פריצה לאתר אינטרנט
בהתחלה, פריצת אתרים הייתה תהליך פשוט. פשוט היו נכנסים לאתר של חברת היעד ומחפשים מידע שרוצים להוסיף או לשנות. עם זאת, ככל שחלף הזמן, זה נעשה מורכב ומתוחכם יותר. עם הופעת האינטרנט, האקרים יכולים כעת לעשות כמעט כל מה שהם רוצים. לכן חשוב שכל עסק וארגון ייעזר במעטפת שירותי מחשוב לעסקים המעניקה הגנה גם מפני פריצות למערכות מקוונות.
מאז שנות ה-90, יש סדרה של פריצות בעלות פרופיל גבוה שהשפיעו על מאות אלפי מחשבים והביאו להפסדים כספיים חמורים. פריצות אלה כוללות: האקרים פרצו לחשבון PlayStation Network של סוני בדצמבר 2013 וגנבו נתונים על כ-71 מיליון חשבונות של משתמשים. האקרים השתמשו בנתונים אלה כדי לבצע עסקאות הונאה בכרטיסי אשראי בשווי 81 מיליון דולר ממאי 2014 עד יוני 2015. האקרים גנבו נתונים משירות הבריאות הלאומי הבריטי (NHS) ועשו בהם שימוש לרעה כדי לבצע עסקאות הונאה בכרטיסי אשראי בשווי 6.5 מיליון דולר בחודש בודד בתחילת 2015.
האקרים חדרו גם לרשת של מאסטרקארד, גרפו מידע משתמש על מיליוני כרטיסי אשראי וביצע רכישות מזויפות בשווי 81 מיליון דולר בנובמבר 2014. אלו הם רק חלק מהדוגמאות של פריצות האקרים לאתרי אינטרנט ובכלל.
איך לאבטח אתר אינטרנט?
אבטחה היא בראש סדר העדיפויות של כל בעל אתר. אם האתר שלך מקוון, יש להגן עליו מפני האקרים ופעילויות זדוניות אחרות. כדי להימנע מכך, עליך לפעול לפי כמה שיטות עבודה מומלצות לאבטחת אתרים ביניהן התקנת Firewall.
אפשרויות הפריצה לאתרים הן רבות וכוללות גם התקפת התחזות – האקרים יכולים להתחזות למשתמשים שלך, ולגרום לזה להיראות כאילו האקרים שולטים באתר. אם אתה מסתכל על הלוגו ומידע אחר בדף, אתה יכול לזהות זאת כהתקפה. – האקרים יכולים להתחזות למשתמשים שלך, וכך נראה כאילו האקרים שולטים באתר. אם תסתכל בלוגו ובמידע אחר בעמוד, תוכל לזהות זאת כהתקפה.
פישינג – לפעמים האקרים מנסים להערים על משתמשים שיוותרו על מידע שישמש לגניבת הנתונים האישיים שלהם. אבל מכיוון שכל החשבונות המקוונים מוצפנים, לא ניתן לגשת אליהם על ידי פריצה או העברת קוד מזויף.