

Как показывает жизнь, строить предположения и пытаться вывести закономерности на основе последних тенденций — дело не очень-то благодарное. Да, идет бурное развитие нейросетей, чем пользуются как мировые компании, так и злоумышленники. Не прекращаются атаки на корпоративный сектор. Вирусописатели развивают вредоносное ПО для заражения операционных систем семейства Linux. Фишинг живее всех живых. IoT-устройства все чаще становятся объектами взлома. И конечно, «квантовые компьютеры вот-вот должны перевернуть индустрию». Но все это — лишь общая фактура событий. Мировая нестабильность, безусловно, влияет на цифровой мир, и это не добавляет определенности, а значит, прогнозирование становится все более похожим на игру в «угадайку». На наш взгляд важно понимать, что вероятность наступления тех или иных событий будет зависеть от действий и подготовки всех участников IT-сообщества, включая нас с вами. Крупным и малым компаниям, вендорам и разработчикам, равно как и домашним пользователям следует уделять повышенное внимание обеспечению цифровой безопасности и сохранности данных. Такой подход диктует здравый смысл, и его стоит придерживаться вне зависимости от прогнозов аналитиков.

Если говорить более предметно, то на обстановку в 2025 году скорее всего продолжит влиять переформирование рынка программного обеспечения, связанное с уходом некоторых зарубежных компаний и отказом от использования их продуктов в корпоративном секторе. Вызванные этим изменения и перестройка информационной инфраструктуры часто сопряжены с появлением брешей в защите, чем и пользуются злоумышленники. Даже в условиях непростой экономической обстановки компаниям не следует экономить на безопасности: ведь это чревато еще большими потерями. Развитие IT-отделов, повышение квалификации системных администраторов и регулярные тренинги персонала в области информационной защиты многократно снижают риски компрометации.

Вектор событий влияет и на цифровую жизнь простых пользователей. Утечки личных данных, ограничение доступа к привычным сервисам, уязвимости в необновляемом ПО, сетевые мошенники, использующие столь богатую на инфоповоды текущую обстановку — вот далеко не полный перечень актуальных угроз. Аккуратно допустим, что все это планомерно перетечет и в будущий год, а значит, нужно быть готовыми к различным сценариям развития событий. Давайте кратко вспомним основные правила цифровой гигиены применительно к разным угрозам.

Нет мошенничеству и фишингу

В наших материалах мы часто рассказываем о фишинге и сетевом мошенничестве. И недаром — ведь для рядового пользователя это одна из самых актуальных угроз на протяжении не одного десятка лет. И пока нет причин полагать, что 2025 год станет исключением. Антивирусное ПО порой бессильно против методов социальной инженерии, так как злоумышленники не всегда используют вредоносное ПО в своих схемах, и при этом делают так, что пользователь собственноручно отдает им свои сбережения и личные данные. Основной козырь злоумышленников — адаптация к информационной повестке и массовый охват потенциальных жертв. Но обезопасить себя можно, следуя простым правилам цифровой гигиены и отбросив доверие к незнакомцам в сети или в телефонной трубке.

Мы предлагаем к прочтению следующие статьи:

• Фишинг на повестке: без конца и края
• Поддельные голосовые сообщения в мессенджерах. Аутентичный взлом

Долой вредоносные программы

Вредоносные программы остаются краеугольным камнем киберпреступности и основным инструментом злоумышленников. Каждый год появляется огромное количество новых видов, при этом очень многие из них являются модификациями одного и того же «продукта». Встречаются и ранее неизвестные типы, эксплуатирующие новый метод атаки или неизвестные уязвимости легитимных программ. Не стоит рассчитывать, что атаки с использованием ВПО теперь нацелены только на бизнес и госучреждения. Увы, вредоносное ПО по-прежнему несет угрозу простым пользователям, распространяясь в том числе на веб-сайтах, в почте, мессенджерах и даже в официальных каталогах программ (Google Play, например). Поэтому мы рекомендуем использовать надежное, комплексное антивирусное ПО для защиты не только персонального компьютера, но и мобильных устройств на базе ОС Android.

Поразмышлять на тему можно при прочтении этих статей:

• Компьютер без антивируса в 2024 году
• Компонент Защита от потери данных в антивирусе Dr.Web

Личные данные под замком

С каждым годом наша жизнь все сильнее вплетается в «онлайн». При этом в глобальной сети мы не анонимны, и об этом всегда следует помнить. Вопрос сохранности персональных и личных данных уже много лет является очень актуальным, и есть все основания полагать, что в 2025 году насущность этой проблемы только возрастет. К сожалению, мы не можем контролировать безопасность уже переданных данных. Но мы можем сделать максимум для их сохранности на своей стороне, а также минимизировать последствия в случае утечек, которые, увы, встречаются и которые играют на руку злоумышленникам и мошенникам в сети.

Освежите свои знания по теме, прочитав наши материалы:

• О конфиденциальности в интернете
• Об анонимности в даркнете

Чистота — залог здоровья и безопасности

Сохранять свои устройства и данные в безопасности проще, когда компьютер, операционная система и программы настроены правильно и работают исправно, а сам пользователь не пренебрегает защитными мерами. Компьютер, мобильное или сетевое устройство с устаревшим ПО часто являются «лакомым кусочком» для киберпреступников. Проблема заключается в наличии незакрытых, известных злоумышленникам уязвимостей, которые могут быть проэксплуатированы вредоносным ПО или при прямой сетевой атаке. Ситуацию усугубляет отсутствие защитных программ, использование нестойких паролей и в целом беззаботное отношение пользователя к защите данных. В 2025 году могут появиться (и скорее всего появятся) новые лазейки и методы атак. И вновь мы возвращаемся к тому, что усложнить жизнь злоумышленников — в наших силах.

Знания можно почерпнуть в этих статьях:

• «Опасайся бед, пока их нет», или Как безопасно пользоваться Wi-Fi
• Как создавать и запоминать надежные пароли