Gyerekek az interneten: hogyan biztosítsuk a legsebezhetőbb felhasználók kiberbiztonságát

A probléma a fiatal okostelefon-, táblagép- és egyéb internet-hozzáféréssel rendelkező eszközöket használó felhasználókkal nem csupán az, hogy a gyerekek véletlenül láthatnak, olvashatnak vagy letölthetnek számukra nem megfelelő dolgokat, hanem az is, hogy tapasztalatlanságuk és tudatlanságuk miatt nagyon kiszolgáltatottak a gonosztevők cselekedeteivel szemben. Ráadásul a gyermekek nemcsak áldozatok lehetnek, hanem a csalók eszközeivé is válhatnak. Mit tegyünk ezzel kapcsolatban?

A szülők számára teljesen lehetséges, hogy biztosítsák gyermekeik (és ezzel az egész család) digitális biztonságát. A legmegbízhatóbb a komplex megközelítés alkalmazása, amely magában foglalja az oktatást és a szoftveres megoldásokat, így van esély arra, hogy megvédjük a gyerekeket a kiberfenyegetésektől, miközben lehetőséget adunk nekik, hogy kihasználják a digitális világ előnyeit. Az alábbiakban néhány ajánlást fogunk adni, amelyek segíthetnek minimalizálni a kockázatokat. De először nézzük meg, hogy mi fenyegetheti konkrétan a gyermeket az interneten.

Milyen kockázatok léteznek

Statisztikák szerint, 10 éves korára gyakorlatilag minden gyermek (91%) Oroszország nagyvárosaiban már rendelkezik saját eszközzel — okostelefonnal vagy táblagéppel. A gyerekek számára ez egy eszköz a kommunikációra, szórakozásra és tanulásra, míg a szülők vásárláskor leggyakrabban a biztonság iránti aggodalom vezérli, hiszen a gyermek okostelefonnal mindig kapcsolatban van, és a helymeghatározás segítségével könnyen megtalálható.

Ugyanakkor az okostelefon vagy táblagép egy ajtó a kiberbűnözők számára minden irányból. Például a személyes adatok ellopásáért felelős bűnözők szívesen ellopják a gyermek digitális információit. Az Egyesült Államokban a gyermekek személyes adataival elkövetett csalások volumene milliárdokban mérhető: a bűnözők "tiszta" digitális identitásokat használnak, hogy egyszerre több hitelkeretet nyissanak, például.

Egy másik kockázati terület az elfogadhatatlan tartalom, amelyet a gyermekek látnak és terjesztenek. És ez nem csupán az erőszakra vagy szexuális jelenetekre vonatkozik: még a saját fényképeik megosztása is veszélyes lehet a gyerekek számára.

Ez azonban még nem minden: az internetes csalók arzenálja sokkal szélesebb. Tekintsünk át néhány tipikus kiberbűncselekményt.

• "Okos" otthon. Egyre több család használ otthon internetező eszközöket: „intelligens” kaputelefonok, internethez csatlakozó baby monitorok, kamera és egyéb berendezések. De mi történik, ha a csalók hozzáférnek ezekhez, behatolva a hálózatba a gyerekek eszközein keresztül? Egy megijedt amerikai házaspár tudta meg a választ erre a kérdésre, amikor egy bűnöző feltörte az otthoni eszközöket, és úgy tett, mintha elrabolta volna a fiukat. A tolvajok a feltört eszközöket akár „kémkedésre” is használhatják a házban, mielőtt kirabolnák.
• Iskolai Wi-Fi. Jelenleg szinte minden iskolában lehet csatlakozni az internethez, legalábbis külföldön, de mennyire biztonságos ez? A hackerek könnyen feltörhetik a jelszavakat, és hozzáférhetnek az iskola hálózataihoz. Ha a forgalom nincs védve és titkosítva, akkor az sebezhetővé válik a MITM-támadásokkal szemben, amikor a bűnözők személyes adatokat csíphetnek el bármilyen gyermekről.
• Ingyenes nyilvános Wi-Fi. A parkok, gyorséttermek és más ingyenes Wi-Fi-t kínáló közterületek valódi csábítást jelentenek a tinédzserek számára, akik szívesen lógnak ilyen helyeken tanórák után (vagy helyett). A hackerek tudják ezt, és a nyilvános hotspotokat használják MITM-támadásokra és adathalászatra – ez még egyszerűbb, mint feltörni az iskolai Wi-Fi-t.
• Elfogadhatatlan tartalom. A kíváncsiság minden gyermek természetes jellemvonása, de oda vezethet, ahova a gyerekeknek addig nem lenne szabad belépniük. Az internet tele van olyan forrásokkal, amelyek 18+ kategóriájú tartalmat kínálnak regisztráció nélkül. Ahhoz, hogy belefussanak ilyen tartalmakba, nem is kell a mély interneten keresgélni. Csak fel kell idézni a moszkvai metró Wi-Fi-jének feltörését, amikor a megszokott kezdőoldal helyett mindenkinek (beleértve a gyerekeket is) igazi pornográfiát mutattak. Emellett az elfogadhatatlan tartalom gyakran együtt jár rosszindulatú programokkal is.
• Kérdéses alkalmazások és vírusok. Vírusos szoftvert nemcsak „felnőtt” oldalakon lehet elkapni. Rosszindulatú kód lehet benne a normál alkalmazásokban is, amelyeket P2P-forrásokból vagy akár a Google Play-ről töltenek le, amelyeket a gyermekek is használnak.
• Adathalász e-mailek. A kiberfenyegetések több mint 90%-át a Trend Micro észlelte 2019 első felében sok e-mail érkezett. A phishing üzenetek gyakran hivatalos leveleknek álcázva érkeznek, vagy akár ismerősöktől, akiknek a fiókjaikat feltörték, ezért felnőttek számára se mindig könnyű észlelni őket. Ha egy ilyen e-mailt megnyitunk, kellemetlen szoftvert tölthetünk le a készülékünkre, amely fontos információkat lop el vagy pénzt követel.
• Sextortion — szexuális tartalommal való zsarolás. A modern gyerekek technikailag ugyanúgy jártasak, mint a szüleik, de felnőttekhez képest sokkal naívabbak és sebezhetőbbek. Könnyen összezavarhatók, amit a szexuális zaklatók kihasználnak. A tinédzsereket átverik azzal, hogy állítják, kompromittáló helyzetben rögzítették őket a webkamerájukon, és pénzt követelnek, fenyegetve őket azzal, hogy elterjesztik a megbélyegző tartalmat. 2018 vége óta az ilyen bűncselekmények száma négyszeresére nőtt.
• Az információk túlzott terjesztése a közösségi médiában. A kritikai gondolkodás nem a tinédzserek erőssége, így nem mindig válogatnak a kapcsolatokban. A gyerekek nem gondolkodnak el rajta, kikkel „barátkoznak”, mennyi információt osztanak meg és hová vezethet a közösségi médiában való túlzott nyitottság. A következmények széles spektrumon mozoghatnak — a könnyű megszégyenüléstől a nagy léptékű internetes zaklatásig és akár offline üldözésig is, ahogy ez nemrégiben Penza városában történt.
• Sexting, azaz szexuális tartalmú üzenetek és fényképek cseréje, sok tinédzser körében teljesen normálisnak számít. Ugyanakkor ezek a cselekedetek komoly pszichológiai következményekkel járhatnak, és a hatóságok figyelmét is felkelthetik. Ráadásul ez a tartalom problémákat okozhat, ha a csalók kezébe kerül.

És mit tegyünk?

Érdemes egy átgondolt beszélgetéssel kezdeni a gyerekkel: ossza meg aggályait, beszéljen a biztonságos viselkedésről, adjon néhány tippet, amelyek segítenek a biztonságban maradni. Fontos, hogy ne túlozza el, mutassa meg a gyereknek, hogy aggódik érte és védeni akarja, nem pedig kontrollálni az életét.

Íme néhány tipp:

1. tanítsa meg a gyerekeket arra, hogy gondolkodjanak, mielőtt bármilyen gombra vagy linkre kattintanak, különösen e-mailekben;
2. Telepítse az összes gyermek gadgetre a megbízható cégek által kínált minőségi antivírusokat;
3. Keressen és telepítsen olyan szoftvert, amely ellenőrzi és frissíti a közösségi hálózatok adatvédelmi beállításait;
4. Ajánlja a gyermekeknek, hogy alkalmazásokat csak hivatalos boltjaikból töltsenek le, és kerüljék a gyanús P2P forrásokat;
5. Állítsa be a szoftveres szülői ellenőrzést: ezzel blokkolhatja a nem megfelelő tartalmat és a gyanús alkalmazásokat, valamint korlátozhatja a képernyőidőt;
6. Tanítsa meg a gyermekeket tudatosan megközelíteni a közösségi médiában megosztott tartalmat, és óvatosan választani online barátokat;
7. Beszélgessen a tinédzserekkel a sextingről és annak következményeiről;
8. Meséljen a gyermekeknek arról, hogy a nyilvános és iskolai Wi-Fi nem mindig biztonságos, és tanítsa meg őket a védett VPN kapcsolat használatára.

Ehhez a következő szoftvercsomagra lehet szükség:

• Olyan szülői ellenőrző program, amely korlátozza a képernyőidőt, blokkolja a weboldalakhoz és alkalmazásokhoz való hozzáférést, valamint védelmet nyújt az okoseszközök számára (például az ASUS Wi-Fi routerek AiProtection funkciója, vagy hasonló biztonsági funkciók, amelyeket a Trend Micro fejlesztett a TP-Link, Linksys és más háztartási router gyártók számára);
• Védelmi eszköz a phishing e-mailek és weboldalak ellen, amelyek ellopják a személyes adatokat, és minimalizálják a közösségi médiában való információmegosztást (ezt például a Trend Micro Security megoldja);
• Olyan eszköz, amely védi az okostelefont és táblagépet az e-mailes és webes fenyegetésektől, valamint a rosszindulatú kódtól, amely alkalmazásokban rejtőzik (portfóliónkban a Trend Micro Mobile Security is felel ezért);
• Jelszókezelő, amely segít a gyermekeknek (és a felnőtteknek) bonyolult jelszavakat létrehozni és biztonságos helyen tárolni — még ha egy gyermek fiókja feltörésre is kerül, a többi védve marad (lásd: Trend Micro Password Manager);
• Banki szintű titkosítással ellátott VPN kapcsolat, amely biztonságot nyújt a nem biztonságos nyilvános Wi-Fi-hez való csatlakozásakor (ehhez a Trend Micro Wi-Fi Protection kerül ajánlásra, Windows, Mac, iOS és Android támogatással).

Forrás: habr.com