Παγκόσμια ημέρα ασφαλούς διαδικτύου: Καμπάνια της ΑΔΑΕ

Στην προ­στα­σία της ιδιω­τι­κό­τη­τας των χρηστών του δια­δι­κτύου επι­κε­ντρώ­νε­ται η ενη­με­ρω­τική καμπά­νια (ραδιό­φωνο, video) της Αρχής Δια­σφά­λι­σης του Απορ­ρή­του των Επι­κοι­νω­νιών (ΑΔΑΕ), η οποία μετα­δί­δε­ται σήμερα Τρίτη, με αφορμή την Παγκό­σμια Ημέρα Ασφα­λούς Δια­δι­κτύου.

Το μήνυμά της απαντά στην πάντα επί­καιρη ερώτηση για όλους τούς ψηφια­κούς χρήστες: Τι μπορεί να μας κατα­στή­σει ευά­λω­τους στόχους σε πιθανές κυβερ­νο­ε­πι­θέ­σεις; Πρώτα απ’ όλα ο κωδικός πρό­σβα­σης σε συν­δέ­σεις και εφαρ­μο­γές στο δια­δί­κτυο, αν από άγνοια ή αμέλεια δεν εφαρ­μό­ζο­νται βασικά μέτρα ασφά­λειας.

Η σημασία των κωδικών πρό­σβα­σης γίνεται φανερή από το σοβαρό και εκτε­τα­μένο περι­στα­τικό υπο­κλο­πής απο­κά­λυψε πρό­σφατα ο ερευ­νη­τής σε θέματα ασφά­λειας, Τρόι Χαντ[1]: 21 εκατ. κωδικοί πρό­σβα­σης και προ­σω­πικά email χρηστών συγκε­ντρώ­θη­καν και αναρ­τή­θη­καν σ’ ένα φόρουμ για χάκερς τον Δεκέμ­βριο. Η συγκέ­ντρωση των υπο­κλα­πέ­ντων στοι­χείων, η μεγα­λύ­τερη στην ιστορία του Δια­δι­κτύου, έχει αξία για τους κακό­βου­λους επειδή πολλοί χρήστες χρη­σι­μο­ποιούν τους ίδιους κωδι­κούς και τα ίδια ψευ­δώ­νυμα για δια­φο­ρε­τι­κές υπη­ρε­σίες, σημειώ­νει ο ερευ­νη­τής.

Οι ενδια­φε­ρό­με­νοι ψηφια­κοί χρήστες μπορούν να ανα­ζη­τή­σουν στη δια­δι­κτυακή πύλη της Αρχής ενη­μέ­ρωση για το πώς να δημιουρ­γή­σουν ισχυ­ρούς κωδι­κούς πρό­σβα­σης http://www.adae.gr/nomothetiko-plaisio/leptomereies/article/symboyles-gia-toys-kodikoys-prosbasis/> και ποια μέτρα θα πρέπει να εφαρ­μό­ζουν για την προ­στα­σία του απορ­ρή­του των επι­κοι­νω­νιών τους http://www.adae.gr/cybersecurity/enimerosi-christon-kai-syndromiton/enimerosi-gia-prostasia-toy-aporritoy-ton-epikoinonion/ilektronikes-epikoinonies/

Ενδει­κτικά, πρα­κτι­κές οδηγίες σχετικά με τα passwords περι­λαμ­βά­νουν τα παρα­κάτω μέτρα:

* Αφού φτιά­ξετε ισχυ­ρούς κωδι­κούς πρό­σβα­σης, δια­φο­ρε­τι­κούς για κάθε εφαρ­μογή ή σύνδεση που χρη­σι­μο­ποιείτε, θα πρέπει να τους ανα­νε­ώ­νετε τακτικά (κάθε 6 μήνες του­λά­χι­στον).

* Εκτός από ισχυρό, το password πρέπει να είναι και μυστικό. Να ξέρετε ότι καμία εται­ρεία που προ­σφέ­ρει νόμιμη υπη­ρε­σία δεν θα σας ζητήσει να στεί­λετε τον κωδικό σας μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου.

* Σημα­ντικό είναι να μην απο­θη­κεύ­ετε τον κωδικό σας σε προ­γράμ­ματα πλο­ή­γη­σης στο δια­δί­κτυο ή σε μια εφαρ­μογή, ιδιαί­τερα αν χρη­σι­μο­ποιείτε έναν κοι­νό­χρη­στο υπο­λο­γι­στή. Καλύ­τερα ακόμη, απε­νερ­γο­ποι­ή­στε την επιλογή απο­μνη­μό­νευ­σης κωδικού.

* Επι­πλέον, ένα ασφαλές password θα σας προ­στα­τεύει μόνο αν ένας κακό­βου­λος δεν μπο­ρέ­σει να το παρα­κάμ­ψει με άλλο τρόπο (π.χ. με την ερώτηση ασφά­λειας για την ανά­κτηση του password). Θα πρέπει να δημιουρ­γή­σετε μια ισχυρή ερώτηση ασφα­λείας που οι χάκερς δεν θα μπορούν να μαντέ­ψουν.

Το κεντρικό μήνυμα της Ημέρας Ασφα­λούς Δια­δι­κτύου για φέτος, «Μαζί για ένα καλύ­τερο δια­δί­κτυο», υπο­γραμ­μί­ζει ότι η ασφά­λεια του κυβερ­νο­χώ­ρου δεν αφορά μόνο τους ειδι­κούς στους ηλε­κτρο­νι­κούς υπο­λο­γι­στές, ή μεγάλες εται­ρείες και κυβερ­νή­σεις. Αφορά όλους μας που αξιο­ποιούμε τις εκπλη­κτι­κές δυνα­τό­τη­τες που μας προ­σφέ­ρει η ψηφιακή τεχνο­λο­γία. Γνω­ρί­ζο­ντας τους πιθα­νούς κιν­δύ­νους και υιο­θε­τώ­ντας τους κανόνες για ασφαλή πλο­ή­γηση στο δια­δί­κτυο, απο­φεύ­γουμε να γινό­μα­στε στόχος κακό­βου­λων.

Σε ό,τι αφορά τις εται­ρείες παρό­χους υπη­ρε­σιών ηλε­κτρο­νι­κών επι­κοι­νω­νιών, η καλ­λιέρ­γεια μιας κουλ­τού­ρας ασφά­λειας είναι επίσης σημα­ντική και απο­τε­λεί κύριο μέλημα της ΑΔΑΕ. Με βάση τις αρμο­διό­τη­τές της, η Αρχή επι­βάλ­λει στους παρό­χους την εφαρ­μογή μέτρων ασφά­λειας με στόχο την πρόληψη και τον περιο­ρι­σμό των κιν­δύ­νων ως προς την ιδιω­τι­κό­τητα της επι­κοι­νω­νίας. Έτσι, σήμερα, οι μεγα­λύ­τε­ρες εται­ρείες πάροχοι, οι οποίες εξυ­πη­ρε­τούν πάνω από το 95% της αγοράς ηλε­κτρο­νι­κών επι­κοι­νω­νιών, εφαρ­μό­ζουν εγκε­κρι­μέ­νες Πολι­τι­κές Ασφά­λειας.

Επίσης, η Αρχή ελέγχει τις εται­ρείες, με σκοπό να διε­ρευ­νή­σει αν εφαρ­μό­ζουν ορθά τους Κανο­νι­σμούς, όπως υπο­χρε­ού­νται, αλλά και για να διε­ρευ­νή­σει καταγ­γε­λίες πολιτών ή περι­στα­τικά ασφά­λειας. Στις περι­πτώ­σεις που παρα­τη­ρεί­ται παρα­βί­αση της σχε­τι­κής νομο­θε­σίας από τους παρό­χους, η ΑΔΑΕ επι­βάλ­λει διοι­κη­τι­κές κυρώ­σεις.

Μέσα στο 2018 επι­βλή­θη­καν συνο­λικά διοι­κη­τι­κές κυρώ­σεις σε 41 περι­πτώ­σεις, συνο­λι­κού ύψους περίπου 2,5 εκατ. ευρώ, συμπε­ρι­λαμ­βα­νο­μέ­νων και οκτώ περι­πτώ­σεων επι­βο­λής συστά­σεων. πηγή thetoc.gr