Bambini su Internet: come garantire la sicurezza informatica degli utenti più vulnerabili

Il problema con i giovani utenti di smartphone, tablet e altri dispositivi con accesso a Internet non riguarda solo il fatto che i bambini possano accidentalmente vedere, leggere o scaricare qualcosa di inappropriato per la loro età, ma anche che, a causa della loro scarsa esperienza di vita e conoscenza, siano molto vulnerabili agli attacchi degli hacker. Peggio ancora: i bambini possono non solo diventare vittime, ma anche strumenti per i truffatori. Cosa si può fare al riguardo?

I genitori hanno la possibilità di garantire ai propri figli (e, di conseguenza, a tutta la famiglia) la sicurezza digitale. La soluzione più efficace è adottare un approccio integrato che combini la formazione e strumenti software, offrendo così la possibilità di proteggere i bambini dalle minacce informatiche e, allo stesso tempo, permettere loro di godere di tutti i vantaggi del mondo digitale. In seguito, forniremo alcune raccomandazioni per aiutarvi a ridurre i rischi. Ma prima facciamo chiarezza su ciò che può rappresentare una minaccia concreta per i bambini su Internet.

Quali sono i rischi esistenti

Secondo le statistiche, a 10 anni praticamente ogni bambino (91%) che vive in una grande città russa ha già il proprio dispositivo - smartphone o tablet. Per i bambini, questo strumento serve a comunicare, divertirsi e studiare, mentre i genitori, al momento dell'acquisto, di solito sono spinti dalla preoccupazione per la sicurezza, poiché il bambino con uno smartphone è sempre connesso e può essere localizzato tramite geolocalizzazione.

Tuttavia, smartphone o tablet rappresentano un varco per i cybercriminali di ogni tipo. Ad esempio, per i ladri di dati personali, che sarebbero più che disposti a rubare informazioni elettroniche sul bambino. Negli Stati Uniti, i volumi di frode che coinvolgono dati personali dei bambini ammontano a miliardi di dollari: i criminali usano 'identità digitali pulite' per aprire più linee di credito contemporaneamente, ad esempio.

Un'altra zona di rischio è il contenuto inaccettabile che i bambini vedono e condividono. E non si tratta solo di violenza o scene sessuali: anche l'invio delle proprie foto da parte dei bambini può essere pericoloso.

Tuttavia, questo non è tutto: l'arsenale dei truffatori online è molto più ampio. Esaminiamo alcuni degli scenari più tipici delle intrusionsi informatiche.

• Casa "intelligente". Sempre più famiglie utilizzano dispositivi Internet in casa: campanelli intelligenti, baby monitor connessi a Internet, telecamere di sorveglianza e altri dispositivi. Ma cosa succede se i truffatori ottengono accesso a questi dispositivi entrando in rete tramite i dispositivi per bambini? Una coppia americana spaventata ha trovato la risposta a questa domanda, quando un criminale ha hackerato i dispositivi della loro casa e ha finto di aver rapito il loro figlio. I ladri possono anche usare i dispositivi compromessi per fare 'ricognizione' nella casa prima di un furto.
• Wi-Fi scolastico. Ora è possibile connettersi a Internet praticamente in qualsiasi scuola, almeno all'estero, ma è sicuro? Gli hacker possono facilmente violare le password e accedere alle reti scolastiche. Se il traffico non è protetto e crittografato, diventa vulnerabile agli attacchi MITM, durante i quali i criminali possono intercettare dati personali sensibili di qualsiasi bambino.
• Wi-Fi pubblico gratuito. Parchi, fast food e altri spazi pubblici con Wi-Fi gratuito sono una vera attrazione per gli adolescenti, che amano ritrovarsi in questi luoghi dopo (o invece di) scuola. Gli hacker lo sanno e utilizzano gli hotspot pubblici per attacchi MITM e furto di dati, il che è anche più facile che violare il Wi-Fi scolastico.
• Contenuto inappropriato. La curiosità è una caratteristica naturale di ogni bambino, ma può condurli in luoghi in cui sarebbe meglio non andare. Su Internet ci sono molte risorse che offrono contenuti di categoria 18+ 'senza registrazione e SMS'. Per imbattersi in tali contenuti, non è nemmeno necessario inoltrarsi nei meandri di Internet. Si pensi al caso dell'hackeraggio del Wi-Fi nella metropolitana di Mosca, quando invece della solita pagina iniziale venivano mostrati contenuti pornografici a tutti (inclusi i bambini). Inoltre, il contenuto inappropriato è spesso accompagnato da malware.
• App sospette e virus. È possibile contrarre software malevolo non solo su siti 'per adulti'. Il codice dannoso può essere incluso anche in normali applicazioni scaricate da risorse P2P o persino dal Google Play, utilizzato anche dai bambini.
• E-mail di phishing. Oltre il 90% delle minacce informatiche, rilevate da Trend Micro nella prima metà del 2019, sono arrivati via email. I messaggi di phishing spesso si mascherano da lettere ufficiali o addirittura provengono da conoscenti i cui account sono stati hackerati, quindi non è sempre facile riconoscerli anche per un adulto. Se si apre una tale email, si può scaricare sul proprio dispositivo un software piuttosto sgradevole che ruberà informazioni importanti o estorcerà denaro.
• Sextortion — estorsione tramite contenuti di natura sessuale. I bambini moderni sono tecnicamente aggiornati tanto quanto i loro genitori, ma rispetto agli adulti, sono molto più fiduciosi e vulnerabili. È facile confonderli, e i predatori sessuali ne approfittano. Ingannano gli adolescenti promettendo che li hanno ripresi in una situazione compromettente direttamente attraverso la loro webcam e chiedono soldi, minacciando di diffondere contenuti compromettenti. Dalla fine del 2018, il numero di questi crimini è aumentato di quattro volte.
• La diffusione eccessiva di informazioni sui social media. Il pensiero critico non è il punto forte degli adolescenti, quindi non sempre sono selettivi nelle relazioni. I bambini non si rendono conto con chi stanno "facendo amicizia", quante informazioni condividono e quali conseguenze può avere l'eccessiva apertura sui social. Le conseguenze possono essere le più varie, da piccoli imbarazzi a gravi episodi di cyberbullismo e persino stalking offline, come è successo di recente a Penza.
• Sexting, ovvero lo scambio di messaggi e foto di natura sessuale, che è considerato abbastanza normale da molti adolescenti. In realtà, tali azioni possono avere gravi conseguenze psicologiche e attirare l'attenzione delle autorità. E, naturalmente, tali contenuti possono diventare fonte di problemi se finiscono nelle mani di truffatori.

E cosa fare?

È opportuno iniziare con una conversazione riflessiva con il bambino: condividi le tue preoccupazioni, parla di comportamenti non sicuri, dai alcuni consigli che possono aiutare a rimanere al sicuro. È importante non esagerare, mostrando al bambino che sei mosso da preoccupazione e desiderio di proteggerlo, e non dalla volontà di controllare la sua vita.

Ecco alcuni suggerimenti:

1. insegna ai bambini a riflettere prima di cliccare su qualsiasi pulsante o link, specialmente nelle email;
2. Installa antivirus di qualità su tutti i dispositivi per bambini, forniti da aziende affidabili;
3. Trova e installa software che possa controllare e aggiornare le impostazioni sulla privacy sui social media;
4. Consiglia ai bambini di scaricare le app solo dai negozi ufficiali ed evitare fonti P2P dubbie;
5. Configura il controllo parentale software: con esso puoi bloccare contenuti inappropriati e app sospette, oltre a limitare il tempo di schermo;
6. Insegna ai bambini a valutare consapevolmente i contenuti che condividono sui social media e a scegliere con cura i loro amici online;
7. Discuti con gli adolescenti del sexting e delle conseguenze che può comportare;
8. Informali che il Wi-Fi pubblico e scolastico può essere insicuro e insegnali a connettersi tramite un canale VPN protetto.

Potrebbe essere necessario il seguente set di software:

• Un programma per il controllo parentale che offre limitazione del tempo di schermo, blocco dell'accesso a siti e app, oltre alla protezione dei dispositivi della smart home (ad esempio, AiProtection nei router Wi-Fi ASUS, o funzioni di sicurezza simili sviluppate da Trend Micro per i produttori di router domestici come TP-Link, Linksys, ecc.);
• Uno strumento di protezione contro email e siti phishing che rubano dati personali e minimizzano la diffusione di informazioni sui social media (ad esempio, Trend Micro Security offre queste funzionalità);
• Uno strumento di protezione per smartphone e tablet da minacce email e web, oltre a codice dannoso nascosto nelle app (nel nostro portafoglio, Trend Micro Mobile Security si occupa di questo, tra le altre cose);
• Un gestore di password che aiuterà i bambini (e gli adulti) a creare password complesse e a conservarle in un luogo sicuro: anche se uno degli account dei bambini venisse compromesso, gli altri rimarranno protetti (vedi Trend Micro Password Manager);
• Un canale VPN con crittografia di livello bancario che garantisce sicurezza quando ci si connette a Wi-Fi pubblico non sicuro (per questo offriamo Trend Micro Wi-Fi Protection, compatibile con Windows, Mac, iOS e Android).

Fonte: habr.com