Καλώς ήρθατε στο μάθημα τέσσερα.
Εισαγωγή στο network security.
Όταν συνδέεστε στο διαδίκτυο,
εκθέτετε τη συσκευή σας σε εκατομμύρια άλλες σε όλο τον κόσμο.
Χωρίς network security,
ακόμα και ένα τέλεια hardened operating system μπορεί να γίνει ευάλωτο.
Σήμερα, θα εξερευνήσουμε τι σημαίνει network security, γιατί είναι απαραίτητο,
και τους τύπους των απειλών που πρέπει να αμυνθούμε.
Το Network security
αναφέρεται σε όλα τα μέτρα που λαμβάνονται για την προστασία της συσκευής σας, των πληροφοριών σας,
και των επικοινωνιών σας καθώς ταξιδεύουν μέσω δικτύων.
Περιλαμβάνει τον έλεγχο του ποιος συνδέεται,
την κρυπτογράφηση (encrypting) sensitive data,
τον εντοπισμό unauthorized access,
και το μπλοκάρισμα του malicious traffic.
Χωρίς ισχυρό network security, οι hackers θα μπορούσαν να κάνουν intercept τα δεδομένα σας,
να κάνουν hijack τα sessions σας, ή να παραβιάσουν τα συστήματά σας απομακρυσμένα.
Εδώ είναι μερικές από τις πιο κοινές απειλές για το network security.
Eavesdropping.
Οι επιτιθέμενοι καταγράφουν κρυφά τα δεδομένα σας καθώς κινούνται μέσω του δικτύου.
Man-in-the-Middle attacks ένας επιτιθέμενος υποκλέπτει και αλλάζει
τις επικοινωνίες μεταξύ δύο μερών χωρίς τη γνώση τους.
Denial of Service (DoS)
και Distributed Denial of Service (DDoS) attacks.
Οι επιτιθέμενοι πλημμυρίζουν έναν server ή δίκτυο για να το καταστήσουν μη διαθέσιμο.
Αυτές οι απειλές δεν στοχεύουν μόνο εταιρείες.
Οι μεμονωμένοι χρήστες μπορούν να επηρεαστούν επίσης.
Ειδικά μέσω public Wi-Fi.
Για την προστασία των δικτύων, χρησιμοποιούμε αρκετές βασικές άμυνες.
Firewalls.
Παρακολουθούν και ελέγχουν την εισερχόμενη και εξερχόμενη κίνηση (traffic) με βάση κανόνες ασφαλείας.
Virtual Private Networks (VPNs).
Κρυπτογραφούν το internet traffic σας και κρύβουν την πραγματική σας IP address.
Encryption protocols
όπως το HTTPS, το οποίο προστατεύει τα δεδομένα όταν επισκέπτεστε ιστοσελίδες.
Η χρήση αυτών των tools δημιουργεί πολλαπλά εμπόδια που καθιστούν πολύ πιο δύσκολο
για τους επιτιθέμενους να επιτύχουν.
Εδώ είναι ένα παράδειγμα πραγματικού κόσμου.
Φανταστείτε ότι είστε σε μια καφετέρια συνδεδεμένοι σε δωρεάν public Wi-Fi χωρίς κρυπτογράφηση.
Οποιοσδήποτε σε αυτό το δίκτυο μπορεί ενδεχομένως να δει το απροστάτευτο traffic σας:
emails, κωδικούς πρόσβασης, μηνύματα.
Ένας hacker θα μπορούσε να στήσει ένα ψεύτικο δίκτυο Wi-Fi με όνομα "Free Coffee
Wi-Fi" και να ξεγελάσει τους χρήστες να συνδεθούν.
Οι καλές συνήθειες network security όπως η χρήση VPN,
ισχυρών κωδικών πρόσβασης, και η επαλήθευση των δικτύων είναι κρίσιμες όταν είστε online.
Οι απειλές δικτύου εξελίσσονται ραγδαία.
Νέα exploits.
Γρηγορότερες επιθέσεις.
Εξυπνότερο malware.
Όλα κινούνται με ταχύτητα internet.
Γι' αυτό τα πρότυπα ασφαλείας
ενημερώνονται συνεχώς και γιατί οι επαγγελματίες πρέπει να παραμένουν ενημερωμένοι.
Μαθαίνοντας τα Network Security Basics τώρα, προετοιμάζεστε
να υπερασπιστείτε τον εαυτό σας σε ένα διαρκώς μεταβαλλόμενο περιβάλλον.
Έτοιμοι για ένα μικρό επαναληπτικό κουίζ;
Ερώτηση πρώτη.
Ποιος είναι ο κύριος σκοπός ενός VPN;
Α να επιταχύνει τις λήψεις.
Β να κρυπτογραφεί το network traffic σας.
Γ να κάνει τις ιστοσελίδες να φαίνονται καλύτερες.
Δ να απενεργοποιεί το firewall σας.
Παύση για σκέψη.
Η σωστή απάντηση είναι Β.
Ένα VPN κρυπτογραφεί τα δεδομένα σας, προστατεύοντάς τα από αδιάκριτα βλέμματα.
Ερώτηση δύο
τι συμβαίνει κατά τη διάρκεια μιας Man-in-the-Middle attack;
Α ένας hacker δημιουργεί έναν νέο ιό.
Β ένας επιτιθέμενος κρυφά υποκλέπτει και αλλάζει την επικοινωνία μεταξύ δύο μερών.
Γ ένας server καταρρέει λόγω μεγάλης κίνησης.
Δ malware εγκαθίσταται μέσω ενός email link.
Σκεφτείτε το.
Η σωστή απάντηση είναι Β σε μια Man in the Middle attack.
Ένας επιτιθέμενος κρυφά υποκλέπτει και μπορεί να αλλάξει τις επικοινωνίες.
Τελευταία ερώτηση.
Γιατί τα firewalls είναι κρίσιμα στο network security;
Α ενισχύουν τις ταχύτητες Wi-Fi.
Β μπλοκάρουν τη μη εξουσιοδοτημένη πρόσβαση προς και από τα δίκτυα.
Γ επιδιορθώνουν κατεστραμμένα αρχεία.
Δ επιτρέπουν δωρεάν λήψεις.
Παύση για μια στιγμή.
Η σωστή απάντηση είναι Β.
Τα Firewalls μπλοκάρουν τη μη εξουσιοδοτημένη πρόσβαση και βοηθούν
στην προστασία του συστήματός σας από εξωτερικές απειλές.
Μπράβο.
Τώρα καταλαβαίνετε
τα βασικά του network security, τους κινδύνους των μη ασφαλών συνδέσεων.
Τα tools που χρησιμοποιούμε για να προστατεύσουμε το traffic και γιατί;
Η επαγρύπνηση είναι το κλειδί.
Στη συνέχεια, θα ρίξουμε μια πιο προσεκτική ματιά στα secure communication protocols
όπως HTTPS, TLS, και VPN encryption
για να δούμε πώς οι πληροφορίες παραμένουν προστατευμένες online.
Ας συνεχίσουμε να χτίζουμε τις δεξιότητές σας.