Ko kiberdrošībā nozīmē “savvaļā”?

Ja sekojat jaunākajai informācijai par ļaunprātīgu programmatūru, uzlaušanu un citām kiberdrošības ziņām, iespējams, esat dzirdējuši par terminu "dabā". To bieži izmanto, lai aprakstītu noteiktus kiberdraudus, bet ko tas patiesībā nozīmē?

Ko Nozīmē “Savvaļā”?

Kad ļaunprātīga programmatūra vai vīruss pirmo reizi tiek izveidots un izlaists lietošanai, kiberdrošības uzņēmumiem var paiet zināms laiks, lai to identificētu, izpētītu un mazinātu. No otras puses, šādiem uzņēmumiem var būt grūti saturēt noteiktus vīrusus vai ļaunprātīgu programmatūru. Šajā negodīgajā periodā, kad ļaunprātīgajai programmai ir iespēja darboties, tiek uzskatīts, ka tā atrodas "savvaļā".

Tāpat kā dabā, kad kaut kas atrodas savvaļā, tas spēj klīst no vietas uz vietu pats par sevi, un cilvēki to neierobežo. Kad vīrusi un ļaunprātīga programmatūra atrodas savvaļā, tiem ir iespēja izplatīties starp ierīcēm bez īpašnieku atļaujas.

Termins "savvaļā" kļuva populārs, izmantojot amerikāņu komēdijas seriālu Silīcija ieleja, un tagad to ļoti bieži izmanto kiberdrošības aprindās. Pats termins cēlies no WildList Organization — grupas, kas uzrauga vīrusus un pievieno tos sarakstam, ja tiek uzskatīts, ka tie atrodas savvaļā.

Programma tiek uzskatīta arī par savvaļā esošu, ja to vairs nekontrolē tās autors. Daudzi ļaunprātīgas programmatūras veidotāji izlaiž savu programmu, lai tās varētu pieņemt citiem, savukārt dažreiz citiem ļaunprātīgiem dalībniekiem izdosies atrast un izvilkt kodu savām vajadzībām. Jebkurā gadījumā, ja vīruss vai ļaunprātīgas programmatūras programma nav pieejama tikai autoram un tiek aktīvi izmantota inficēšanai, tā atrodas savvaļā.

Bet ir vērts atzīmēt, ka "savvaļā" var izmantot arī, lai aprakstītu nekaitīgas programmatūras izmantošanu. Piemēram, ar AI darbināms tērzēšanas robots ChatGPT tiek izmantots savvaļā vairākos veidos, piemēram, video skriptu veidošanā un sociālo mediju biogrāfijā. Bet šeit galvenā uzmanība tiks pievērsta šī termina nelikumīgajai nozīmei, jo to visbiežāk izmanto kiberdrošības aprindās.

Atkarībā no ļaunprātīgas programmas sarežģītības, tā var palikt savvaļā ilgu laiku bez atklāšanas. No otras puses, citas programmas nekad pat nenokļūst savvaļā un tiek apturētas, pirms tām ir iespēja sākt plašā mērogā inficēt ierīces.

Ļaunprātīgas programmas pārstās atrasties savvaļā tikai tad, kad tās tiks veiksmīgi ierobežotas. Šobrīd tos var izmantot pētniecības nolūkos simulētā vidē, kas nozīmē, ka tagad tiek uzskatīts, ka tie atrodas zoodārzā.

Ko kiberdrošībā nozīmē “zoodārzā”?

Blakus ir arī termins savvaļā, kas pazīstams kā "zooloģiskajā dārzā". Tas attiecas uz ļaunprātīgu programmatūru un vīrusiem, kas ir uzskatīti par bīstamiem tikai teorētiskā vai simulētā vidē. Ļaunprātīgas programmas bieži tiek turētas tuvumā pēc ierobežošanas pētniecības nolūkos, lai varētu rūpīgi analizēt hakeru uzbrukuma metodes. Tas var palīdzēt turpmākai vīrusu un ļaunprātīgas programmatūras novēršanai.

Kā savvaļā izvairīties no ļaunprātīgas programmatūras

Ļaunprātīgu programmatūru var uzskatīt par visbīstamāko savvaļā, tāpēc ir svarīgi zināt, kā vislabāk aizsargāt savas ierīces no ļaunprātīgām programmām.

Lai to izdarītu, vispirms pārliecinieties, vai savās ierīcēs (tostarp datorā, klēpjdatorā, tālrunī vai planšetdatorā) izmantojat likumīgu un uzticamu pretvīrusu programmu. Nevienam nepatīk maksāt par virtuālo pakalpojumu, taču, runājot par pretvīrusu programmatūru, skaidras naudas izņemšana var nozīmēt atšķirību starp drošu un inficētu ierīci.

Turklāt jums vienmēr jābūt modram, kad runa ir par tiešsaistes saziņu. Mūsdienās ir pārāk bieži vienkārši noklikšķināt uz norādītās saites vai pielikuma, vispirms neapsverot, vai tas ir droši. Saites un pielikumi ir vieni no visizplatītākajiem ļaunprātīgas programmatūras un vīrusu infekciju pārnēsātājiem, tāpēc vislabāk ir izmantot a saišu pārbaudes vietne un esi informēts par ļaunprātīgu pielikumu pazīmes.

Vīrusi un ļaunprātīga programmatūra rada nopietnus draudus savvaļā

Ja savvaļā pastāv vīrusa vai ļaunprātīgas programmatūras celms, tas var būt neticami bīstams lietotājiem visā pasaulē. Lai gan dažas ļaunprātīgas programmas tiek ātri novērstas, citu ierobežošanai nepieciešami mēneši vai pat gadi, ļaujot operatoriem mērķēt uz simtiem vai tūkstošiem ierīču savvaļā.