{"id":1504,"date":"2023-02-25T14:46:21","date_gmt":"2023-02-25T14:46:21","guid":{"rendered":"https:\/\/securitybriefing.net\/?p=1504"},"modified":"2023-02-25T14:46:21","modified_gmt":"2023-02-25T14:46:21","slug":"cyberkriminalitet-gennem-wifi-hvad-du-skal-vide","status":"publish","type":"post","link":"https:\/\/securitybriefing.net\/da\/teknologi-2\/cyberkriminalitet-gennem-wifi-hvad-du-skal-vide\/","title":{"rendered":"Cyberkriminalitet via WiFi: Hvad du skal vide"},"content":{"rendered":"

Cybersikkerhed betragtes som en prioritet af virksomheder og selskaber, og de foretager betydelige investeringer i firewalls, der g\u00f8r deres systemer effektivt utilg\u00e6ngelige. Dog er mange af disse virksomheder uvidende om den eksponering for cyberkriminalitet, der genereres af deres WIFI-netv\u00e6rk.<\/p>\n\n\n\n

Faulty WIFI, coupled with insufficient understanding of the obvious signs of cyberthreats, can inadvertently give cybercriminals access to sensitive insider business information. In addition, it can also expose employees to the disastrous risk of identity theft, phishing, and other cyber-scams. What many do not realize is that their WIFI can invalidate their attempts to protect assets. We must be aware that we are exposed to the attack of the \u201cman in the middle\u201d (MITM).<\/a> Men med den rette organisatoriske viden og simpel teknologi kan det nemt forhindres.<\/p>\n\n\n

Cyberangrebsmodus gennem WIFI<\/h2>\n\n\n

Cyberkriminalitet hviler ikke, og cyberkriminelle udvikler sig konstant, m\u00e5lretter organisationer og fokuserer deres opm\u00e6rksomhed p\u00e5 individuelle brugere. I den digitale verden, hvor tilslutning og tr\u00e5dl\u00f8s adgang er en n\u00f8dvendighed, s\u00f8ger online opportunister at udnytte.<\/p>\n\n\n

Uautoriserede adgangspunkter<\/h3>\n\n\n

Cybercriminals intercept data running through wireless access points and use that data for criminal gain. The procedure uses inexpensive technology that allows cybercriminals to set up \u201cfake\u201d access points or rogue networks that masquerade as legitimate WIFI access points with a familiar title. They then observe keystrokes and illegally take personal data, and in most cases confidential information, from anyone who joins the network. Since these rogue access points are not encrypted, all activity that runs through them is completely open and visible to anyone willing to look for it.<\/p>\n\n\n

Aflytning af data<\/h3>\n\n\n

Aflytning af data s\u00e5som adgangskoder og brugernavne kan tillade ulovlig adgang til f\u00f8lsomme oplysninger, herunder netbank, kreditkortoplysninger og virksomhedstilladelser. En cyberkriminel beh\u00f8ver ikke at bruge oplysningerne med det samme, men de kan bryde ind i disse konti og de oplysninger, de indeholder, n\u00e5r som helst.<\/p>\n\n\n

Lateral bev\u00e6gelse<\/h3>\n\n\n

The concern for most users stems from the private and sometimes confidential documentation they keep on their devices, but cybercriminals are rarely interested in this type of documentation. They are more interested in the lateral movement of an unwitting victim\u2019s email account. For example, if a hacker has access to your email account, it gives them the ability to turn on password notifications from sites like PayPal and monitor keystrokes as you enable new login details.<\/p>\n\n\n

Offentlig vs. virksomheds WIFI<\/h2>\n\n\n
\"Public<\/figure>\n\n\n\n
<\/div>\n\n\n\n

WIFI-spionagesager rundt om i verden er stigende. Cyberkriminelle har fanget mange h\u00f8jtprofilerede ofre ved at hacke ind i tr\u00e5dl\u00f8se netv\u00e6rk fra kendte m\u00e6rker som Starbucks, American Airlines og TalkTalk. Flytningen har endda f\u00e5et FBI til at advare brugere<\/a> om at f\u00e5 adgang til deres milj\u00f8, f\u00f8r de tilslutter sig et netv\u00e6rk.<\/p>\n\n\n

Falsk f\u00f8lelse af sikkerhed<\/h3>\n\n\n

Dette har \u00f8get misforst\u00e5elsen om, at aflytning kun er begr\u00e6nset til offentlig WIFI, hvilket tilf\u00f8jer den falske f\u00f8lelse af sikkerhed, at kontorbaserede netv\u00e6rk ikke er modstandsdygtige over for angreb, og dette er forkert. Et WIFI-netv\u00e6rk er lige s\u00e5 sandsynligt at blive kompromitteret i et kontormilj\u00f8 som i et indk\u00f8bscenter, hotel lobby eller endda en lufthavn.<\/p>\n\n\n

Cyberkriminelle taktikker<\/h3>\n\n\n

A cybercriminal with the right technology could be sitting on the other side of the wall, in the parking lot outside the office, or even in the building next door. They certainly don\u2019t differentiate between a public or corporate WIFI network. Their goal is simply to lure unsuspecting users into their networks and rogue access points and launch their cyber attacks from there.<\/p>\n\n\n

Hvordan kan vi beskytte os selv?<\/h2>\n\n\n

P\u00e5 trods af stigningen i WIFI-cyberangreb har kun et lille antal virksomheder implementeret den korrekte tr\u00e6ning og procedurer for at im\u00f8deg\u00e5 truslen om WIFI-aflytning. Mange tror endda, at adgangskodekryptering alene tilbyder tilstr\u00e6kkelig forsvar, men desv\u00e6rre er dette ikke tilf\u00e6ldet. Kryptering er kun anvendelig, n\u00e5r en bruger bevidst v\u00e6lger et legitimt netv\u00e6rk. Hvis du v\u00e6lger et uautoriseret adgangspunkt, er den tr\u00e5dl\u00f8se n\u00f8gle, der beskytter dit netv\u00e6rk, ikke n\u00f8dvendig i f\u00f8rste omgang.<\/p>\n\n\n\n

Organisationer er juridisk ansvarlige for den trafik og information, der passerer gennem deres netv\u00e6rk. Medarbejdere har en pligt til at tage sig af deres medarbejdere og b\u00f8r g\u00f8re alt i deres magt for at sikre, at deres netv\u00e6rk er sikre. Men givet forhindringerne, hvordan kan de reducere risikoen for MITM-angreb? En flerlags teknik er n\u00f8dvendig, der kombinerer teknologi og uddannelse.<\/p>\n\n\n\n

Punkter at overveje.<\/p>\n\n\n

Mere v\u00e6gt b\u00f8r l\u00e6gges p\u00e5 at sikre, at brugere forst\u00e5r farerne og kan opfatte enhver unormal adf\u00e6rd. Mens cyberkriminelle bliver stadig mere sofistikerede, f\u00f8lger deres metode ofte velkendte m\u00f8nstre, der, hvis folk er \u00e5rv\u00e5gne, muligvis kan rejse alarmen. Her er nogle punkter at overveje:<\/h3>\n\n\n

Se efter l\u00e5sen<\/p>\n\n\n\n

    \n
  1. Know your company\u2019s WIFI<\/strong>: Joining a strange hotspot often requires unconventional behavior. Cybercriminals will usually reroute you to a malicious and unsafe website that imitates a legitimate login page. All these pages are not encrypted, so if you log in, all your transactions and data become visible. So get familiar with your company\u2019s WIFI SOPs; know what is going on and stop immediately if something seems strange. If you\u2019re being redirected to a portal, particularly in a work environment, that\u2019s usually a red flag.<\/li>\n\n\n\n
  2. : Hvis du arbejder eksternt og tilslutter dig offentlig WIFI, er det ikke ualmindeligt at blive omdirigeret til en portal, og de fleste er ikke ondsindede. Du kan se efter et l\u00e5seikon i adressefeltet, da dette normalt er tegnet p\u00e5 et legitimt websted.<\/strong>Kend dit netv\u00e6rk.<\/li>\n\n\n\n
  3. : Din enhed vil kontinuerligt s\u00f8ge efter genkendelige WIFI-netv\u00e6rk, som den tidligere har tilsluttet sig. Cyberkriminelle vil efterligne dem ved at ops\u00e6tte<\/strong>uautoriserede adgangspunkter \u00d8ge cybersikkerhed i WIFI-netv\u00e6rket<\/a> with the same title, in the hope that you\u2019ll connect automatically, so be vigilant. If you are browsing the web at McDonald\u2019s and are asked to join their corporate WIFI, it is most likely a scam.<\/li>\n<\/ol>\n\n\n

    Teknologi kan tilbyde beskyttelse mod MITM-angreb. V\u00e6rkt\u00f8jer til detektion af uautoriserede adgangspunkter kan hj\u00e6lpe med at genkende, afgr\u00e6nse og fjerne uautoriserede adgangspunkter. K\u00f8rende fra legitime adgangspunkter registrerer og inspicerer disse typer l\u00f8sninger aktivitet, der rejser gennem dit WIFI-netv\u00e6rk og kan markere enhver mist\u00e6nkelig adf\u00e6rd, da de giver synlighed og sikkerhed.<\/h3>\n\n\n

    Desuden har nogle virksomheder lanceret politikker for at sikre, at kundeenheder og maskiner kun kan oprette forbindelse til visse WIFI eller betroede netv\u00e6rk, hvilket eliminerer risikoen for uautoriseret WIFI. De mest proaktive har ogs\u00e5 vendt sig til.<\/p>\n\n\n\n

    certifikatbaseret autentificering Bedste praksis for at beskytte dig selv<\/a> to ensure users that their security is constantly protected. Good examples of this can be seen on your local high street, where retailers assure customers that they are \u2018WiFi Friendly\u2019 certified. It is an example that corporate organizations should follow.<\/p>\n\n\n

    I en verden, hvor b\u00e5de mobilitet og tilslutning er blevet essentielle for global kommunikation, er WIFI en vital komponent i det digitale arbejdsplads, og brugere forventer det nu. Men de forventer ogs\u00e5, at deres online kommunikation og data er sikre mod cybertruslen fra cyberangreb.<\/h3>\n\n\n

    Her er nogle bedste praksis for at beskytte dig selv mod WIFI-cyberkriminalitet:.<\/p>\n\n\n\n

    Hold dig v\u00e6k fra mist\u00e6nkelige websteder og beskeder.<\/p>\n\n\n\n