Jak Google dba o bezpieczeństwo Twoich danych

Cyberprzestępcy stosują różne metody atakowania kont użytkowników – od hakowania i phishingu po złośliwe oprogramowanie. Stephan Micklitz i Tadek Pietraszek z Google starają się, by te przedsięwzięcia nie kończyły się sukcesem.

Panie Pietraszek, wraz z zespołem dba pan o bezpieczeństwo kont użytkowników. Co robicie, by hakerzy nie uzyskali do nich dostępu?

Tadek Pietraszek, główny programista ds. bezpieczeństwa kont użytkowników: Przede wszystkim musimy mieć możliwość wykrycia początkowego ataku. Przy wykrywaniu podejrzanej aktywności stosujemy ponad sto zmiennych. Przypuśćmy, że mieszkasz w Niemczech, rzadko jeździsz za granicę, a ktoś usiłuje wejść na Twoje konto w innym kraju. To okoliczność alarmująca.

Stephan Micklitz, dyrektor ds. technicznych w zespole Google odpowiedzialnym za prywatność i zabezpieczenia: Dlatego czasem prosimy o potwierdzenie podanego numeru telefonu lub innych informacji, które znasz tylko Ty jako właściciel konta.

Jak często zdarzają się takie ataki?

Pietraszek: Codziennie przeprowadzane są setki tysięcy cyberataków. Nasz największy problem to dostępne w internecie niezliczone listy z nazwami użytkowników i hasłami skradzionymi ze zhakowanych stron. Ponieważ wielu użytkowników wykorzystuje to samo hasło na kilku kontach, na takich listach są również dane logowania na konta Google.

Czy takie listy stanowią największe zagrożenie?

Pietraszek: Zdecydowanie tak. One i klasyczne ataki typu phishing. Niemal każdy dostaje e-maile od przestępców usiłujących uzyskać hasła do kont. Oczywiście dokładamy starań, by te próby się nie powiodły. Jeśli uznamy, że e-mail trafiający do Twojej skrzynki odbiorczej w Gmailu wygląda podejrzanie, możemy dodać do niego ostrzeżenie sugerujące zwrócenie na niego większej uwagi albo automatycznie odfiltrować taką wiadomość. Przeglądarka Chrome wysyła również alerty, gdy usiłujesz otworzyć stronę, o której wiemy, że służy do wyłudzania informacji.

Micklitz: Istnieją dwa podstawowe rodzaje phishingu. Masowo wysyłane e-maile, których celem jest zgromadzenie jak największej liczby danych logowania, oraz to, co nazywamy „spear phishingiem”, gdzie atak dotyczy konta konkretnej osoby. Mogą to być bardzo wyrafinowane działania, trwające wiele miesięcy. W tym czasie przestępca poznaje szczegóły z życia ofiary i przeprowadza ukierunkowany atak.

Możecie nam opowiedzieć o najpoważniejszych cyberatakach i jak na nie zareagowaliście?

Pietraszek: Jeden z nich miał miejsce na początku 2017 roku. Hakerzy stworzyli złośliwy program, by zyskać dostęp do kont Google ofiar i wysyłać fałszywe e-maile do ich kontaktów. Odbiorcy takich e-maili byli proszeni o przyznanie dostępu do fałszywego dokumentu Google. Osoby, które to zrobiły, nieumyślnie przyznawały dostęp do złośliwego oprogramowania i automatycznie wysyłały takie same fałszywe e-maile do własnych kontaktów. Wirus rozprzestrzeniał się bardzo szybko. Mamy plany awaryjne na takie sytuacje.

Micklitz: W tym konkretnym wypadku na przykład zablokowaliśmy dystrybucję tych wiadomości w Gmailu, unieważniliśmy przyznany dostęp do programu i zabezpieczyliśmy konta. Oczywiście zwiększyliśmy też liczbę systemowych środków ochrony, by utrudnić przeprowadzenie podobnych ataków w przyszłości. Konta Google są nieustannie atakowane, a nasze automatyczne systemy oferują najbardziej skuteczną ochronę. Zależy ona oczywiście od możliwości skontaktowania się z użytkownikiem w inny sposób niż przez konto Google, np. przez inny adres e-mail lub numer telefonu komórkowego.

Zdjęcia: Conny Mirbach