Kyberhyökkäys on tietokoneelta toista tietokonetta tai verkkosivustoa vastaan ​​käynnistetty hyökkäys^{(Cyber Attack)} , jonka tarkoituksena on vaarantaa kohteen ja siihen tallennettujen tietojen eheys, luottamuksellisuus tai saatavuus. Tässä artikkelissa kerrotaan, mitkä ovat kyberhyökkäykset^{(Cyber Attacks)} , niiden määritelmät, tyypit ja puhutaan niiden estämisestä ja siitä, miten toimia kyberhyökkäyksen sattuessa. Kyberhyökkäysten^{(Cyber Attacks)} voidaan tavallaan katsoa olevan osa tietoverkkorikollisuutta^{(Cyber Crime)} . Hyökkäystä  kyberrikokseen^{(Cyber Crime)} voidaan kutsua kyberhyökkäykseksi!

Kyberhyökkäysten määritelmä

Practical Law Companyn^{(Practical Law Company)} Whitepaper on Cyber ​​Attacks -julkaisun^{(Cyber Attacks)} mukaan , jonka suorittaa hklaw.com , ^(Whitepaper)kyberhyökkäysten^(hklaw.com) määritelmä on seuraava:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

Määritelmässä on kolme erillistä tekijää: [1 ] Hyökkäys^{(] Attack)} tai laiton yritys [2] saada jotakin [3] tietokonejärjestelmästä. Yleisesti ottaen järjestelmä on joukko yksiköitä, jotka työskentelevät yhdessä kohti yhteistä päämäärää. Siten, olipa kyseessä yksittäinen tietokone tai kokoelma tietokoneita – offline-tilassa tai online-tilassa (verkkosivustot/intranetit), se on järjestelmä, jonka tehtävänä on helpottaa jotakin tai toista. Jopa yhdessä tietokoneessa on monia osia, jotka toimivat yhdessä yhteisen tavoitteen saavuttamiseksi, ja siksi sitä kutsutaan tietokonejärjestelmäksi.

Päätekijä on laiton pääsy^{(illegal access)} tällaiseen järjestelmään. Toinen tekijä on kohdejärjestelmä^{(target system)} . Viimeinen tekijä on hyökkääjän^(attacker) voitot . On huomioitava, että laittomalla pääsyllä on oltava motiivi kohdejärjestelmän vaarantamiseen siten, että hyökkääjä saa jotain, kuten järjestelmään tallennettuja tietoja tai järjestelmän täydellisen hallinnan.

Lue: ^(Read:) Miksi verkkosivustoja hakkeroidaan ?

Kyberhyökkäystyypit

Kyberhyökkäysmenetelmiä on monia haittaohjelmien^{(Cyber Attacks)} ruiskuttamisesta tietojenkalasteluun, sosiaaliseen manipulointiin ja sisäiseen tietojen varastamiseen. Muita kehittyneitä mutta yleisiä muotoja ovat DDoS-hyökkäykset^{(DDoS Attacks)} , Brute Force -hyökkäykset^{(Brute Force attacks)} , hakkerointi, tietokonejärjestelmän (tai verkkosivuston) pitäminen lunnaita varten suoran hakkeroinnin tai Ransomwaren avulla^(Ransomware) .

Jotkut niistä on lueteltu alla:

• Tietokonejärjestelmään tai sen tietoihin pääsyn luvaton hankkiminen tai yrittäminen.
• Häiriö- tai palvelunestohyökkäykset ( DDoS )
• Verkkosivuston hakkerointi tai sivuston väärinkäyttö
• Viruksen tai haittaohjelman asennus
• Tietokoneen luvaton käyttö tietojen käsittelyyn
• Yrityksen työntekijöiden tietokoneiden tai sovellusten sopimaton^{(Inappropriate)} käyttö tavalla, joka vahingoittaa yritystä.

Viimeinen tapaus – työntekijöiden tietokoneiden tai sovellusten sopimaton käyttö – voi johtua tahallisesta tai tietämättömyydestä. On selvitettävä todellinen syy, miksi työntekijä esimerkiksi yritti syöttää vääriä tietoja tai päästä käsiksi tiettyyn tietueeseen, jota hänellä ei ollut oikeutta muuttaa.

Sosiaalinen suunnittelu^{(Social engineering)} voi myös olla syynä siihen, että työntekijä yrittää tahallaan murtautua tietokantaan – vain auttaakseen ystävää! Eli työntekijä ystävystyi rikollisen kanssa ja on emotionaalisesti pakotettu hankkimaan viattomia tietoja uudelle ystävälle.

Täällä ollessamme on myös suositeltavaa opettaa työntekijöille julkisen WiFin vaaroista^{(dangers of public WiFi)} ja siitä, miksi heidän ei pitäisi käyttää julkista WiFi-yhteyttä toimistotyössä.^{(While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.)}

Lue^(Read) : Mitä Honeypotit ovat ja kuinka ne voivat suojata tietokonejärjestelmiä.

Kyberhyökkäysten vastaus

Ennaltaehkäisy on aina parempi kuin hoito. Olet varmaan kuullut tämän useaan otteeseen. Sama koskee IT-alaa kyberhyökkäyksiä vastaan ​​suojautumisen osalta^{(Cyber Attacks)} . Olettaen kuitenkin, että tietokoneellesi tai verkkosivustollesi hyökättiin, vaikka kaikki varotoimenpiteet olisi tehty, on olemassa tiettyjä yleisiä yleisiä vastausvaiheita:

1. Tapahtuiko^(Did) hyökkäys todella vai soittaako joku tehdäkseen pilkun;
2. Jos sinulla on edelleen pääsy tietoihisi, varmuuskopioi ne;
3. Jos et pääse käsiksi tietoihisi ja hakkeri vaatii lunnaita, sinun kannattaa harkita kääntymistä oikeusviranomaisiin
4. Neuvottele hakkerin kanssa ja hanki tiedot takaisin
5. Jos kyseessä on sosiaalinen suunnittelu ja työntekijät käyttävät väärin oikeuksiaan, on tarkastettava, oliko työntekijä syytön vai toimiko hän tahallaan.
6. DDoS -hyökkäysten tapauksessa muiden palvelimien kuormitusta tulee vähentää, jotta sivusto palaa verkkoon mahdollisimman pian. Voit vuokrata palvelimia hetkeksi tai käyttää pilvisovellusta, jotta kustannukset ovat minimaaliset.

Tarkat ja yksityiskohtaiset tiedot laillisesta vastauksesta saat lukemalla Referenssit^(References) -osiossa mainitun tiedotteen.

Lue^(Read) : Miksi joku haluaisi hakkeroida tietokoneeni?^{(Why would someone want to hack my computer?)}

Kyberhyökkäysten ehkäisy

Saatat jo tietää, ettei ole olemassa 100-prosenttisesti idioottivarmaa tapaa torjua tietoverkkorikollisuutta ja -hyökkäyksiä, mutta silti sinun on ryhdyttävä mahdollisimman moniin varotoimiin tietokoneesi suojaamiseksi.

Ensisijainen tehtävä on käyttää hyvää suojausohjelmistoa, joka ei vain skannaa viruksia, vaan myös etsii erilaisia ​​haittaohjelmia, mukaan lukien mutta ei rajoittuen lunnasohjelmat, ja estää niitä pääsemästä tietokoneeseen. Useimmiten^(Mostly) nämä haitalliset koodit ruiskutetaan tietokoneillesi vierailemalla tai lataamalla asioita ei-maineettomilta verkkosivustoilta, Drive-by-latauksista^{(Drive-by downloads)} tai vaarantuneista verkkosivustoista, jotka näyttävät haitallisia mainoksia, jotka tunnetaan myös nimellä Malvertising .

Viruksentorjuntaohjelman lisäksi kannattaa käyttää hyvää palomuuria. Windows 10/8/7 :n sisäänrakennettu palomuuri on hyvä, voit käyttää kolmannen osapuolen palomuuria, jotka ovat mielestäsi vahvempia kuin Windowsin^{(Windows Firewall)} oletuspalomuuri .

Lue^(Read) : Haittaohjelmien seurantakartat , joiden avulla voit tarkastella kyberhyökkäyksiä^{(Cyber Attacks)} reaaliajassa.

Jos kyseessä on yrityksen tietokoneverkko, varmista, ettei missään käyttäjän tietokoneessa ole Plug and Play -tukea. ^(Play)Toisin sanoen työntekijöiden ei pitäisi pystyä kytkemään USB - muistitikkuja^(Flash) tai omia Internet -sovittimiaan . Yrityksen IT-osaston tulee myös seurata kaikkea verkkoliikennettä. Hyvän verkkoliikenteen analysaattorin käyttäminen auttaa havaitsemaan nopeasti minkä tahansa päätelaitteen (työntekijän tietokoneen) oudot käyttäytymiset.

Lue^(Read) : Parhaat kyberturvakäytännöt pienyrityksille^{(Best Cybersecurity Practices for Small Business)} .

Suojatakseen DDoS^(DDoS) -hyökkäyksiä, verkkosivusto on paremmin suojattu eri palvelimille sen sijaan, että sitä ylläpidettäisiin vain yhdellä palvelimella. Paras tapa olisi pitää peili jatkuvasti pystyssä pilvipalvelun avulla. Tämä vähentää huomattavasti DDoS :n onnistumisen mahdollisuuksia – ei ainakaan pitkäksi aikaa. Käytä hyvää palomuuria, kuten Sucuria,^(Sucuri) ja suorita joitain perustoimenpiteitä verkkosivustosi suojaamiseksi.

Tässä on muutamia hyödyllisiä linkkejä, jotka näyttävät reaaliaikaisia ​​digitaalisia hakkerihyökkäyskarttoja:^{(Here are a few useful links that display real-time digital hack attack maps:)}

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Katsokaa niitä. Ne on aika mielenkiintoisia!

Jos sinulla on jotain lisättävää, ole hyvä ja jaa.^{(If you have anything to add, please do share.)}

Lue seuraava^{(Read next)} : Salasanasuihkehyökkäykset^{(Password Spray Attacks)} | Brute Force -hyökkäykset^{(Brute Force Attacks)} | Living Off The Land -hyökkäykset^{(Living Off The Land attacks)} | Surffaushyökkäykset^{(Surfing Attacks)} | Credential Suffing hyökkäykset | Domain Fronting | Kylmän käynnistyksen hyökkäykset^{(Cold Boot Attacks)} .

Cyber Attacks - Definition, Types, Prevention

A Cyber Attack is an attаck initiated frоm а computеr against another computеr or a website, with а view to сompromising the integrity, confidentiality or avaіlаbility оf target and the information stored іn it. This article explains what are Cyber Attacks, its definition, types and talks about how to prevent them and the course to take in the event of a cyber attack. Cyber Attacks, in a way, can be broadly considered to be a part of Cyber Crime. An attack to commit a Cyber Crime can be called as a Cyber Attack!

Cyber Attacks Definition

According to the Practical Law Company, Whitepaper on Cyber Attacks, conducted by hklaw.com, the definition of Cyber Attacks is as follows:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

The definition has three distinct factors: [1] Attack or an illegal attempt to [2] gain something from a [3] computer system. Generally speaking, a system is a collection of units that work collectively towards a common goal. Thus, whether it is a single or a collection of computers – offline or online (websites/intranets), it is a system as they work to facilitate something or the other.  Even a single computer has many components that work together for a common goal and hence is called a computer system.

The main factor is illegal access to such a system. The second factor is the target system. The final factor is gains to the attacker. It should be noted that illegal access must have a motive to compromise the target system, in a way that the attacker gains something, such as information stored in the system, or the total control of the system.

Read: Why are websites hacked?

Types of Cyber Attacks

There are many methods of Cyber Attacks from malware injection to phishing to social engineering to the internal stealing of data. Other advanced but common forms are DDoS Attacks, Brute Force attacks, hacking, holding a computer system (or a website) for ransom using direct hack or Ransomware.

Some of them have been listed below:

• Gaining, or attempting to gain, unauthorized access to a computer system or its data.
• Disruption or denial of service attacks (DDoS)
• Hacking a website or mal-facing the site
• Virus or malware installation
• Unauthorized use of a computer for processing of data
• Inappropriate use of computers or applications by employees of a company, in a way that it harms the company.

The last one – the inappropriate use of computers or apps by employees – could be deliberate or due to lack of knowledge. One has to figure out the real reason why an employee, for example, tried to enter the wrong data or accesses a particular data record which he or she was not authorized to change.

Social engineering could also be a cause whereby an employee deliberately tries to hack into the database – just to help a friend! That is, the employee was befriended by a criminal and is emotionally forced to obtain some innocent data for the new friend.

While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.

Read: What are Honeypots and how can they secure computer systems.

Cyber Attacks Response

Prevention is always better than the cure. You must have heard this a number of times. The same applies to the field of IT when it comes to protection against Cyber Attacks. However, assuming that your computer(s) or website(s) were attacked, even after taking all the precautions, there are certain common general response steps laid down:

1. Did the attack really happened or is someone calling in to play a prank;
2. If you still have access to your data, back it up;
3. If you cannot access your data, and the hacker is demanding ransom, you may want to consider approaching the legal authorities
4. Negotiate with the hacker and regain the data
5. In the case of social engineering and employees misusing their privileges, checks should be conducted to determine if the employee was innocent or acted deliberately
6. In the case of DDoS attacks, the load should be mitigated to other servers, so that the website comes back online as soon as possible. You may rent out servers for a while or use a cloud app so that costs are minimal.

For exact and detailed information on responding the legal way, please read the whitepaper mentioned under the References section.

Read: Why would someone want to hack my computer?

Prevention of Cyber Attacks

You might already know that there is no 100% foolproof method to counter cyber crime and cyber attacks, but still, you have to take as many precautions to protect your computers.

The primary things to be done are to use good security software, that not only scans for virus, but also looks for different types of malware, including but not limited to ransomware, and stops it from entering the computer. Mostly these malicious codes are injected into your computers by visiting or downloading things from non-reputed websites, Drive-by downloads, compromised websites that display malicious advertisings also known as Malvertising.

Along with the antivirus, you should use a good firewall. While the built-in firewall in Windows 10/8/7 is good, you can use third-party firewalls that you feel are stronger than the default Windows Firewall.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

If it is a corporate computer network, make sure there is no Plug and Play support in any of the user computers. That is, employees should not be able to plug in Flash drives or their own Internet dongles into the USB. The IT department of the company should also keep a watch on all the network traffic. Using a good network traffic analyzer helps in prompt attendance to strange behaviors arising out of any terminal (employee computer).

Read: Best Cybersecurity Practices for Small Business.

For protection against DDoS attacks, the website is better mitigated to different servers, instead of being hosted simply on a single server. The best method would be to have a mirror constantly up using a cloud service. That will greatly reduce the chances of a DDoS being successful – not for a long time at least. Use a good firewall like Sucuri and take some basic steps to protect and secure your website.

Here are a few useful links that display real-time digital hack attack maps:

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Have a look at them. They are pretty interesting!

If you have anything to add, please do share.

Read next: Password Spray Attacks | Brute Force Attacks | Living Off The Land attacks | Surfing Attacks | Credential Stuffing attacks | Domain Fronting | Cold Boot Attacks.

Related posts

• Mitä on kyberrikollisuus? Miten käsitellä sitä?

• Tummat kuviot: Web-sivuston temppuja, esimerkkejä, tyyppejä, kuinka havaita ja välttää

• Kuinka tarkistaa, onko linkki turvallinen vai ei verkkoselaimella

• Selvitä, onko verkkotiliisi hakkeroitu ja onko sähköposti- ja salasanatietoja vuotanut

• Verkkoturvallisuusvinkkejä lapsille, opiskelijoille ja nuorille

• Mikä on IDP.generic virus ja kuinka se poistetaan?

• Globus Free VPN -selaimen arvostelu: Salaa kaikki liikenne, Selaa nimettömästi

• Microsoftin tietokoneturvallisuus, tietosuoja, verkkoturvallisuusesitteet

• Ilmainen Fake Name Generator luodaksesi väärennetyn identiteetin

• Vinkkejä turvassa pysymiseen julkisilla tietokoneilla

• Vältä verkkopankkitoimintaa ja muita verkkopetoksia – Turvavinkkejä PC-käyttäjille

• Ilmaiset haittaohjelmien poistotyökalut tietyn viruksen poistamiseen Windows 11/10:ssä

• Poista virus USB-muistitikulta komentokehotteen tai erätiedoston avulla

• Mitä Pastejacking on? Miksi et saisi kopioida ja liittää verkosta?

• Microsoftin huijaukset: Puhelin- ja sähköpostihuijaukset, joissa käytetään väärin Microsoftin nimeä

• Mikä on verkkosivustoliikenteen sormenjälkien ottaminen? Kuinka suojella itseäsi?

• Kuinka saat tietokoneviruksen, troijalaisen, työpaikan, vakoiluohjelman tai haittaohjelman?

• Haittaohjelmien lähettäminen: Mihin haittaohjelmatiedostot lähetetään Microsoftille ja muille?

• Mikä on MITM (Man-In-The-Middle Attack): määritelmä, ehkäisy, työkalut

• Mitä on verkkokiusaaminen? Kuinka estää ja ilmoittaa siitä?