Cyberbullying: ce este, cum poate afecta copiii și cum putem preveni acest fenomen

Strategiile pentru adresarea și prevenirea hărțuirii cibernetice necesită un efort susținut, la nivelul întregii comunități, care să implice părinții, educatorii și copiii înșiși.

Hărțuirea de orice fel poate avea un impact devastator asupra bunăstării și vieții victimei. Hărțuirea fizică este încă o problemă în școli, mulți cercetători afirmând că unele dintre consecințele sale pe termen lung pot fi chiar mai grave decât cele imediate – până la punctul în care pot duce la schimbări în comportamentul și personalitatea victimei.

Odată cu apariția internetului, hărțuirea – la fel ca și comunicarea în general – și-a îmbunătățit eficiența. În zilele noastre, cyberbullying-ul (cunoscut și drept hărțuirea cibernetică) se poate realiza din confortul propriei case, iar victima poate nici măcar să nu-l cunoască pe hărțuitor. Cu toate acestea, chiar dacă metodele și tehnicile se pot schimba, rezultatul este la fel de grav – de fapt, este adesea chiar mai rău decât în cazul agresiunii fizice.

Vom analiza diferitele forme de hărțuire, efectele reale ale abuzului și ale hărțuirii online asupra victimelor și motivele pentru care părinții și tutorii trebuie să se implice în susținerea unei culturi ce promovează respectul față de ceilalți în mediul online.

Ce este cyberbullying-ul?

Conform dicționarului Merriam-Webster, cyberbullying-ul presupune „publicarea în mediul online a unor mesaje răutăcioase despre o persoană (cum ar fi un elev), deseori în mod anonim”. Cu toate acestea, hărțuirea cibernetică poate lua multe alte forme și, ca atare, implică utilizarea tehnologiei moderne pentru a viza, hărțui și agresa o persoană.

Victimele primesc mesaje, postări sau comentarii neplăcute pe telefon sau pe conturile din rețelele sociale. Acest abuz poate avea loc aproape non-stop, victima fiind pusă în fața comportamentului agresiv, plin de ură și răutate al agresorului său.

Putem considera hărțuire cibernetică orice conținut online folosit pentru a răni pe cineva. În plus, forma de intimidare poate varia, putând viza orientarea sexuală a cuiva, aspectul, vârsta, rasa, etnia, religia. În multe țări, hărțuirea cibernetică este o infracțiune, iar autorii acesteia pot fi condamnați la mai mulți ani de închisoare.

Consecințele hărțuirii cibernetice

Hărțuirea online poate fi foarte dăunătoare, mai ales pentru că este adesea anonimă și poate avea un impact semnificativ, pentru că mesajele neplăcute postate public în mediul online pot fi citite de către oricine. Hărțuirea cibernetică poate face ca persoana să se simtă ca și cum nu ar exista nicio scăpare atunci când intimitatea sa a fost încălcată.

Acest lucru are un efect semnificativ asupra sănătății mintale a victimei, deoarece stresul și starea emoțională generală pot avea un impact major asupra tiparelor de somn, a dispoziției și a obiceiurilor alimentare. De asemenea, toate acestea pot conduce la anxietate și depresie, care au, la rândul lor, consecințe nedorite. Având în vedere că copiii sunt de obicei țintele hărțuirii cibernetice, îngrijorările părinților sunt justificate.

Autorul agresiunii online, de asemenea, se poate confrunta cu consecințele faptelor sale. Pe lângă o pedeapsă cu închisoarea, agresorii pot trece prin momente dificile la școală, se pot confrunta cu concedierea de la locul de muncă sau cu perspectiva de a deveni ei înșiși ținte ale hărțuirii cibernetice.

Cum a evoluat cyberbullying-ul de-a lungul timpului

Agresiunea online a evoluat de-a lungul anilor și, pe măsură ce ritmul inovațiilor tehnologice se accelerează, se creează spații diferite și variate pentru hărțuire.

Primele cazuri de hărțuire ar putea fi considerate apelurile telefonice sau mesajele text pline de ură, care au evoluat prin intermediul platformelor de mesagerie online. Primul caz real de cyberbullying care a atras atenția a fost în 2007, în SUA, când o adolescentă de 13 ani, s-a sinucis după ce vecinii ei au creat un profil fals pe Myspace pentru a o hărțui.

Acesta a fost un indiciu al lucrurilor care urmau să vină, pentru că apariția smartphone-urilor, a multitudinii de site-uri și rețele de socializare, dar și a serviciilor de mesagerie au creat medii noi pentru astfel de acte josnice. În 2010, Hope Sitwell, o altă adolescentă de 13 ani, s-a sinucis pentru că prietenul ei a împărtășit fotografia ei nud cu elevii din șase licee din Florida.

Datorită prevalenței site-urilor de socializare precum Instagram, Snapchat, Discord, Reddit, Twitter și Facebook, persoanele sunt din ce în ce mai expuse la amenințarea hărțuirii cibernetice. Așa cum am trecut de la mesajele de pe telefonul mobil la mesajele online, la fel s-au schimbat și formele de agresiune online, fotografiile și videoclipurile fiind folosite pentru a hărțui persoanele, erodând din ce în ce mai mult intimitatea și spațiile personale sigure.

Recent, o copilă de 12 ani din Buzău și-a anunțat sinuciderea pe Snapchat. Salvarea a venit din SUA

Fata de 12 ani din Buzău a pus pe jar autoritățile internaționale după ce a postat un mesaj alarmant pe o aplicație de mesaje multimedia, în care a anunțat intenția de a se sinucide.  

Mesajul a fost inițial detectat de autoritățile americane, care au alertat imediat Interpol-ul.

În urma emiterii unei alerte mondiale de către Interpol, polițiștii din Buzău au reușit să găsească și să salveze fata în mai puțin de o jumătate de zi. În momentul în care au ajuns la ea, fata le-a spus că avea gânduri negre din cauza bullying-ului cibernetic de care a fost victimă.

Tehnologia de azi permite detectarea automată a unor cuvinte cheie din mesajele transmise pe rețelele sociale și posibilitatea alertarii autorităților în astfel de cazuri.

https://stirileprotv.ro/stiri/actualitate/o-copila-de-12-ani-din-buzau-si-a-anuntat-sinuciderea-pe-snapchat-cum-a-fost-salvata-de-politia-din-sua.html

(un articol mai vechi, actualizat recent de Catalin Mihai Anghel, presedintele Asociația Părinții Noștri a Liceului Ovidius din Constanta, expert securitate informatica)

Catalin Anghel, specialist IT

#parintiinostriovidius #Cyberbullying #educatie #catalinanghel

Petiție online: pagină dedicată pentru depunerea plângerilor anonime


Recentul scandal care îl implică pe profesorul Alfred Bulai de la SNSPA, acuzat de multiple acte de hărțuire sexuală, a adus în prim-plan deficiențele sistemului actual de gestionare a plângerilor acestui tip în universitățile românești. Acest caz, în care profesorul a fost suspendat din funcție după ce deja 18 studente au depus mărturii împotriva sa, subliniază nevoia urgentă de reformă structurală și procedurală. 

Problemele actuale și nevoia de schimbare

În prezent, cadrul legal și procedurile instituționale sunt insuficiente pentru a proteja victimele și pentru a asigura un proces echitabil și transparent. De multe ori, studenții nu sunt informați suficient despre drepturile lor și despre procedurile de depunere a plângerilor, iar mecanismele existente sunt opace și inaccesibile [

Propuneri pentru îmbunătățirea modului actual / legislației actuale

1. Crearea unei Platforme Online pentru sesizări anonime:

   Fiecare universitate ar trebui să creeze o pagină dedicată pentru depunerea plângerilor anonime, de tipul `domeniu.ro/sesizareanonima` sau `domeniu.ro/sesizarenereguli`. Aceasta ar permite studenților să raporteze incidentele fără teamă de represalii, asigurând confidențialitatea și protecția identității lor. 

Nu ar strica să fie ceva similar si la ministerul de interne…

2. Monitorizarea și investigarea sistematică a reclamațiilor:

   Comisiile de etică universitară trebuie să fie împuternicite și instruite pentru a urmări și a investiga toate plângerile, mai ales cele care includ dovezi concrete sau un număr semnificativ de sesizări similare. Este esențial ca aceste comisii să fie compuse din membri independenți și specializați în gestionarea cazurilor de hărțuire sexuală. (Și pot gestiona și alte fel de reclamații…)

3. Instruirea și educația pentru personal și studenți:

   Universitățile trebuie să implementeze programe de educație și sensibilizare pentru studenți și personal, privind hărțuirea sexuală și drepturile victimelor. Acest lucru ar contribui la crearea unui mediu educațional mai sigur și mai echitabil.

4. Transparența și rapoarte periodice:

   Instituțiile ar trebui să fie obligate să publice rapoarte anuale privind numărul și tipul plângerilor de hărțuire, precum și măsurile luate. Aceasta ar aduce un nivel de transparență necesar și ar încuraja o mai bună responsabilitate instituțională.

Implementarea acestor măsuri nu doar că ar îmbunătăți modul în care sunt gestionate plângerile de hărțuire sexuală, dar ar și consolida încrederea în sistemul educațional românesc, oferind un exemplu de bune practici pentru alte instituții. Este esențial ca toate părțile implicate să colaboreze pentru a crea un mediu universitar sigur și incluziv pentru toți studenții și personalul.

Beneficiile implementării acestor propuneri

Implementarea unor măsuri riguroase pentru gestionarea plângerilor de hărțuire sexuală va aduce multiple beneficii universităților și societății în ansamblu:

1. Îmbunătățirea siguranței studenților: Crearea unui mediu sigur este esențial pentru procesul educațional. Studenții care se simt protejați și respectați sunt mai predispuși să se concentreze pe studii și să participe activ la viața universitară.

2. Întărirea încrederii în instituții: Transparența și corectitudinea în gestionarea plângerilor pot spori încrederea publicului în sistemul educațional. Publicarea rapoartelor și a statisticilor privind plângerile de hărțuire sexuală demonstrează o angajament față de integritate și justiție.

3. Prevenirea abuzurilor: Educația și sensibilizarea continuă sunt cruciale pentru prevenirea comportamentelor neadecvate. Prin educarea studenților și a personalului despre limitate acceptabile și consecințe comportamentelor inadecvate, universități pot reduce incidența acestor cazuri.

4. Crearea unui precedent pozitiv: Adoptarea acestor măsuri poate servi ca model pentru alte instituții de învățământ superior din România și din alte țări. Un angajament public național de protecție a studenților poate stimula schimbări pozitive la nivel.

Nu ar fi rău ca Universitățile să adopte politici clare și eficiente pentru a combate hărțuirea sexuală și pentru a proteja drepturile studenților. Cazul profesorului Alfred Bulai evidențiază necesitatea unor reforme sistemice urgente. Propunerile descrise nu sunt doar pași esențiali pentru protejarea victimelor, ci și pentru promovarea unei culturi a respectului și a responsabilității în mediul academic.

Pentru a încuraja schimbarea, este important ca studenții, personalul academic și societatea civilă să se implice activ în acest proces, cerând transparență și responsabilitate din partea instituțiilor de învățământ superior. Numai prin eforturi comune putem asigura un mediu educațional sigur și echitabil pentru toți.

Este arta o exagerare?


Recentele Jocuri Olimpice de la Paris mi-au adus în prim-plan o întrebare esențială: este arta o exagerare? Festivitatea de deschidere a fost un spectacol grandios, dar, în mijlocul acestei parade a lumii moderne, mulți dintre noi poate s-au întrebat: unde este frumusețea simplă și subtilă care odinioară era esența artei? Într-o lume dominată de grandios și spectaculos, este important să ne întoarcem la esențial și să redescoperim acea delicatețe care nu încântă inima fără a fi nevoie de efecte speciale.

Arta contemporană: între grandios și esențial

Arta, în esența ei, a fost întotdeauna un mijloc de exprimare a frumuseții, fie ea vizibilă sau subtilă. Însă, în era contemporană, asistăm la o tendință de exagerare, de o impresie prin mărime, culoare și complexitate. Această tendință nu este întotdeauna negativă, dar ridică o întrebare crucială: este acest tip de artă doar o exagerare?

La Jocurile Olimpice de la Paris, ceremonia de deschidere a fost o explozie de culori, muzică și dans. Un spectacol care a dorit să surprindă diversitatea și energia culturii moderne, dar care, în același timp, a lăsat unii spectatori / telespectatori să se întrebe: “Unde este arta în toată această grandiozitate?” Este adevărat, arta are capacitatea de a șoca, de a atrage atenția, dar nu ar trebui să pierdem din vedere că frumusețea poate fi găsită și în lucrurile mici, delicate și neexagerate.

Redescoperirea subtilității

În timp ce ne lăsăm captivați de spectacolul grandios, pierdem adesea din vedere arta subtilității. Acea artă care nu strigă pentru atenție, ci șoptește. Arta care nu încearcă să fie mai mare, mai strălucitoare, mai zgomotoasă, ci mai profundă, mai sinceră, mai conectată cu emoțiile umane autentice. În loc să căutăm doar ceea ce este șocant sau diferit, ar trebui să ne îndreptăm atenția și spre acele opere care ne invită la reflecție și la o apreciere mai profundă a frumuseții vieții.

Olimpiada mi-a reamintit de importanța revenirii la valori fundamentale, cum ar fi sportivitatea și fair-play-ul. (Nu despre asta e vorba la Jocurile Olimpice?!) 

Sportul în societatea modernă reprezintă sau ar trebui să reprezinte evadarea din rutina cotidiană, din stresul activităților obligatorii.
În pelegrinarile mele prin lume am ajuns la un moment dat și pe o insulă din Grecia, în Olympia. Aici, ce sa vezi: oamenii făceau sport în formă organizată încă din 700 î.e.n și au pus bazele a ceea ce va deveni peste ani olimpismul modern.
Olimpismul este azi un factor de apropiere şi de înţelegere între oameni şi popoare, între naţiuni şi state, dincolo de opţiuni politice, religioase etc. Astfel, putem spune, fără a exagera, că azi întreaga mişcare sportivă mondială se orientează în activitatea ei după principiul fundamental olimpic al universalităţii şi nediscriminării. „Sportul este cultură”, susţine filosoful francez Bernard Jev, în măsura în care performanţa sportivului este creaţie.

Spiritul olimpic s-a impus în timp prin promovarea susținută de valori sportive ( oameni puternici), în prim plan situându-se demnitatea și respectul omului – ca valoare supremă – cinstea și corectitudinea sintetizate în Fair Play.
Pentru că, în definitiv, ce este mai important în sport decât Fair Play-ul ?

Așa cum sportul promovează integritatea și onestitatea, la fel și arta ar trebui să fie o reflectare sinceră a experiențelor umane, nu doar o căutare a spectaculosului. Articolul acesta este un apel la autenticitate, la reîntoarcerea la frumos, la ceea ce este cu adevărat semnificativ.

Cultura generală și sportivitatea: posibil antidoturi la exagerare

Într-o lume în care suntem adesea bombardați cu imagini și sunete menite să ne impresioneze, să ne șocheze sau să ne amuze, ne pierdem adesea în detalii și uităm de ansamblu. Cultura generală și sportivitatea ar putea fi două antidoturi puternice la această tendință de exagerare. Cultura generală ne îmbogățește mintea și sufletul, ne oferă perspective noi și ne învață să apreciem frumusețea în toate formele ei, nu doar în cele care sunt la modă sau populare.

Sportivitatea, pe de altă parte, ne învață să fim competitivi, dar și să respectăm regulile jocului și să ne bucurăm de proces, nu doar de rezultat. Este un îndemn la acțiune, la implicare activă în viață, nu doar la consum pasiv de spectacole. Este un apel la echilibru, la găsirea unei armonii între minte, trup și suflet. Iar când mă refer la sport, mă refer la practicarea lui! 😉

Îndemn la pace și pacea sufletească

Arta și sportul, atunci când sunt practicate cu sinceritate și pasiune, pot fi căi către pacea sufletească. Într-o lume adesea agitată și confuză, ele ar putea oferi un refugiu, un loc unde putem găsi liniște și înțelegere. Festivitățile grandioase și spectacolele impresionante au locul lor, dar nu ar trebui să fie singurele noastre surse de inspirație și bucurie.

Este important să ne întrebăm dacă nu cumva exagerarea a devenit un substitut pentru profunzime. Într-o epocă în care suntem adesea tentați să ne uităm la suprafață, este esențial să ne reamintim că frumusețea adevărată și arta autentică se găsesc adesea în lucruri mai puțin evidente, mai puțin strălucitoare, dar infinit mai profunde.

Așadar, să fim mai atenți la ceea ce nu atrage atenția și să nu uităm să privim dincolo de suprafață. Să cultivăm o apreciere mai profundă pentru arta care nu se bazează pe exagerare, ci pe o înțelegere sinceră și empatică a experienței umane. Și, cel mai important, nu reamintim că adevărata frumusețe se găsește adesea în simplitate și în lucrurile mărunte, care aduc o bucurie autentică și durabilă.

Siguranța navigării: cât de importantă este alegerea unui browser web si actualizarea lui

Sa incepem cu importanța folosirii Internetului și cum să navigăm în siguranță

În era actuala digitală, accesul la World Wide Web (WWW) este fundamental pentru funcționarea societății in care trăim. Internetul facilitează o gamă largă de activități zilnice, de la tranzacții financiare la servicii bancare online, toate bazându-se pe o conexiune stabilă și de încredere la internet. Beneficiile sunt incontestabile; internetul a simplificat multe aspecte ale vieții noastre, însă, ca orice tehnologie, vine cu propriul set de riscuri, în special în ceea ce privește securitatea datelor, mai ales in ultima perioada…

De ce aceste riscuri crescute? Pentru ca acolo unde sunt azi datele noastre, sunt si valorile actuale țintite de hoți. Aurul de odinioara il constituie azi datele deținute de noi in internet…

Navigarea Web: Primul pas către securitate digitală

Browserele web funcționează ca portaluri către internet, fiind instrumente esențiale pentru accesarea resurselor online. De la pionierul de odinioara Netscape Navigator (își mai adduce aminte cineva?), piața a evoluat, oferind peste 20 de opțiuni pentru utilizatori, adaptate atât pentru smartphone-uri, cât și pentru computere. Aceste interfețe permit afișarea conținutului web, dar reprezintă, de asemenea, ținte majore pentru atacurile cibernetice. Fără precauții adecvate, browserele pot deveni porți deschise către diverse amenințări, inclusiv malware. Furnizorii de browsere, conștienți de aceste riscuri, sunt nevoiți să își actualizeze și să își îmbunătățească constant măsurile de securitate pentru a ține pasul cu evoluția amenințărilor online.

Opera, Chrome și Bing: exemple de adaptabilitate

Furnizorii de browsere precum Opera și Chrome, bazându-se pe nucleul open-source Chromium, demonstrează angajamentul constant către securitate. Opera, în special, își întărește funcțiile de protecție a confidențialității, încercând să ofere un nivel de securitate comparabil cu Firefox, în timp ce Chrome se concentrează pe transparența protecției și navigarea sigură.

Utilizarea internetului fără precauții adecvate poate duce la multiple pericole, inclusiv urmărirea online prin cookie-uri și tehnici de fingerprinting, spam-ul și e-mailurile de tip phishing, scurgerile de date, furtul de identitate și malware. Este crucial să înțelegem că nu toate cookie-urile sunt dăunătoare; unele sunt esențiale pentru funcționalitatea site-urilor. Însă, altele pot prezenta riscuri majore pentru confidențialitatea și securitatea noastră online.

Inovația Bing: AI și Asistență Inteligentă

Introducerea componentei de inteligență artificială în Bing marchează un nou capitol în evoluția browserelor. Integrarea AI, în special prin funcționalitatea Copilot, demonstrează cum tehnologia poate transforma modul în care interacționăm cu internetul. Asistența inteligentă, alimentată de AI, promite să ofere utilizatorilor răspunsuri mai precise și mai contextuale, îmbunătățind eficiența căutărilor și interacțiunea cu conținutul online. Această inovație subliniază rolul crescând al inteligenței artificiale în navigarea web și deschide posibilități noi pentru securitatea și personalizarea experienței online.

Navigarea în siguranță pe internet necesită o abordare holistică, care combină alegerea unui browser sigur, cu utilizarea înțeleaptă a funcțiilor de securitate și confidențialitate disponibile. Inovația adusă de integrarea AI în browsere, exemplificată prin Bing și funcționalitatea sa Copilot sau ChatGPT in alte browsere, adaugă un nou strat de utilitate și protecție, demonstrând potențialul tehnologiei de a face navigarea pe internet nu doar mai sigură, dar și mai intuitivă și personalizată. Pe măsură ce tehnologiile evoluează, este esențial să rămânem informați și proactivi în adoptarea celor mai bune practici pentru o experiență online sigură și plăcută.

Alegerea unui Browser sigur: Cam ce ar trebuie să știi

Securitatea online începe cu alegerea browserului potrivit. Nume precum Opera, Safari, Microsoft Edge/Bing, Google Chrome și Mozilla Firefox sunt considerate opțiuni sigure. Totuși, este esențial să privim dincolo de viteza și designul interfeței, concentrându-ne asupra opțiunilor de configurare a securității și confidențialității. Actualizările regulate și activarea funcțiilor de securitate sunt, de asemenea, esențiale pentru a preveni vulnerabilitățile care pot fi exploatate de software-ul rău intenționat.

Reguli musai de respectat pentru o navigare în siguranță

Pentru a vă proteja în timpul navigării, este important să cunoașteți și să utilizați funcțiile de securitate oferite de browserul ales. De exemplu, Opera oferă un serviciu VPN integrat, în timp ce Firefox pune la dispoziție un mod de navigare privată și funcții avansate de blocare a urmăritorilor. Chrome și Edge oferă, de asemenea, funcții de securitate încorporate, iar Safari se distinge prin măsurile sale de prevenire a urmăririi online.

Navigarea sigură pe internet presupune mai mult decât alegerea unui browser sigur. Este esențial să activăm actualizările automate, să ștergem cookie-urile regulat, să utilizăm conexiuni criptate și, acolo unde este posibil, să navigăm anonim folosind servicii VPN. Cu toate acestea, este crucial să rămânem informați și să ne actualizăm cunoștințele despre securitatea online pentru a ne proteja împotriva amenințărilor în continuă evoluție.

Practici de Navigare în siguranță:

Deși alegerea unui browser securizat și configurarea adecvată a setărilor de securitate sunt esențiale, responsabilitatea individuală joacă un rol crucial în protejarea securității online. Utilizatorii trebuie să adopte o abordare proactivă, informându-se constant despre cele mai noi tactici de atac și învățând să recunoască potențialele amenințări. Aceasta include:

  • Educația continuă: Rămâneți la curent cu ultimele știri și sfaturi de securitate cibernetică. Platforme educaționale, bloguri specializate și webinarii sunt resurse excelente pentru a învăța despre cele mai noi tactici utilizate de atacatori și despre cum să vă protejați împotriva acestora.
  • Utilizarea unui antivirus: Un antivirus de încredere poate oferi un nivel suplimentar de securitate, identificând și neutralizând software-ul rău intenționat înainte ca acesta să poată provoca daune.
  • Conștientizarea Phishing-ului: Învățați să recunoașteți e-mailurile și mesajele suspecte care pot fi tentative de phishing. Fiți sceptici în privința linkurilor și atașamentelor din surse necunoscute sau neașteptate.
  • Folosirea unui manager de parole: Un software care administrează parolele poate ajuta la crearea și stocarea în siguranță a parolelor complexe, reducând riscul de a fi compromise prin atacuri de forță brută sau prin utilizarea repetată a aceleiași parole pe mai multe site-uri.
  • Activarea Autentificării Multifactor: Unde este posibil, activați autentificarea multifactor (AMF) pentru a adăuga un nivel suplimentar de securitate la conturile online. AMF solicită utilizatorilor să furnizeze două sau mai multe dovezi ale identității lor înainte de a permite accesul, ceea ce face mult mai dificilă pentru atacatori să câștige acces neautorizat.

Importanța actualizărilor de Securitate și a Backup-urilor

Un aspect adesea neglijat al securității online este necesitatea de a menține software-ul și sistemele de operare actualizate. Producătorii lansează regulat patch-uri de securitate pentru a remedia vulnerabilitățile descoperite, iar neglijarea acestor actualizări poate lăsa dispozitivele expuse la atacuri. În mod similar, practica regulată a backup-urilor datelor asigură că, în cazul unei breșe de securitate sau a unui atac de tip ransomware, pierderea de date va fi minimizată.

Rolul responsabilității colective în Securitatea Online

În final, este esențial să recunoaștem că securitatea online nu este doar o responsabilitate individuală, ci și una colectivă. Împărtășirea cunoștințelor și a celor mai bune practici cu prietenii, familia și colegii contribuie la creșterea conștientizării generale și la fortificarea securității cibernetice la nivel comunitar. Prin colaborare și educație, putem crea un mediu online mai sigur pentru toți.

Pe scurt, in loc de concluzie…

Navigarea sigură în vastul ocean al internetului necesită mai mult decât un browser sigur și setările corecte; necesită un angajament constant din partea utilizatorilor de a se educa, de a rămâne vigilenți și de a adopta practici de securitate robuste. Într-o lume digitală în continuă evoluție, conștientizarea riscurilor și adaptarea la noi amenințări sunt esențiale pentru a naviga în siguranță și pentru a proteja informațiile noastre prețioase. Prin adoptarea acestor măsuri și împărtășirea cunoștințelor, putem lucra împreună pentru a construi un spațiu online mai sigur pentru toți.

Catalin ANGHEL

Expert Cybersecurity

Recomandări de Securitate Cibernetică

                        

Aveți de gestionat echipamente sau date într-o instituție publică sau o companie privată de dimensiuni medii? Iată câteva recomandări privind măsurile care trebuie luate pentru a avea grijă de datele dumneavoastră!

#Recomandări Generale de Securitate Cibernetică

  • Nu accesaţi link-uri provenite din surse nesigure. Evitaţi accesarea link-urilor transmise prin mesaje SPAM sau de pe website-uri necunoscute.
  • Nu divulgaţi informaţii personale, în cazul în care vă sunt solicitate prin apel telefonic, mesaj text sau e-mail de la o sursă necunoscută. Verificaţi veridicitatea sursei de provenienţă a solicitării.
  • Nu deschideţi ataşamentele transmise printr-un mesaj e-mail necunoscut sau suspect şi verificaţi veridicitatea sursei de provenienţă a solicitării.
  • Nu utilizaţi dispozitive provenite din alte surse (de exemplu: dispozitive de stocare USB, dispozitive periferice, etc), deoarece acestea pot conţine elemente malware ce pot fi declanşate în momentul conectării acestora la un sistem informatic.
  • Efectuaţi periodic actualizări asupra sistemelor de operare, aplicaţiilor şi serviciilor utilizate precum şi aplicarea patch-urilor de securitate recomandate de producător. Actualizarea regulată a aplicaţiilor şi sistemelor de operare vă ajută să vă protejaţi de elemente malware.
  • Realizaţi actualizări periodice pentru soluţia antivirus instalată pe staţia de lucru/server şi scanaţi periodic sistemul informatic. Se recomandă utilizarea unei soluţii antivirus cu funcţionalităţi de protecţie pe bază de parolă împotriva operaţiilor de dezinstalare sau dezactivare.
  • Opriţi serviciile nefolosite pe toate staţiile/serverele şi eliminaţi sistemele neutilizate, neactualizate sau inactive din reţea deoarece acestea pot constitui o vulnerabilitate şi un punct de intrare pentru un posibil atacator.
  • Limitaţi drepturile utilizatorilor pe sistemele din reţea organizându-i în grupuri de lucru, conform atribuţiilor şi rolurilor de acces.
  • Evitaţi folosirea de programe software de tip Remote Access ce folosesc protocolul RDP. În cazul în care este necesar accesul de la distanţă, recomandăm conectarea la reţea prin intermediul unei conexiuni VPN (autentificare prin certificat) şi sisteme specializate (de exemplu: jump box).
  •  Schimbaţi parolele utilizatorilor periodic (cel puţin o dată pe lună) respectând un nivel de complexitate ridicat (literă mare, literă mică, cifră, simbol, minim 12 caractere, etc.). Folosiţi un mecanism de autentificare two-factor, în cazul în care acesta este posibil.
  • Nu scrieţi parolele conturilor în documente/notiţe salvate pe staţia de lucru/server.
  •  Utilizaţi parole complexe şi distincte atât pentru servicii cât şi pentru echipamente (soluţii de virtualizare, servere/hosturi fizice, blade-uri etc.).
  • Evitaţi salvarea parolelor în aplicaţii de tip browser.
  • Utilizaţi numai surse de descărcare cunoscute şi dacă este posibil, verificaţi suma de control (CRC,SHA, MD5) pentru fişierul descărcat. Pentru a minimiza riscul de descărcare a unor elemente malware, nu descărcaţi niciodată software sau fişiere media de pe site-uri necunoscute.
  • Evitaţi conectarea la reţelele Wi-Fi publice. În caz contrar, se recomandă folosirea unui serviciu VPN atunci când vă conectaţi la acestea. Atunci când utilizaţi o reţea Wi-Fi publică, computerul dumneavoastră este mai vulnerabil în faţa atacurilor cibernetice.
  • Asiguraţi-vă că datele dumneavoastră sunt întotdeauna protejate prin copii de rezervă (backup) salvate pe medii de stocare offline, deconectate de la reţeaua informatică.
  • Se recomandă protejarea traficului email prin gestionarea şi filtrarea email-urilor transmise/primite, blocarea domeniilor raportate ca desfăşurând activitaţi malware, blocarea încercărilor de phishing (analize realizate asupra link-urilor din mesaje, analiza expeditorului, verificarea conţinutului), blocarea ataşamentelor cu conţinut malware (identificarea macro­ urilor şi a executabilelor, verificarea extensiilor, analiza arhivelor), blocarea email-urilor spam.
  • Instalaţi şi configuraţi un Firewall UTM (firewall care deţine tehnologii de securitate precum: antivirus, anti-spam, filtrare web, sisteme IPS – Intrusion Prevention System). Rolul acestuia este de a proteja infrastructura împotriva atacurilor cibernetice.
  • Instalaţi un server Proxy care permite utilizatorilor să navigheze pe Internet într-un mod controlat pe bază de politici de acces. De asemenea, este recomandată implementarea unor politici precum blocarea accesului la pagini web cunoscute ca desfăşurând activităţi malware.
  • Se recomandă folosirea de tehnologii noi bazate pe Inteligenţă Artificială care asigură capabilităţi necesare pentru detecţia, investigarea şi mitigarea riscurilor de securitate cibernetică.
  • Se recomandă analiza evenimentelor de securitate în soluţii de tip SIEM în vederea realizării unei corelări între evenimente pentru detecţia şi identificarea atacurilor cibernetice. O astfel de soluţie asigură scalabilitate, compatibilitate cu diverse tipuri de loguri, posibilitatea de a genera rapoarte.
  • Utilizaţi soluţii de securitate de tip WAF (Web Application Firewall) pentru protejarea aplicaţiilor WEB.
  • Se recomandă folosirea unei soluţii EDR (Endpoint Detection and Response) pentru a asigura un nivel de protecţie avansată, detecţie rapidă şi răspuns eficient la incidentele de securitate cibernetică la nivelul endpoint-urilor (staţii de lucru/servere).
  • Se recomandă segmentarea reţelelor în funcţie de necesităţi (restricţionaţi accesul către/din Internet) şi instituirea unor politici de acces de tip whitelist / blacklist pentru permiterea sau blocarea accesului la anumite resurse din Internet.
  • Se recomandă jurnalizarea şi verificarea tuturor autentificărilor cu/fără succes şi păstrarea lor pentru o anumită perioadă (ex. cel puţin 1 an). Fişierele de jurnalizare trebuie verificate periodic.

#PHISHING Recomandări de Securitate Cibernetică

  • Nu accesaţi link-uri provenite din surse nesigure. Evitaţi accesarea link-urilor transmise prin mesaje SPAM sau de pe website-uri necunoscute.
  • Nu divulgaţi informaţii personale, în cazul în care vă sunt solicitate prin apel telefonic, mesaj text sau e-mail de la o sursă necunoscută. Verificaţi veridicitatea sursei de provenienţă a solicitării.
  • Nu deschideţi ataşamentele transmise printr-un mesaj e-mail necunoscut sau suspect şi verificaţi veridicitatea sursei de provenienţă a solicitării. Atacurile cibernetice de tip phishing sau spear phishing sunt special concepute pentru a induce în eroare utilizatorii cu scopul de a accesa ataşamentele sau link-urile trimise prin e-mail.
  • Se recomandă protejarea traficului email prin gestionarea şi filtrarea email-urilor transmise/primite, blocarea domeniilor raportate ca desfăşurând activităţi malware, blocarea încercărilor de phishing (analize realizate asupra link-urilor din mesaje, analiza expeditorului, verificarea conţinutului), blocarea ataşamentelor cu conţinut malware (identificarea macro­ urilor şi a executabilelor, verificarea extensiilor, analiza arhivelor), blocarea email-urilor spam.
  • Schimbaţi parolele utilizatorilor periodic (cel puţin o dată pe lună) respectând un nivel de complexitate ridicat (literă mare, literă mică, cifră, simbol, minim 12 caractere, etc.).
  • Se recomandă instruirea periodică a angajaţilor privind recunoaşterea şi raportarea atacurilor de tip phishing, inclusiv prin efectuarea unor teste de phishing în organizaţie.
  • Verificaţi dacă site-urile folosesc protocolul https:// şi dacă au un certificat SSL valid.
  • Asiguraţi-vă că antivirusul şi agentul de mail este actualizat la ultima versiune.
  • Se recomandă folosirea autentificării multi-factor.
  • Se recomandă folosirea instrumentelor de filtrare anti-phishing în e-mail şi browser.
  • Verificaţi permisiunile cerute de aplicaţii terţe care solicită acces la datele şi conturile dumneavoastră.
  • Se recomandă jurnalizarea şi verificarea tuturor autentificărilor cu/fără succes şi păstrarea lor pentru o anumită perioadă (ex. cel puţin 1 an). Fişierele de jurnalizare trebuie verificate periodic.

#DoS/DdoS Recomandări de securitate cibernetică

  • Se recomandă implementarea unui sistem de monitorizare a traficului pentru a detecta activităţi neobişnuite sau trafic anormal.
  • Se recomandă configurarea şi actualizarea regulilor firewall pentru a bloca traficul maliţios.
  • Se recomandă utilizarea filtrelor anti-spoofing pentru a preveni atacatorii să falsifice adrese IP.
  • Se recomandă implementarea unor limite pentru numărul de conexiuni simultane de la o adresă IP.
  • Se recomandă limitarea dimensiunii pachetelor primite pentru a preveni atacurile cu trafic mare.
  •   Se recomandă folosirea soluţiilor de load-balancing pentru a distribui traficul către mai multe servere pentru evitarea supraîncărcării.
  • Se recomandă limitarea solicitărilor pe secundă de la un utilizator la nivelul aplicaţiilor.
  •  Se recomandă implementarea unor politici de restricţionare a traficului provenit din exteriorul ţării/alte ţări specifice.
  • Se recomandă actualizarea la zi a software-urilor şi sistemelor de operare şi aplicarea acestora cele mai recente patch-uri de securitate.
  •  Se recomandă folosirea unor echipamente de reţea, cum ar fi switch-uri şi routere, cu funcţionalităţi de protecţie împotriva atacurilor Dos/Ddos.
  • Se recomandă implementarea restricţiilor de bandă pentru a limita utilizarea excesivă a lăţimii de bandă.
  • Se recomandă jurnalizarea şi verificarea tuturor autentificărilor cu/îară succes şi păstrarea lor pentru o anumită perioadă (ex. cel puţin 1 an). Fişierele de jurnalizare trebuie verificate periodic.

#RANSOMWARE Recomandări de securitate cibernetică

  • Se recomandă actualizarea la zi a software-urilor şi sistemelor de operare şi aplicarea celor mai recente patch-uri de securitate.
  • Se recomandă implementarea unei politici de backup a datelor şi stocarea copiilor de rezervă în mod offline (dispozitive de stocare izolate) sau într-o reţea izolată, fără acces la Internet, separată de reţeaua principală.
  • Se recomandă limitarea accesului utilizatorilor la aplicaţii, fişiere şi directoare conform necesităţilor.
  • Se recomandă instruirea personalului cu privire la pericolele de tip ransomware şi la modalităţile prin care aceştia pot evita să devină victime.
  • Se recomandă implementarea autentificării multi-factor pentru protejarea conturilor utilizatorilor.
  • Se recomandă restricţionarea accesului la site-uri web şi servicii necunoscute sau nesigure pentru evitarea infecţiei cu executabile maliţioase.
  • Se recomandă monitorizarea activităţii reţelei şi a sistemelor pentru detectarea activităţilor neobişnuite.
  • Se recomandă segmentarea reţelelor în funcţie de necesităţi (restricţionaţi accesul către/din Internet) şi instituirea unor politici de acces de tip whitelist / blacklist pentru permiterea sau blocarea accesului la anumite resurse din Internet.
  • Se recomandă utilizarea unor soluţii anti-ransomware pentru prevenirea, detectarea şi blocarea atacurilor ransomware.
  • Schimbaţi parolele utilizatorilor periodic (cel puţin o dată pe lună) respectând un nivel de complexitate ridicat (literă mare, literă mică, cifră, simbol, minim 12 caractere, etc.). Folosiţi un mecanism de autentificare two-factor, în cazul în care acesta este posibil.
  • Se recomandă izolarea sistemelor critice de restul reţelei pentru a reduce riscul răspândirii unui atac de tip ransomware.
  • Opriţi serviciile nefolosite pe toate staţiile/serverele şi eliminaţi sistemele nefolosite, neactualizate sau inactive din reţea deoarece acestea pot constitui o vulnerabilitate şi un punct de intrare pentru un posibil atacator.
  • Se recomandă jurnalizarea şi verificarea tuturor autentificărilor cu/fără succes şi păstrarea lor pentru o anumită perioadă (ex. cel puţin 1 an). Fişierele de jurnalizare trebuie verificate periodic.
  • Evitaţi folosirea de programe software de tip Remote Access ce folosesc protocolul RDP/SMB. În cazul în care este necesar accesul de la distanţă, recomandăm conectarea la reţea prin intermediul unei conexiuni VPN (autentificare prin certificat) şi sisteme specializate (de exemplu: jump box).
  • Se recomandă restricţionarea instalării şi rulării aplicaţiilor provenite din surse necunoscute.
  • Se recomandă testarea periodică a nivelului de securitate al reţelei şi sistemelor informatice cu ajutorul unui audit de securitate.

#EMAIL Recomandări de Securitate Cibernetică

  • Se recomandă actualizarea sistemelor de operare şi a software-ului serverului de mail la cele mai recente versiuni.
  • Se recomandă aplicarea celor mai recente patch-uri de securitate asupra serverelor de mail.
  •  Schimbaţi parolele utilizatorilor periodic (cel puţin o dată pe lună) respectând un nivel de complexitate ridicat (literă mare, literă mică, cifră, simbol, minim 12 caractere, etc.). Folosiţi un mecanism de autentificare two-factor, în cazul în care acesta este posibil.
  • Se recomandă jurnalizarea şi verificarea tuturor autentificărilor cu/:f’ară succes şi păstrarea lor pentru o anumită perioadă (ex. cel puţin 1 an). Fişierele de jurnalizare trebuie verificate periodic.
  • Se recomandă utilizarea certificatelor SSL pentru a cripta conexiunile către serverul de mail.
  • Se recomandă monitorizarea în mod constant a activităţii serverului de mail pentru a detecta comportamente neobişnuite.
  • Se recomandă configurarea unui sistem de filtrare a e-mail-urilor pentru a bloca mesajele de tip phishing şi cele ce conţin fişiere malware.
  • Se recomandă restricţionarea accesului la serverul de mail doar pentru utilizatorii autorizaţi.
  • Se recomandă utilizarea unui software de protecţie antivirus şi antispam actualizat pentru serverul de mail.
  • Se recomandă izolarea serverului de mail de restul reţelei pentru a preveni mişcările laterale în reţea.
  • Se recomandă instalarea şi configurarea unui Firewall UTM (firewall care deţine tehnologii de securitate precum: antivirus, anti-spam, filtrare web, sisteme IPS – Intrusion Prevention System). Rolul acestuia este de a proteja infrastructura împotriva ameninţărilor web, email şi de reţea.
  • Se recomandă monitorizarea traficului de reţea către şi dinspre serverul de mail pentru a detecta eventualele atacuri cibernetice.
  • Se recomandă criptarea bazelor de date şi a fişierelor serverului de mail pentru a proteja datele sensibile.
  • Se recomandă efectuarea periodică a unui backup al bazelor de date şi stocarea acestuia într-un loc sigur şi izolat.
  • Se recomandă testarea periodică a nivelului de securitate al serverului de mail cu ajutorul unui audit de securitate.
  • Se recomandă folosirea protocoalelor de securizare a serverului de mail (SPF, DKIM, DMARC PGP, IMAPS, POPS, SMTPS etc) pentru securizarea canalului de transmisie/recepţie a mesajelor e­ mail, semnarea electronică sau criptarea conţinutului e-mail-urilor, validarea identităţii corespondenţilor, verificarea autenticităţii şi integrităţii mesajelor e-mail.

 #WEBSERVER Recomandări de Securitate Cibernetică

  • Se recomandă actualizarea sistemelor de operare şi a software-ului serverului de Web la cele mai recente versiuni;
  • Se recomandă aplicarea celor mai recente patch-uri de securitate asupra tuturor serverelor Web;
  • Se recomandă monitorizarea în mod constant a activităţii serverului Web pentru a detecta comportamente neobişnuite;
  • Se recomandă izolarea serverului de mail de restul reţelei pentru a preveni mişcările laterale în reţea;
  • Se recomandă utilizarea certificatelor SSL pentru a cripta conexiunile către serverul web;
  • Dezactivarea conturilor, cu rol de administrator, care nu sunt utilizate în mod uzual;
  • Sanitizarea tuturor parametrilor utilizaţi în cadrul funcţionalităţii aplicaţiei web;
  • Utilizarea protocolului HTTPS pentru accesarea website-ului;
  •  Implementarea unui echipament de tip Web Application Firewall (WAF), pentru identificarea şi blocarea atacurilor cibernetice specifice aplicaţiilor web;
  • Se recomandă instalarea şi configurarea unui Firewall UTM (firewall care deţine tehnologii de securitate precum: antivirus, anti-spam, filtrare web, sisteme IPS – Intrusion Prevention System).  Rolul acestuia este de a proteja infrastructura împotriva ameninţărilor web, email şi de reţea;
  • Se recomandă monitorizarea traficului de reţea către şi dinspre serverul de mail pentru a detecta eventualele atacuri cibernetice;
  • Instalarea actualizărilor de securitate pentru aplicaţii, servicii, module din aplicaţia Web;
  • Schimbaţi parolele utilizatorilor periodic (cel puţin o dată pe lună) respectând un nivel de complexitate ridicat (literă mare, literă mică, cifră, simbol, minim 12 caractere, etc.). Folosiţi un mecanism de autentificare two-factor, în cazul în care acesta este posibil.
  • Realizarea unor backup-uri offline pentru datele importante, deconectate de la reţea;
  • Instalarea şi utilizarea unor soluţii antivirus actualizate zilnic cu semnături malware;
  • Creşterea nivelului de conştientizare în rândul angajaţilor cu privire la riscurile şi ameninţările cibernetice, precum şi la necesitatea de implementare a unor politici de securitate;
  • Efectuarea unui audit de securitate cibernetică în vederea identificării vulnerabilităţilor existente la nivelul infrastructurii.
  • Se recomandă limitarea accesului din Internet la consolele de administrare ale aplicaţiilor web.

Dacă toate acestea sunt prea complicate pentru dumneavoastră, apelați la un specialist…

Catalin ANGHEL

Cel mai nou cip AI – Un Avans Remarcabil în Performanța Inteligenței Artificiale

Cea mai rapidă tehnologie de procesare a AI, inspirată de funcționarea creierului uman

Într-un pas major în evoluția tehnologiei, IBM a dezvăluit cipul NorthPole, o inovație ce promite să redefinească standardul performanței în domeniul inteligenței artificiale. Acest cip, inspirat de funcționarea complexă a creierului, se dovedește a fi de 22 de ori mai rapid la rularea algoritmilor de recunoaștere a imaginilor bazate pe inteligență artificială, comparativ cu orice alt cip comercial disponibil pe piață.

Cipul NorthPole îmbină abilitățile sale de calcul cu blocuri de memorie asociate, revoluționând astfel modul în care operațiunile de recunoaștere a imaginilor sunt procesate. Acest avans tehnologic permite cipului să depășească limitările tradiționale ale arhitecturii von Neumann, o problemă care încetinește computerele moderne în așteptarea schimburilor de informații între unitățile de calcul și de memorie.

Dezvoltarea cipului NorthPole a fost influențată de modul în care funcționează creierul uman, o continuare a proiectului IBM TrueNorth. Cu toate acestea, NorthPole aduce această tehnologie într-o arhitectură digitală compatibilă cu chipurile de siliciu utilizate în computerele contemporane.

Echipa de cercetare IBM a demonstrat că acest nou cip poate rula algoritmi AI comuni de recunoaștere a imaginilor mai rapid și mai eficient decât orice alt cip comercial disponibil pe piață, inclusiv cele mai recente modele de la liderul pieței, NVIDIA. În plus, NorthPole se evidențiază și prin eficiența energetică de 25 de ori mai mare.

Cu toate acestea, specializarea sa în procesarea AI vine la un cost. NorthPole nu este conceput pentru antrenarea AI și nu poate gestiona cu ușurință modele AI extrem de complexe. Cu toate acestea, echipa lui Modha are planuri de a demonstra cum mai multe cipuri NorthPole pot susține modele de limbaj de dimensiuni mai mari.

Deși comercializarea prototipului cipului NorthPole este puțin probabilă în viitorul apropiat, reproiectările de genul acesta în arhitectura digitală vor juca un rol crucial în asigurarea unei funcționări eficiente a AI pe hardware-ul de calcul utilizat în vehiculele și aeronavele cu conducere autonomă.

Voi cum vedeti viitorul AI?

Catalin ANGHEL

Atenție la vishing! 

Poliția Română: Nu deținem roboți telefonici care să ceară să apăsați ”TASTA 1”

Ce este vishing (phishing vocal sau VoIP)?

Vishing (phishing vocal sau VoIP) este un tip de atac cibernetic care utilizează tehnologii de voce și telefonie pentru a păcăli persoanele vizate să dezvăluie date sensibile unor entități neautorizate. Datele pot include informații personale, cum ar fi un număr de securitate socială sau detalii despre un cont financiar sau pot fi legate de o setare de afaceri. De exemplu, infractorii cibernetici ar putea folosi vishing pentru a determina un angajat să dezvăluie informații de acces la rețea.

Poliţia Română a transmis un avertisment în care atrage atenţia că nu deţine roboţi telefonici care solicită date.

Hello, we are from the Romanian Police» – dacă un apel telefonic începe cu fraza de mai sus, vă anunţăm că, din acel moment, vă pierdeţi timpul sau, cine ştie, posibil şi ceva bani la sfârşit”.

Instituţia precizează că nu deţine roboţi telefonici care să apeleze sau să vă ceară să apăsaţi ”TASTA 1” pentru a intra în legătură cu un poliţist.

”Butonul de a închide apelul este foarte recomandat, urmat de o sesizare, dacă aţi fost prejudiciat”, au mai transmis poliţiştii.

Cum trebuie să procedaţi în astfel de situaţii:

• Identificaţi corect un astfel de apel telefonic fals! Nu acceptaţi să faceţi ce vi se spune prin telefon! Nu tastaţi un alt număr şi nici nu urmaţi alţi paşi indicaţi prin telefon!

• Nu efectuaţi plăţi în conturile oferite prin telefon şi nu oferiţi date personale sau date bancare!

• Nu accesaţi eventuale link-uri de acces puse la dispoziţie, de către persoane necunoscute, în timpul sau după încheierea apelurilor telefonice de tip vishing şi să nu tastaţi pe telefonul mobil anumite secvenţe de cifre comunicate de către autori, pe durata convorbirilor.

Iată ce trebuie să faceţi ca să puteti trimite pe WhatsApp imagini HD

Dacă erați nemulțumiți pentru calitatea pozelor transmise pe WhatsApp, de săptămâna aceasta s-a anunțat lansarea funcției HD Photos. Prin selectarea acesteia veți putea trimite imaginile la rezoluția lor reală, fără a mai fi procesate de aplicație. Sigur că veți putea trimite în continuare şi în formatul standard WhatsApp, însă important este că aveți de unde alege, aspect important în unele situații (spre exemplu când vreți să trimiteți o serie de fotografii familiei).

Pentru a trimite imagini cu funcția HD Photos nu trebuie să faceți decât două lucruri:

Selectați imaginea, iar în partea de sus a ecranului selectați iconița HD, apoi Selectați „Calitate HD” în câmpul nou apărut.

Toate imaginile trimise vor rămâne în continuare criptate.

Unul dintre cele mai mari dezavantaje ale serviciului de mesagerie WhatsApp de până acum a fost acela că nu îți permitea să transmiți imagini la măcar o rezoluție decentă. Acestea erau procesate automat astfel încât să fie trimise și descărcate rapid, însă era sacrificată calitatea lor.

Aveți grijă că va crește și spațiul ocupat în telefon.

NU uitați sa faceți backup la date voastre și să mai stergeți din când în când fișierele mari si voluminoase – mai ales filmele 4K.

Articol recomandat de Catalin ANGHEL

Trecerea către Cheile de Securitate: Un pas important către o protecție mai puternică atunci cand vorbim de parole

În era tehnologiei, securitatea online a devenit o prioritate critică pentru toți utilizatorii. Parolele, deși au fost de mult timp fundamentul securității digitale, încep să arate semne de demodare și vulnerabilitate. În acest context, cheile de securitate devin o soluție în prim-plan pentru a ne proteja conturile și datele personale de amenințările cibernetice. În acest articol, vom explora de ce cheile de securitate devin tot mai importante și cum putem să facem tranziția către această nouă formă de protecție.

I. Ce sunt cheile de securitate și cum funcționează?

Cheile de securitate sunt dispozitive fizice sau aplicații software care generează coduri unice și temporare atunci când sunt folosite pentru a accesa conturile noastre online. Aceste coduri sunt cunoscute doar de utilizator și de platforma respectivă, ceea ce face aproape imposibilă interceptarea sau ghicitul lor. În esență, cheile de securitate adaugă un strat suplimentar de protecție pentru a ne feri de atacurile cibernetice.

II. De ce parolele devin nesigure?

Cu trecerea timpului, metodele de spargere a parolelor au devenit din ce în ce mai sofisticate. Atacurile de tip “brute force” și tehnologiile avansate de hacking au redus efectiv eficacitatea parolelor tradiționale. Mai mult, mulți utilizatori cad în capcanele phishing-ului sau utilizează aceleași parole pentru mai multe conturi, ceea ce poate duce la compromiterea securității tuturor conturilor lor.

III. Avantajele cheilor de securitate:

  1. Protecție îmbunătățită: Cheile de securitate oferă o protecție mai puternică decât parolele tradiționale, deoarece codurile generate sunt unice și valabile doar pentru o anumită perioadă de timp.
  2. Rezistență la phishing: În contrast cu parolele, cheile de securitate nu pot fi furate prin metode de phishing, deoarece hackerii nu au acces la aceste coduri unice.
  3. Ușurința în utilizare: Utilizarea cheilor de securitate poate fi mai ușoară decât se crede. Majoritatea platformelor importante au implementat suport pentru cheile de securitate și oferă ghiduri simple de configurare.
  4. Compatibilitate cu autentificarea în doi pași (2FA): Folosirea cheilor de securitate completează perfect autentificarea în doi pași, oferindu-ne un nivel suplimentar de securitate.

IV. Cum să facem tranziția către cheile de securitate:

  1. Alegerea dispozitivelor sau aplicațiilor potrivite: Există diferite tipuri de chei de securitate, cum ar fi cele fizice sub forma de USB sau cele bazate pe aplicații pe smartphone. Este important să alegem o opțiune care se potrivește nevoilor noastre și platformelor pe care le folosim.
  2. Înrolarea pas cu pas: Putem începe prin a activa cheile de securitate pentru conturile noastre cele mai importante și, apoi, să le implementăm pe rând pentru toate celelalte conturi.
  3. Backup și protecție: Dacă folosim chei fizice, este important să avem un backup în cazul în care pierdem dispozitivul. În plus, trebuie să păstrăm cheile de securitate într-un loc sigur și să nu le dezvăluim nimănui.

Care sunt beneficiile cheilor de securitate?

Așadar, ar putea cheile de securitate să devină metoda de autentificare populară care să ofere atât ușurință în utilizare, cât și o securitate mai puternică? Iată câteva dintre beneficiile oferite de către acestea:

  • Sunt rezistente la atacuri de tip phishing și metode de inginerie socială: Cheile de securitate elimină problema persoanelor care își divulgă din greșeală datele de conectare infractorilor cibernetici atunci când aceștia îi direcționează către site-uri web false. În schimb, utilizatorilor li se cere să folosească dispozitivul pentru a dovedi că sunt adevărații proprietari ai contului.
  • Preîntâmpină consecințele unei breșe de securitate: În cazul în care un site web sau un dezvoltator de aplicații suferă o breșă de securitate, infractorii cibernetici pot accesa doar cheile publice – cheia privată nu este niciodată partajată cu site-ul web sau serviciul online și nu există nicio modalitate de a o extrage din cheia publică. Așadar, cheia publică este inutilă pentru un atacator. Acest lucru reprezintă un mare avantaj în comparație cu sistemul actual, în care hackerii pot avea acces la o mulțime de combinații de nume de utilizator/parolă gata de utilizare.
  • Nu sunt vulnerabile la atacurile prin forță brută: Cheile de securitate se bazează pe criptografia cu cheie publică, ceea ce înseamnă că atacatorii nu le pot ghici sau utiliza tehnici de forță brută pentru a sparge conturile.
  • Fără interceptare 2FA: Deoarece nu există un al doilea factor atunci când utilizăm cheile de securitate, utilizatorii nu sunt expuși riscului tehnicilor de atac menite să intercepteze codurile SMS. O cheie de securitate în sine constă din mai mulți factori de autentificare. De fapt, cheile de securitate sunt suficient de puternice pentru a înlocui chiar și cea mai sigură variantă de autentificare cu doi pași – cheile de securitate hardware.
  • Construite pe baza standardelor din industrie: Cheile de securitate se bazează pe standardele grupului de lucru FIDO Alliance și W3C WebAuthn, ceea ce înseamnă că ar trebui să funcționeze pe toate sistemele de operare, browserele, site-urile web, aplicațiile și ecosistemele mobile participante. Apple, Google și Microsoft susțin această tehnologie, precum și principalele companii de gestionare a parolelor, precum 1Password și Dashlane, și platforme precum WordPress, PayPal, eBay și Shopify.
  • Sunt ușor de recuperat: Cheile de securitate pot fi stocate în cloud și, astfel, pot fi restaurate pe un nou dispozitiv în cazul în care sunt pierdute.
  • Nimic de reținut: Pentru utilizatori, nu mai este nevoie să creeze, să țină minte și să protejeze volume mari de parole.
  • Funcționează pe mai multe dispozitive: Odată creată, o cheie de securitate poate fi utilizată pe noi dispozitive fără a fi necesară înscrierea fiecărui dispozitiv, așa cum se procedează în cazul autentificării biometrice obișnuite.

Concluzie:

Trecerea către cheile de securitate reprezintă un pas important în direcția asigurării unei protecții mai puternice și a unui mediu online mai sigur. Prin înlocuirea parolelor tradiționale cu coduri unice și temporare, ne putem proteja conturile și datele personale împotriva amenințărilor cibernetice actuale. Cu un pic de efort și înțelegere, putem face tranziția către această nouă formă de securitate și să fim pregătiți pentru provocările digitale viitoare.

Catalin ANGHEL

Expert Securitate Informatica

9 Abilitați pe care trebuie să le ai pentru a îți crește rata de succes cu 94%

9 Abilitați pe care trebuie să le ai înainte de vârsta de 30 de ani pentru a îți crește rata de succes cu 94%

1. COMUNICARE

 • Ascultă fără a întrerupe

 • Stimulează ascultătorii să își exprime părerea argumentat

 • Fă-ți timp pentru a răspunde

 • Fii atent la limbajul corpului tău – body-language

2. MANAGEMENTUL TIMPULUI

 • Evită Multitaskingul – se prefera mereu calitatea în detrimentul cantității

 • Stabilește termenul limită pentru finalizarea sarcinii

 • Grupează sarcini similare împreună

 • Delegă sarcinile atunci când poti

 • Începe ziua devreme

3. MUNCA ÎN ECHIPĂ

 • Evită bârfele

 • Nu te plânge

 • Interesul personal nu îl pune mereu pe primul loc…

 • Nu îți asume merite deosebite chiar tu… lasă-i și pe alții! 😉 

 • Evită sarcinile mărunte atunci când poți mai mult

4. REZOLVAREA PROBLEMELOR

 • Fii ascultător activ

 • Anticipează evenimentele viitoare

 • Joacă jocuri mentale precum șah sau cub Rubik…

5. PERSUUASIUNEA

 • Arată-le cum poți ajuta

 • Înțelege rapid ce vor oamenii de fapt

 • Comunică emoțional și cu încredere!

6. NEGOCIERE

 • Fă întotdeauna prima ofertă

 • Vorbește numai când este necesar

 • Învață să nu iei nimic personal

 • Moderează conversația pentru a o face posibil win-win / să câștige ambele părți! 

7. GÂNDIRE CREATIVĂ

 • Încurajează empatia

 • Lucrează și când ești obosit

 • Scrie peste 100 de cuvinte în fiecare zi

 • Găsește mai multe soluții posibile la o problemă

8. CONSTRUIREA DE RELATII DURABILE

 • Află  când să părăsești o relație toxică sau când să pleci dintr-o încăpere când nu te avantajează evoluția conversației…

 • Abordează 2+ oameni noi pe zi

 • Este bine ca persoana dintr-o relație care urmează să fie de durată să aibă principii sănătoase! 

 • Conversația să fie despre cel de lângă tine… intr-o măsură mai mare decât să fie vorba doar despre tine

 • Nu mai folosi telefonul în timpul conversațiilor… dacă nu e neaparat necesar… 😉 

9. CONTROLUL EMOȚIILOR

 • Clarificare sentimentele înainte de o decizie

 • Pleacă atunci când ești supărat

 • Nu reacționa niciodată impulsiv!

Dacă iti plac aceste idei, poti lasa un comentariu aici sau pe Facebook