Cibersecuritate și phishing

<p>Date dinamice (B)</p> Signup and view all the answers

<p>Reducerea costurilor interne. (C)</p> Signup and view all the answers

<p>Utilizarea unor elemente vizuale similare cu site-ul original (A)</p> Signup and view all the answers

<p>Nu solicită date personale sau credențiale prin e-mail (C)</p> Signup and view all the answers

<p>Amenințarea utilizatorului de a lua măsuri coercitive (D)</p> Signup and view all the answers

<p>Conturile create cu ajutorul unei căsuțe de e-mail pot fi compromise (B)</p> Signup and view all the answers

<p>Solicită date personale într-un termen limitat (B)</p> Signup and view all the answers

<p>Pierderi financiare semnificative (D)</p> Signup and view all the answers

<p>Conturi integrate cu MO365 și Google Business (A)</p> Signup and view all the answers

<p>Adaugă o regulă de forwardare a e-mail-urilor (C)</p> Signup and view all the answers

<p>Îmbunătățirea încrederii în angajat (D)</p> Signup and view all the answers

<p>Pentru a le solicita datele personale sub pretext fals (D)</p> Signup and view all the answers

<p>User-ul și parola contului (D)</p> Signup and view all the answers

<p>Îngreunează activitatea și poate duce la faliment (B)</p> Signup and view all the answers

<p>Virusi și troieni (D)</p> Signup and view all the answers

<p>.doc (B)</p> Signup and view all the answers

<p>Fișiere de tip Excel și PDF (D)</p> Signup and view all the answers

<p>Să nu le deschidă (B)</p> Signup and view all the answers

<p>Ransomware-ul cere o plată pentru a debloca fișierele criptate. (D)</p> Signup and view all the answers

<p>Un document Word (C)</p> Signup and view all the answers

<p>Prin oferirea de premii și oferte tentante (D)</p> Signup and view all the answers

<p>.exe (A)</p> Signup and view all the answers

<p>.js și .exe (C)</p> Signup and view all the answers

<p>Catalogarea e-mail-ului în funcție de tip (A)</p> Signup and view all the answers

<p>Se dispune izolarea atacului (B)</p> Signup and view all the answers

<p>Verificând header-ul de e-mail (A)</p> Signup and view all the answers

<p>Să transmise feedback utilizatorului care a raportat (B)</p> Signup and view all the answers

<p>Curățarea și repunerea în funcțiune a sistemelor compromise (A)</p> Signup and view all the answers

<p>Scanarea de vulnerabilități (D)</p> Signup and view all the answers

<p>Informații despre malware (C)</p> Signup and view all the answers

<p>Resetarea credentialelor utilizatorilor compromiși (A)</p> Signup and view all the answers

<p>Starea de normalitate rezultată din măsuri proactive și reactive pentru asigurarea informațiilor. (A)</p> Signup and view all the answers

<p>O acțiune ostilă care afectează securitatea cibernetică. (D)</p> Signup and view all the answers

<p>Realizarea de atacuri cibernetice pentru testare. (D)</p> Signup and view all the answers

<p>Angajați care testează securitatea sistemelor informatic. (B)</p> Signup and view all the answers

<p>Cei care obțin recompense prin raportarea bug-urilor. (A)</p> Signup and view all the answers

<p>Să monitorizeze și să răspundă la incidentele de securitate. (B)</p> Signup and view all the answers

<p>Atacul Stuxnet împotriva instalațiilor nucleare. (D)</p> Signup and view all the answers

<p>Un adolescent fără cunoștințe tehnice solide. (D)</p> Signup and view all the answers

<p>Persoane care manipulează date confidențiale din interiorul organizației. (B)</p> Signup and view all the answers

<p>Folosesc tehnici etice pentru a pătrunde în sisteme. (A)</p> Signup and view all the answers

<p>Atacuri menite să susțină ideologii politice sau sociale. (B)</p> Signup and view all the answers

<p>Pentru a proteja informațiile sensibile și a preveni atacurile. (D)</p> Signup and view all the answers

<p>Formarea angajaților în privința amenințărilor cibernetice. (B)</p> Signup and view all the answers

Spațiul virtual creat de infrastructurile cibernetice, incluzând informații, stocarea și transmiterea lor, precum și activitățile utilizatorilor.

Date organizate și ușor de procesat, cu o structură specifică. Exemple: tabele, baze de date.

Date neorganizate și fără o structură definită. Exemple: fișiere text, imagini, clipuri video.

Date care nu se modifică în timp, reprezentând o imagine statică a momentului. Exemple: date demografice, numărul de utilizatori într-un anumit interval.

Date în continuă schimbare, reflectând un flux dinamic. Exemple: traficul pe o pagină web, prețurile produselor la un anumit moment.

Email-uri care par a fi de la o companie cunoscută, dar sunt de fapt create de atacatori pentru a obține datele tale personale, cum ar fi parolele sau informațiile din contul bancar.

Un link sau un buton dintr-un email phishing care te redirecționează către o pagină web falsă care seamănă cu pagina autentică.

Atacatorii încearcă să obțină acces la contul tău de pe platformele sociale, de obicei prin utilizarea de phishing.

Când un atacator reușește să acceseze contul tău de e-mail, poate compromise conturi legate de acea adresă de email.

Când ești amenințat cu o acțiune negativă dacă nu iei măsuri imediat.

Starea de normalitate rezultată din implementarea unor măsuri proactive și reactive pentru a proteja informațiile, resursele și serviciile din spațiul cibernetic.

Totalitatea măsurilor și activităților adoptate pentru a contesta amenințările din spațiul cibernetic.

Acțiune ostilă în spațiul cibernetic care afectează securitatea informatică.

Evaluarea sistematică a tuturor politicilor, procedurilor și măsurilor de securitate implementate pentru a identifica vulnerabilitățile și pentru a implementa soluții corective.

O echipă specializată în securitatea cibernetică, responsabilă de monitorizarea, analiza și răspunsul la incidentele de securitate.

Un grup de indivizi care explorează sisteme informatice pentru a detecta vulnerabilitățile și a le raporta, fără intenția de a cauza daune.

Indivizi care exploatează vulnerabilitățile unor sisteme informatice pentru a obține beneficii personale sau de imagine.

Persoane care atacă sisteme informatice cu intenție de a profita de ele.

Un grup de hackeri care se concentrează pe obținerea de informații confidențiale și comerciale.

Indivizi care desfășoară atacuri cibernetice motivate de un scop politic sau social.

Atacuri informatice care vizează sisteme industriale și infrastructuri critice, cum ar fi sistemele de control ale centralelor electrice sau ale instalațiilor petroliere.

Exploatarea vulnerabilităților unor sisteme informatice și a resurselor umane pentru a obține acces neautorizat.

Folosirea unor instrumente și tehnici pentru a testa și evalua securitatea unor sisteme informatice.

O cultură organizațională care promovează conștientizarea și responsabilitatea pentru securitatea cibernetică.

Aspecte legate de organizarea, responsabilitățile și procedura de gestionare a securității cibernetice.

O acțiune periculoasă care poate duce la compromiterea contului de e-mail al unui angajat, cauzând pierderi financiare, compromisarea partenerilor de afaceri și folosirea contului în scopuri malițioase.

Contul de e-mail este asociat cu o platformă de business ca Microsoft 365 sau Google Business.

Atacatorul trimite un e-mail care pare de la un coleg sau partener, cu un link care duce la o pagină falsă.

Pe pagina falsă, atacatorul solicită user-ul și parola de la contul de MO365 sau Google sub pretextul accesului la un document.

Accesarea link-ului din e-mail conduce la o pagină falsă de logare, compromițând contul de e-mail.

Atacatorul are acces la setările contului de e-mail și redirectonează e-mail-urile către o adresă controlată de el.

Pierderea de date sensibile, bani, compromiterea altor utilizatori și a partenerilor de afaceri.

Pierderea de bani, compromiterea altor utilizatori, partenerilor de afaceri și imaginea, îngreunarea activității și eventuale amenzi.

Verificarea antetului unui e-mail, a linkurilor din acesta și a atașamentelor pentru a stabili dacă e-mailul este legitim sau suspect.

O acțiune care are ca scop să blocheze accesul unui atacator la sistem sau rețea, limitând propagarea unui atac.

Eliminarea completă a oricăror urme ale unui atac, inclusiv a malware-ului, a configurațiilor modificate și a datelor compromise.

Procesul de identificare, analiză și prioritizare a riscurilor de securitate cibernetică din cadrul unei organizații pentru a reduce probabilitatea și impactul incidentelor.

Actualizarea sistemului de operare, a aplicațiilor și a software-ului cu cele mai noi versiuni de securitate pentru a remedia vulnerabilitățile cunoscute.

Un program de testare care simulează un atac cibernetic pentru a evalua eficacitatea măsurilor de securitate și capacitatea de răspuns la incidente.

Informațiile colectate din jurnalele de audit, fișierele de configurare și alte surse pentru a reconstrui cronologia unui incident și a identifica cauza atacului.

Fișierele de tip .doc, .xls, .rtf pot conține macro-uri VBA, care pot fi exploatate de atacatori pentru a compromite sistemul. Atacatorii pot folosi macro-uri VBA pentru a executa cod malițios sau a fura date.

Fișierele PDF pot conține conținut malițios, cum ar fi link-uri către site-uri web periculoase sau cod care se execută în fundal. Atacatorii pot utiliza PDF-uri pentru a distribui malware sau pentru a fura date.

Arhivele RAR pot fi utilizate pentru a ascunde fișiere malițioase, de obicei executabile (.exe). Atacatorii pot parola arhivele RAR pentru a face mai dificilă identificarea conținutului malițios.

Fișierele de tip .js, .hta etc. pot conține script-uri malițioase, care pot fi executate de browser-ul web, permițând atacatorilor să obțină acces la sistemul dumneavoastră.

Fișierele de tip .jar pot conține cod Java malițios, care pot fi executate de browserul web sau de alte aplicații Java. Atacatorii pot utiliza fișiere .jar pentru a distribui malware sau pentru a fura date.

Fișierele de tip .scr, .bat sau .exe pot conține programe malițioase, care pot fi executate direct pe calculator. Atacatorii pot utiliza aceste fișiere pentru a instala malware sau pentru a fura date. Executarea acestor tipuri de fișiere este extrem de periculoasă.

Atunci când un atacator reușește să acceseze contul de e-mail al unei victime, poate compromite alte conturi legate de acea adresă de e-mail. De exemplu, poate reseta parola unui cont bancar sau poate trimite e-mailuri false din numele victimei.