4 Aralin sa Seguridad na Matututuhan Natin Mula sa 'Mr. Robot '

Kung hindi ka nanonood ng bagong Hacker drama ng USA Network, si Mr. Robot, dapat kang maging. Ang bagong drama, na binubuklod ni Rami Malek at Christian Slater ay isang kuwento ng anti-bayani na puno ng pagsasabwatan, paranoia, droga, kasarian, karahasan, at maraming mga pag-hack.

Ang kuwento ni Elliot Alderson, isang cyber security analyst sa pamamagitan ng araw, itim na hat hacker sa gabi, ay kadalasang sinabi mula sa kanyang pananaw kung saan, minsan ay schizophrenic. Hindi ka sigurado kung ano ang tunay o kung ano ang naniniwala. Ito ay isang ligaw na pagsakay at talagang isang magandang hitsura sa isang mundo sa ilalim ng lupa na bihira na ilagay sa telebisyon para sa mass consumption.

Anyway, tulad ng nabanggit ko mas maaga, maraming mga aralin sa seguridad na maaari mong matutunan mula sa palabas na ito. Narito ang apat sa kanila:

1. Huwag Overshare sa Social Media

Sa palabas, nang tinangka ni Elliot na i-hack ang isang tao, madalas siyang lumipat sa social media upang matuto nang higit pa tungkol sa kanyang mga paksa. Ginagamit niya ang impormasyong natutuklasan niya upang tulungan siyang i-crack ang mga password, mag-set up ng mga atake sa social engineering. Tingnan ang aming artikulo sa Mga Kapansanan ng Oversharing upang malaman kung bakit ang oversharing ay makakatulong sa mga hacker.

2. Gumawa ng Talagang Malakas na Mga Password

Na-hack ni Elliot ang marami sa kanyang mga account ng biktima dahil ginamit nila ang mga mahina mahina password. Ito ay maaaring mukhang tulad ng isang halata aral na hindi kailangang maibahagi ngunit ito ay ginagawa pa rin bilang ang mga password ay madalas pa rin ang pinakamahina na link.

Maraming mga tao ang maaaring mag-opt para sa mga simpleng password dahil mayroon silang maraming iba't ibang mga account. Madalas naming lumikha ng isang password na napakadaling matandaan. Ang iyong password ay kailangang mahaba, kumplikado, at random. Dapat mong iwasan ang mga salita ng diksyunaryo sa lahat ng mga gastos dahil ang mga tool ng pag-hack ng malupit na puwersa ay magamit ang isang diksyunaryo ng mataas na pino ng password na mabilis na i-crack ang mga password na ito.

Tingnan ang aming artikulo kung paano lumikha ng isang malakas na password , at basahin ang aming artikulo sa password crack upang makita ang mga tool at diskarte na ginagamit ng mga hacker upang subukan at i-crack ang iyong password.

Hindi mo dapat gamitin ang parehong password sa maramihang mga site. Sa halip, subukan ang pagdating ng isang malakas na password at pagkatapos ay posibleng magdagdag ng isang palayaw para sa website na iyong binibisita at i-tack ito sa iyong malakas na password sa simula o wakas ng password. Kumuha ng creative at subukan upang makabuo ng iyong sariling random na convention. Ang mas random ang mas mahusay.

3. Maging isang Human Scam Detector

Ang mga hacker na tulad ni Elliot ay madalas na gumagamit ng pag-atake ng Social Engineering upang ikompromiso ang sangkap ng tao. Ang mga pagsasamantalang tao ay maaaring makaiwas sa maraming teknikal na mga panukalang panseguridad na inilalagay upang maprotektahan ang data. Ang karamdaman ng karamihan ng tao ay upang tulungan ang iba at ito ang gusto ng mga Social Engineer na kumikita.

Kailangan mong turuan ang iyong sarili sa paksa ng Social Engineering , at din mag-research kung anong uri ng mga pandaraya ang pinaka-popular at matagumpay na nasa wild. Tingnan ang mga tip na ito sa Paano Mag-scam-proof Your Brain para sa higit pang kapaki-pakinabang na mga tip sa pag-iwas sa mga scammer at social engineer.

4. Huwag Ikonekta ang isang Drive o Maglagay ng Disk sa Iyong Computer na Hindi Mo Nabili

Isa sa mga hacker sa Mr. Robot ay nagpapanggap na isang starving hip-hop artist at binibigyan ang layo kung ano ang lilitaw na libreng mga CD ng kanyang musika sa mga dumadaan sa kalye. Ang mga CD ay hindi aktwal na naglalaman ng anumang musika ngunit sa halip ay may laced na malware na compromises sa mga computer ng sinuman na pagsingit ng CD sa kanilang computer.

Ang itim na hack ng sumbrero pagkatapos ay tumatagal ng kontrol sa kanilang webcam-record ang mga ito nang walang kanilang kaalaman. Siya rin ay nakawin ang kanilang mga file na ginagamit niya para sa mga layuning pang-blackmail.

Ang isa pang hacker sa palabas ay gumagamit ng atake ng social engineering ng 'road apple' at sinisira ang mga thumb drive na nahawaan ng malware sa buong isang parking lot, umaasa na ang ilang mga mausisa empleyado ay ipasok ang drive sa kanilang computer upang maaari niyang i-hack sa kanilang computer at network.

Ang mga hacks ay naglalarawan kung bakit hindi ka dapat magpasok ng disk o drive mula sa isang hindi pinagkakatiwalaang mapagkukunan gaano man kataka-taka ang iyong malaman kung ano ang nasa disk.