Децата в интернет: как да осигурим киберсигурност на най-уязвимите потребители

Проблемата с младите потребители на смартфони, таблети и други устройства, свързани с интернет, не се състои само в това, че децата случайно могат да видят, прочетат или изтеглят нещо неподходящо за тяхната възраст, но и в това, че поради недостатъчния си жизнен опит и знания, те са много уязвими на действията на престъпниците. Още по-лошо: децата могат да бъдат не само жертви, но и инструмент на измамниците. Какво да правим с това?

Родителите могат да осигурят цифрова безопасност на децата (а следователно и на цялото семейство). Най-сигурният подход е да се приложи комплексен метод, който обединява образователни елементи и софтуерни средства, за да се оградят децата от киберзаплахи и в същото време да им се оставят възможности да се възползват от всички предимства на цифровия свят. По-долу ще представим няколко препоръки, които ще ви помогнат да минимизирате рисковете. Но първо нека разгледаме какви точно заплахи може да срещне детето в интернет.

Какви рискове съществуват

Според статистиката, до 10 години почти всяко дете (91%), живеещо в голям град в Русия, вече има собствено устройство — смартфон или таблет. За децата това е инструмент за комуникация, развлечения и учение, а родителите при покупката, най-често, се ръководят от загриженост за безопасността, понеже детето с смартфон винаги е на линия и може да бъде открито чрез геопозициониране.

В същото време смартфонът или таблетът е врата за киберпрестъпниците от всякакъв вид. Например, за крадците на лични данни, които охотно ще откраднат електронната информация за детето. В САЩ обемите на измамите, използващи детски лични данни, се изчисляват на милиарди долари: престъпниците използват "чисти" цифрови идентичности, за да отворят веднага няколко кредитни линии, например.

Още една зона на риск е неприемливото съдържание, което децата виждат и разпространяват. И това не се отнася само за насилие или сексуални сцени: дори изпращането на собствените си снимки от децата може да бъде опасно.

Въпреки това, това съвсем не е всичко: арсеналът на интернет измамниците е много по-широк. Нека разгледаме няколко от най-типичните сценарии на киберпрестъпления.

• "Умен" дом. Все повече семейства използват интернет устройства у дома: "умни" звънци за врата, интернет свързани видеоняни, камери за наблюдение и други устройства. Но какво ще стане, ако злоумышленци получат достъп до тях, прониквайки в мрежата чрез детски устройства? Една уплашена американска семейна двойка научи отговора на този въпрос, когато престъпник хакна устройствата в дома и се престори, че е отвлякъл тяхното дете. Крадецът може също да използва хакнати устройства за "разузнаване" в дома преди обира.
• Училищен Wi-Fi. Вече е възможно да се свържете с интернет почти във всяко училище, поне в чужбина, но дали е безопасно? Хакерите могат лесно да хакнат пароли и да получат достъп до училищните мрежи. Ако трафикът не е защитен и шифрован, той става уязвим за MITM атаки, при които престъпниците могат да прихващат личните конфиденциални данни на всяко дете.
• Безплатен публичен Wi-Fi. Паркът, ресторантите за бързо хранене и другите обществени места с безплатен Wi-Fi са истинска примамка за тийнейджърите, които с удоволствие се събират на такива места след (или вместо) занятия. Хакерите знаят това и използват обществени хотспотове за MITM атаки и кражба на данни – това е дори по-лесно, отколкото да хакват училищния Wi-Fi.
• Неприемливо съдържание. Любопитството е естествена черта на всяко дете, но то може да го отведе на места, където децата не трябва да влизат. В интернет има много ресурси, които предлагат съдържание от категория 18+ "без регистрация и SMS". За да се сблъскате с подобно нещо, дори не е нужно да се рови дълбоко в мрежата. Достатъчно е да се спомене случаят с хакването на Wi-Fi в московското метро, когато вместо обичайната стартова страница на всички (включително и на децата) им се показваше истинско порно. А често с неприемливо съдържание идват и зловредни програми.
• Съмнителни приложения и вируси. Можете да се заразите с вирусен софтуер не само на сайтове "за възрастни". Вредоносният код може да бъде внедрен и в обикновени приложения, изтегляни от P2P ресурси или дори от Google Play, които използват и децата.
• Фишинг имейли. Повече от 90% от киберзаплахите, открити от Trend Micro През първата половина на 2019 година, получихме по имейл. Фишинг съобщенията често се маскират като официални писма или дори идват от познати, чиито акаунти са били хакнати, затова не винаги е лесно да ги разпознаете, дори за възрастни. Ако отворите такова писмо, можете да инсталирате на устройството си доста неприятен софтуер, който ще краде важна информация или ще изнудва за пари.
• Сексторшън — изнудване с съдържание от сексуален характер. Съвременните деца са технически осведомени не по-малко от своите родители, но в сравнение с възрастните са много по-доверчиви и уязвими. Лесно могат да бъдат отвлечени от пътя, и това се използва от секс-изнудвачи. Те измамват тийнейджъри, уверявайки ги, че са ги заснели в компрометираща позиция направо през тяхната уеб камера и изискват пари, застрашавайки да разпространят опозоряващо съдържание. От края на 2018 година броят на подобни престъпления е нараснал четирикратно.
• Прекомерното разпространение на информация в социалните мрежи. Критичното мислене не е най-силната страна на тийнейджърите, затова те не винаги са разграничителни в контактите си. Децата не се замислят с кого "приятелстват", колко информация споделят и до какво може да доведе прекомерната откритост в социалните мрежи. Последиците могат да бъдат най-разнообразни — от леко неудобство до мащабно интернет тормозене и дори офлайн преследване, каквото се е случило съвсем наскоро в Пенза.
• Секстинг, тоест обмен на съобщения и снимки от сексуален характер, който се счита за напълно нормален от много тийнейджъри. Всъщност подобни действия могат да имат сериозни психологически последствия и да привлекат вниманието на властите. И, разбира се, такова съдържание може да стане източник на неприятности, ако попадне в ръцете на мошеници.

И какво да правим?

Започнете с внимателен разговор с детето: споделете своите опасения, разкажете за небезопасното поведение, дайте няколко съвета, които ще помогнат да остане в безопасност. Важно е да не прекалявате, показвайки на детето, че вашето намерение е да го защитите, а не да контролирате живота му.

Ето няколко съвета:

1. научете децата да мислят преди да кликнат на каквито и да било бутони и линкове, особено в електронни писма;
2. Инсталирайте качествени антивируси на всички детски устройства от проверени компании;
3. Намерете и инсталирайте софтуер, който може да проверява и обновява настройките за конфиденциалност в социалните мрежи;
4. Препоръчайте на децата да изтеглят приложения само от официални магазини и да избягват съмнителни P2P източници;
5. Настройте софтуер за родителски контрол: с него ще можете да блокирате неприемливо съдържание и съмнителни приложения, както и да ограничавате времето за работа с екрани;
6. Научете децата да поднасят осъзнато съдържанието, което споделят в социалните мрежи, и внимателно да избират своите онлайн приятели;
7. Обсъдете със тийнейджърите темата за секстинг и последствията, до които той може да доведе;
8. Разкажете на децата, че публичният и училищният Wi-Fi може да бъде небезопасен, научете ги как да се свързват чрез защитен VPN канал.

За това може да е необходим следният набор от софтуер:

• Програма за родителски контрол, която предлага ограничения на времето за работа с екрана, блокиране на достъпа до сайтове и приложения, както и защита на устройства от "умния" дом (например, AiProtection в рутерите на ASUS или подобни функции за сигурност, разработени от Trend Micro за производители на домашни рутери, като TP-Link, Linksys и др.);
• Инструмент за защита от фишинг имейли и уебсайтове, които крадат лични данни, и минимизиране на разпространението на информация в социалните мрежи (това е възможно чрез Trend Micro Security);
• Инструмент за защита на смартфони и таблети от имейл и уеб заплахи, както и от зловреден код, скрит в приложения (в нашето портфолио за това отговаря, наред с другото, Trend Micro Mobile Security);
• Мениджър на пароли, който ще помогне на децата (и възрастните) да създават сложни пароли и да ги съхраняват на безопасно място — дори ако някой от детските акаунти бъде хакнат, останалите остават защитени (вижте Trend Micro Password Manager);
• VPN канал с банково ниво на криптиране, осигуряващ безопасност при свързване с небезопасен обществен Wi-Fi (за това предлагаме Trend Micro Wi-Fi Protection с поддръжка за Windows, Mac, iOS и Android).

Източник: habr.com