Η πρακτική να απενεργοποιείται το κινητό τηλέφωνο για πέντε λεπτά κάθε μέρα απέκτησε σημασία στη συζήτηση για την κυβερνοασφάλεια, καθώς προωθήθηκε από προσωπικότητες με κύρος, όπως ο πρωθυπουργός της Αυστραλίας, Άντονι Αλμπανέζι.
Ποια είναι η άποψη των οργανισμών κυβερνοασφάλειας για αυτή την πρακτική
Η πρόταση του Αλμπανέζι ευθυγραμμίζεται με τις οδηγίες που εξέδωσε το 2020 η Εθνική Υπηρεσία Ασφαλείας των Ηνωμένων Πολιτειών (NSA), η οποία συνέστησε την επανεκκίνηση των συσκευών τουλάχιστον μία φορά την εβδομάδα ως μέρος των βέλτιστων πρακτικών για την προστασία της ασφάλειας των έξυπνων κινητών.
Οι δύο συστάσεις συμφωνούν ότι η απλή πράξη του να σβήνει και να ανάβει ξανά η συσκευή διακόπτει τη λειτουργία των προγραμμάτων στο παρασκήνιο, συμπεριλαμβανομένων εκείνων που ενδέχεται να έχουν παραβιαστεί από κακόβουλο λογισμικό.
Τι συμβαίνει στο κινητό όταν απενεργοποιείται
Η τεχνική βάση αυτού του μέτρου έγκειται στο ότι ορισμένοι τύποι κακόβουλου λογισμικού χρειάζονται ενεργή συνεδρία για να λειτουργήσουν.
Με την επανεκκίνηση ή την απενεργοποίηση του τηλεφώνου, αυτές οι διαδικασίες κλείνουν αυτόματα, δυσκολεύοντας την επιμονή απειλών όπως το spyware ή οι επιθέσεις τύπου zero-click, που μπορούν να μολύνουν τη συσκευή χωρίς την αλληλεπίδραση του χρήστη.
Επιπλέον, οι επιθέσεις που εκμεταλλεύονται ευπάθειες λογισμικού συχνά βασίζονται σε επίμονες συνδέσεις· έτσι, ο συχνός τερματισμός της συσκευής περιορίζει τις πιθανότητες να παραμείνουν αυτές οι συνδέσεις ενεργές και μειώνει την πιθανότητα συνεχούς πρόσβασης ενός επιτιθέμενου στη συσκευή.
Γιατί το κινητό πρέπει να παραμένει κλειστό για τουλάχιστον πέντε λεπτά
Η περίοδος των πέντε λεπτών που προτείνουν οι αυστραλιανές αρχές στοχεύει στο να διασφαλίσει ότι όλες οι διεργασίες στο παρασκήνιο θα σταματήσουν πλήρως και ότι κάθε μη εξουσιοδοτημένη προσπάθεια σύνδεσης θα διακοπεί.
Αυτό το διάστημα επαρκεί για να αδειάσει η μνήμη της συσκευής και να σταματήσει η δραστηριότητα κακόβουλων διεργασιών που απαιτούν επιμονή. Η απλότητα της ενέργειας διευκολύνει την ενσωμάτωσή της στην καθημερινή ζωή, επιτρέποντας στους χρήστες να προστατευτούν χωρίς ιδιαίτερη ενόχληση.
Επίσης, η καθημερινή επανεκκίνηση μπορεί να αποτρέψει επιθέσεις phishing ή απόπειρες απομακρυσμένης πρόσβασης, επειδή διακόπτει την ενεργή σύνδεση του malware. Αν και αυτό το μέτρο δεν εγγυάται απόλυτη προστασία, συμβάλλει στη μείωση των ευκαιριών των επιτιθέμενων, αποτελώντας ένα αρχικό εμπόδιο απέναντι σε επίμονες επιθέσεις.
Πώς πρέπει να συμπληρωθεί το μέτρο της απενεργοποίησης του τηλεφώνου
Οι ειδικοί προειδοποιούν ότι η απενεργοποίηση του τηλεφώνου δεν επαρκεί από μόνη της για την πλήρη προστασία των προσωπικών και τραπεζικών δεδομένων. Η ασφάλεια πρέπει να συμπληρώνεται με άλλες πρακτικές:
- Χρήση ισχυρών κωδικών πρόσβασης.
- Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων.
- Λήψη εφαρμογών μόνο από επίσημα καταστήματα.
- Διατήρηση του λειτουργικού συστήματος ενημερωμένου.
