Posts

Showing posts from May, 2022

E-ITSPEA 14: Küberturvalisus

Täna räägime turvariskidest, täpsemalt öeldes ühest turvariskist, milleks on phishing ehk õngitsemine. Kõigepealt, mis on phishing? Õngitsemine on üks manipuleerimisründe vorme mida kasutatakse kasutaja andmete varastamiseks, mille hulka kuuluvad nii krediitkaardi numbrid kui ka sisselogimiseks kasutatud kasutajanimi ja parool. Seda teostatakse sedasi, et ründaja maskeerib end kui usaldusväärse isikuna ja palub avada emailist või sõnumist lingi mille taga siis võib peituda kas pahavara või katse kus inimene sisestab oma logimisandmed.  [1] Õngitsemine on tänapäeval üks suurimaid ja tavalisemaid meetodeid kuidas inimesi rünnatakse ja hetkel ka kõige efektiivsem meetod. Kahju tehakse enamasti rahaliselt, kuigi kui on tegemist organisatsiooniga siis võib see tuua kaasa ka mainele kahju. Järgmiseks vaatame kuidas on võimalik kasutades Mitnicki valemit seda ohtu maandada. Tehnoloogia Tehnoloogia on üks oluline osa selle juures, et takistada edukat õngitsusrünnet, selleks võivad