Bambini su Internet: come garantire la cybersecurity degli utenti più vulnerabili

Il problema con i giovani utenti di smartphone, tablet e altri dispositivi con accesso a Internet non riguarda solo il fatto che i bambini possano accidentalmente vedere, leggere o scaricare contenuti inappropriati per la loro età, ma anche che, a causa della loro mancanza di esperienza e conoscenze, siano estremamente vulnerabili di fronte alle azioni di malintenzionati. Peggio ancora: i bambini possono non essere solo vittime, ma anche strumenti sfruttati dai truffatori. Cosa fare al riguardo?

I genitori possono garantire ai propri figli (e quindi all'intera famiglia) la sicurezza digitale. È più sicuro adottare un approccio complessivo che combini elementi educativi e strumenti software; in questo modo, c'è la possibilità di proteggere i bambini dalle minacce informatiche e, allo stesso tempo, consentire loro di godere di tutti i benefici del mondo digitale. Di seguito, forniremo alcune raccomandazioni che ti aiuteranno a ridurre i rischi. Ma per prima cosa, analizziamo quali minacce possono presentarsi per i bambini su Internet.

Quali rischi esistono

Secondo le statistiche, entro i 10 anni quasi ogni bambino (91%) che vive in una grande città della Russia possiede già un suo dispositivo — uno smartphone o un tablet. Per i bambini, questi sono strumenti per comunicare, divertirsi e studiare, mentre i genitori, nella maggior parte dei casi, sono motivati dalla preoccupazione per la sicurezza, poiché un bambino con uno smartphone è sempre connesso e può essere localizzato tramite geolocalizzazione.

Tuttavia, uno smartphone o un tablet rappresentano una via d'accesso per i cybercriminali di ogni tipo. Ad esempio, i ladri di dati personali sono pronti a rubare informazioni digitali sui bambini. Negli Stati Uniti, il volume delle frodi che utilizza i dati personali dei minori ammonta a miliardi di dollari: i criminali utilizzano identità digitali 'pulite' per aprire subito diverse linee di credito, ad esempio.

Un'altra area di rischio è rappresentata dai contenuti inaccettabili che i bambini vedono e condividono. E non si tratta solo di violenza o scene sessuali: anche l'invio delle proprie fotografie da parte dei bambini può essere pericoloso.

Tuttavia, questo non è tutto: l'arsenale dei ladri online è molto più ampio. Esploriamo alcuni degli scenari più tipici delle violazioni informatiche.

• Casa "intelligente". Sempre più famiglie utilizzano dispositivi internet nel loro soggiorno: campanelli intelligenti, baby monitor connessi, telecamere di sicurezza e altri dispositivi. Ma cosa succede se i ladri ottengono accesso a questi dispositivi penetrando nella rete attraverso le apparecchiature per bambini? Una coppia americana spaventata ha scoperto la risposta a questa domanda, quando un criminale ha violato i dispositivi della loro casa e ha finto di aver rapito il loro figlio. I ladri possono anche utilizzare i dispositivi compromessi per fare "ricognizione" in casa prima di un furto.
• Wi-Fi scolastico. Ora è possibile connettersi a internet praticamente in ogni scuola, almeno all'estero, ma è sicuro? Gli hacker possono facilmente violare le password e accedere alle reti scolastiche. Se il traffico non è protetto e non è crittografato, diventa vulnerabile agli attacchi MITM, durante i quali i criminali possono intercettare i dati personali di qualsiasi bambino.
• Wi-Fi pubblico gratuito. Parchi, fast food e altri spazi pubblici con Wi-Fi gratuito sono un vero magnete per gli adolescenti, che amano riunirsi in questi luoghi dopo (o invece) delle lezioni. I hacker lo sanno e sfruttano i hotspot pubblici per attacchi MITM e furto di dati: è addirittura più semplice che violare il Wi-Fi scolastico.
• Contenuto inaccettabile. La curiosità è una caratteristica naturale di ogni bambino, ma può portarlo in luoghi dove è meglio che i bambini non si avventurino. Internet è pieno di risorse che offrono contenuti di categoria 18+ "senza registrazione e SMS". Per imbattersi in tali contenuti, non è nemmeno necessario addentrarsi nei meandri della rete. Ricordiamo il caso dell'hacking del Wi-Fi nella metropolitana di Mosca, dove invece della consueta pagina di avvio, a tutti (inclusi i bambini) veniva mostrato del vero porno. Inoltre, insieme ai contenuti inaccettabili, spesso arrivano anche programmi dannosi.
• App sospette e virus. È possibile contrarre software virus non solo su siti «per adulti». Il codice malevolo può essere nascosto anche in normali applicazioni scaricate da risorse P2P o persino da Google Play, utilizzate anche dai bambini.
• Email di phishing. Oltre il 90% delle minacce informatiche, rilevate da Trend Micro nella prima metà del 2019, sono arrivate via email. I messaggi di phishing spesso si mascherano da lettere ufficiali o persino provengono da conoscenti i cui account sono stati violati, quindi non è sempre facile per un adulto riconoscerli. Aprire una di queste email può comportare il download di software sgradevoli sul proprio dispositivo, che rubano informazioni importanti o estorcono denaro.
• Sextortion — estorsione tramite contenuti sessuali. I bambini moderni sono tecnicamente preparati tanto quanto i loro genitori, ma sono molto più fiduciosi e vulnerabili rispetto agli adulti. Possono essere facilmente ingannati, e questo viene sfruttato dagli estorsori sessuali. Ingannano gli adolescenti, affermando di averli ripresi in situazioni compromettenti tramite la loro webcam e richiedono denaro, minacciando di diffondere contenuti compromettenti. Dalla fine del 2018, il numero di tali crimini è aumentato di quattro volte.
• Diffusione eccessiva delle informazioni sui social media. Il pensiero critico non è il punto forte degli adolescenti, quindi non sempre sono selettivi nelle loro connessioni. I ragazzi non riflettono su chi "frequentano", quante informazioni condividono e a quali conseguenze può portare una trasparenza eccessiva sui social media. Le conseguenze possono variare da leggeri imbarazzi a cyberbullismo diffuso e persino stalking offline, come accaduto recentemente a Penza.
• Sexting, ovvero lo scambio di messaggi e foto di natura sessuale, che è considerato del tutto normale da molti adolescenti. In realtà, tali comportamenti possono avere conseguenze psicologiche gravi e attirare l'attenzione delle autorità. E, certo, questo tipo di contenuto può diventare fonte di problemi se finisce nelle mani di malintenzionati.

E che fare dunque?

Iniziare con una conversazione attenta con il bambino: condividi le tue preoccupazioni, parla dei comportamenti non sicuri e offri alcuni consigli che li aiuteranno a rimanere al sicuro. È importante non esagerare, mostrando al bambino che a muoverti è la preoccupazione e il desiderio di proteggerlo, non la volontà di controllare la sua vita.

Ecco alcuni suggerimenti:

1. insegnare ai bambini a pensare prima di cliccare qualsiasi pulsante o link, soprattutto nelle e-mail;
2. installare su tutti i dispositivi dei bambini antivirus di alta qualità da aziende affidabili;
3. cercare e installare software che possa controllare e aggiornare le impostazioni di privacy sui social media;
4. consigliare ai bambini di scaricare app solo da negozi ufficiali e di evitare fonti P2P dubbie;
5. impostare un controllo parentale software: in questo modo sarà possibile bloccare contenuti inappropriati e app sospette, oltre a limitare il tempo di schermo;
6. insegnare ai bambini ad affrontare consapevolmente i contenuti che condividono sui social media e a scegliere con attenzione i loro amici online;
7. discuti con gli adolescenti del sexting e delle conseguenze a cui può portare;
8. spiega ai bambini che il Wi-Fi pubblico e scolastico può essere insicuro, insegnando loro a connettersi tramite un canale VPN protetto.

Potrebbe essere necessario il seguente set di software:

• un programma di controllo parentale che offre limitazioni del tempo sullo schermo, blocco dell'accesso a siti e applicazioni, e protezione dei dispositivi smart home (ad esempio, AiProtection nei router Wi-Fi ASUS, o funzioni di sicurezza simili sviluppate da Trend Micro per produttori di router domestici come TP-Link, Linksys, ecc.);
• uno strumento per la protezione contro email e siti di phishing che rubano dati personali, e per minimizzare la diffusione delle informazioni sui social media (questo è gestito ad esempio da Trend Micro Security);
• uno strumento di protezione per smartphone e tablet contro minacce email e web, oltre a malware nascosto nelle applicazioni (nel nostro portafoglio, questo è gestito, tra l'altro, da Trend Micro Mobile Security);
• un gestore di password che aiuta i bambini (e gli adulti) a creare password complesse e a conservarle in un luogo sicuro — anche se uno degli account dei bambini venisse compromesso, gli altri rimarranno protetti (vedi Trend Micro Password Manager);
• un canale VPN con crittografia di livello bancario, che garantisce sicurezza quando ci si connette a Wi-Fi pubblici non sicuri (per questo offriamo Trend Micro Wi-Fi Protection con supporto per Windows, Mac, iOS e Android).

Fonte: habr.com