Καλώς ήρθατε στην ενότητα δύο.
Operating system security.
Αν το cybersecurity ήταν ένα σπίτι,
το operating system σας θα ήταν τα θεμέλια.
Windows.
MacOS.
Linux. Android.
Είναι όλα operating systems.
Και αν οι επιτιθέμενοι παραβιάσουν το OS, μπορούν να ελέγξουν τα πάντα.
Τις εφαρμογές σας, τα αρχεία σας,
ακόμη και την πρόσβαση στο δίκτυό σας.
Σε αυτό το μάθημα, θα εξερευνήσουμε τι σημαίνει ασφάλεια operating system,
τις απειλές που αντιμετωπίζει, και γιατί η προστασία του είναι απολύτως κρίσιμη.
Το Operating system security αφορά τη διαφύλαξη του κεντρικού περιβάλλοντος
που τρέχει τη συσκευή σας.
Περιλαμβάνει το access control, ποιος μπορεί να συνδεθεί,
ποιος μπορεί να εγκαταστήσει εφαρμογές, ποιος μπορεί να κάνει αλλαγές στο σύστημα,
patching και updates, τακτικές διορθώσεις που κλείνουν ευπάθειες,
ασφαλείς ρυθμίσεις διαμόρφωσης (configuration settings), ισχυρές προεπιλεγμένες ρυθμίσεις ασφαλείας.
Ένα ασφαλές OS κάνει όλα τα άλλα πιο αξιόπιστα,
από τα firewalls στην encryption έως την ασφαλή περιήγηση στο web και ένα μη ασφαλές OS.
Είναι σαν να χτίζεις στην άμμο.
Καταρρέει υπό επίθεση.
Τώρα ας δούμε
τις απειλές που αντιμετωπίζουν τα operating systems σήμερα.
Privilege escalation.
Οι επιτιθέμενοι εκμεταλλεύονται ελαττώματα για να αποκτήσουν υψηλότερα δικαιώματα.
Γίνονται admin ή root
Εγκατάσταση malware.
Εάν μια συσκευή είναι απροστάτευτη, το malware μπορεί να εγκατασταθεί
για να κλέψει, να κατασκοπεύσει ή να ελέγξει
ευπάθειες χωρίς patch.
Bugs που δεν έχουν διορθωθεί με updates
μπορούν να δώσουν στους hackers έναν εύκολο τρόπο εισόδου.
Ένα μόνο χαμένο update μπορεί να αφήσει ολόκληρη τη συσκευή σας εκτεθειμένη,
και οι επιτιθέμενοι ξέρουν ακριβώς πού να κοιτάξουν.
Ένας σημαντικός πυλώνας της ασφάλειας του OS είναι το access control.
Ο στόχος;
Να βεβαιωθείτε ότι μόνο έμπιστοι χρήστες έχουν πρόσβαση στη συσκευή σας και να περιορίσετε τι μπορούν να κάνουν.
Οι βέλτιστες πρακτικές περιλαμβάνουν ισχυρούς κωδικούς πρόσβασης.
Αποφύγετε απλούς ή επαναχρησιμοποιημένους κωδικούς.
Multifactor authentication (MFA)
προσθέστε ένα επιπλέον βήμα επαλήθευσης πέρα από τους κωδικούς πρόσβασης
least privilege.
Ακόμα και οι έμπιστοι χρήστες θα πρέπει να έχουν μόνο τα ελάχιστα απαραίτητα δικαιώματα.
Το καλό access control μπλοκάρει τους επιτιθέμενους πριν προλάβουν να αρχίσουν να προκαλούν ζημιά.
Τα Software updates δεν είναι μόνο για νέα χαρακτηριστικά.
Είναι κρίσιμα για την ασφάλεια.
Οι hackers λατρεύουν να βρίσκουν ευπάθειες σε operating
systems, και οι εταιρείες αγωνίζονται να τις κάνουν patch.
Εάν καθυστερείτε τα updates, αφήνετε τη συσκευή σας ανοιχτή σε γνωστές επιθέσεις.
Ρυθμίστε το OS σας να ενημερώνεται αυτόματα όταν είναι δυνατόν.
Και μην ξεχνάτε.
Τα patches δεν είναι μόνο για το OS.
Εφαρμογές, drivers, και ακόμη και το firmware χρειάζονται updates επίσης.
Οι επιθέσεις στον πραγματικό κόσμο δείχνουν γιατί η ασφάλεια του OS έχει σημασία.
Το 2017, το ξέσπασμα του ransomware WannaCry
μόλυνε εκατοντάδες χιλιάδες συστήματα παγκοσμίως. Γιατί;
Επειδή πολλοί οργανισμοί δεν είχαν
εγκαταστήσει ένα κρίσιμο Windows patch που είχε κυκλοφορήσει δύο μήνες νωρίτερα.
Νοσοκομεία, τράπεζες και επιχειρήσεις έχασαν πρόσβαση σε κρίσιμα συστήματα μέσα σε μια νύχτα.
Το συμπέρασμα: το να διατηρείτε το OS σας ασφαλές δεν είναι προαιρετικό.
Είναι απαραίτητο.
Έτοιμοι για ένα μικρό επαναληπτικό κουίζ;
Ερώτηση πρώτη.
Ποιος είναι ο πρωταρχικός στόχος της ασφάλειας του operating system;
Α να κάνει τις εφαρμογές να τρέχουν πιο γρήγορα
Β να προστατεύει το σύστημα και να διαχειρίζεται την πρόσβαση.
Γ να μειώνει την κατανάλωση μπαταρίας.
Δ να βελτιώνει την ταχύτητα Wi-Fi.
Σκεφτείτε το καλά.
Η σωστή απάντηση είναι Β.
Η ασφάλεια του OS εστιάζει στην προστασία του συστήματός σας
και στον έλεγχο του ποιος μπορεί να το χρησιμοποιήσει.
Ερώτηση δύο γιατί η τακτική ενημέρωση του operating system σας
είναι κρίσιμη για την ασφάλεια;
Α τα updates κάνουν τη συσκευή πιο όμορφη.
Β τα updates αυξάνουν τη RAM.
Γ τα updates διορθώνουν ευπάθειες ασφαλείας.
Δ τα updates είναι μόνο για εφαρμογές, όχι για το OS.
Παύση και αποφασίστε.
Η σωστή απάντηση είναι Γ.
Τα Updates κάνουν patch γνωστές ευπάθειες πριν μπορέσουν να τις εκμεταλλευτούν οι επιτιθέμενοι.
Τελευταία ερώτηση ποια διάσημη επίθεση εκμεταλλεύτηκε
συστήματα Windows χωρίς patch το 2017;
Α Zeus Trojan.
Β SolarWinds Γ WannaCry.
Δ Pegasus spyware.
Έχετε την απάντησή σας;
Η σωστή επιλογή είναι Γ WannaCry.
Εξαιρετική δουλειά.
Μόλις μάθατε γιατί η ασφάλεια του operating system σας είναι κρίσιμη
και πώς οι επιτιθέμενοι εκμεταλλεύονται αδύναμα συστήματα.
Στο επόμενο μάθημα, θα το πάμε ένα βήμα παραπέρα και θα εξερευνήσουμε
τεχνικές OS hardening.
Τρόπους να κάνετε το σύστημά σας ακόμα πιο δύσκολο να παραβιαστεί.
Ας συνεχίσουμε να χτίζουμε το cybersecurity σας.