IT-sikkerhed og databaser: grundlæggende begreber

1. Beskriv hvilke ting du gør, for at være sikker på internettet.

Man skal have en sikker adgangskode på minimum 16 karakterer, bestående af store og små bogstaver samt tal (dog ikke i hver ende af koden). Man kan med fordel anvende en såkaldt passphrase, som er nemmere at huske (man skriver en hel sætning ud i et, men udskiftning af enkelte bogstaver med tal eller tegn, se forklaring nedenfor).

Del aldrig adgangskoden med nogen og hav den ikke skrevet ned nogle steder.

Brug to-faktor-autentificering når du kan (noget som du har, ud over kodeordet, fx en pinkode der bliver tilsendt eller hentes i en app).

Søg for som minimum at have en personlig firewall på computeren og måske endda antivirus.

Brug den sunde fornuft og gå ikke gå ind på mistænksomme hjemmesider.

2. Hvad er phishing?

Phishing er en metode, hvor svindlere og IT-kriminelle forsøger at få dig til at afgive fortrolige oplysninger som f.eks. brugernavn/adgangskode (kaldet credentials), kreditkort eller netbank oplysninger. Det sker typisk ved at man får tilsendt en e-mail eller en besked over Facebook, indeholdende et link, hvor ofret bliver opfordret til at opgive netbank credentials f.eks. for at få en præmie eller blot for at bevare adgang til en bestemt tjeneste. Mailen ser ofte meget troværdig ud og kan endda fremstå, som om den er afsendt fra Skat, hvor de opfordrer til at logge ind via det medfølgende link, f.eks. fordi man skylder dem penge. Imidlertid er der ingen af denne type organisationer der medsender links til at udføre opgaven, hvilket sammen med mærkelige afsendermailadresser kan være med til at afsløre svindlen. Dog kan en e-mail adresse spoofes (pga. nogle svagheder i en gammel protokol), således at den ser ud til at komme fra afsenderen og ikke svindleren, hvilket gør det endnu sværere for ofret at identificere svindlen. I dag ser man ofte phishing som en del af direkte angreb på virksomheder, f.eks. med henblik på at levere ransomware payloads. Ransomware krypterer virksomhedens data indtil den betaler en løsesum. Et stigende problem, som i foråret 2017 kostede bl.a. Maersk næsten 2 mia. kroner.