Cum îți păstrează Google informațiile în siguranță

De la piraterie informatică și phishing la programe malware, infractorii cibernetici folosesc diverse metode pentru a compromite conturi de utilizator. Stephan Micklitz și Tadek Pietraszek de la Google se asigură că nu reușesc.

Domnule Pietraszek, dvs. și echipa dvs. sunteți responsabili pentru protejarea conturilor de utilizator. Cum împiedicați accesul hackerilor?

Tadek Pietraszek, inginer principal de software pentru securitatea conturilor de utilizator: În primul rând, este important să detectăm atacul inițial. Folosim peste o sută de variabile pentru a identifica activitățile suspecte. Să presupunem că locuiești în Germania, călătorești foarte rar în străinătate și cineva încearcă să-ți acceseze contul dintr-o altă țară. Aceasta va declanșa alarme.

Stephan Micklitz, director tehnic în echipa de confidențialitate și securitate de la Google: De aceea, solicităm uneori confirmarea numărului de telefon înregistrat sau alte informații pe care numai titularul de cont le știe.

Cât de des au loc astfel de atacuri?

Pietraszek: În fiecare zi sunt lansate sute de mii de atacuri cibernetice. Cea mai mare problemă a noastră este faptul că pe internet se găsesc nenumărate liste cu nume de utilizator și parole furate de pe site-uri compromise. Și, întrucât o parte din utilizatorii noștri folosesc aceeași parolă pentru conturi diferite, listele includ și date de conectare la Contul Google.

Aceste liste reprezintă cea mai mare amenințare de securitate?

Pietraszek: Da. Împreună cu atacurile clasice de phishing. Aproape toți am primit e-mailuri de la infractori care încearcă să obțină parolele conturilor. Evident, ne facem datoria pentru a ne asigura că nu reușesc. Dacă credem că un e-mail trimis contului tău Gmail este suspect, putem să îl marcăm cu un avertisment ca să îl examinezi mai atent sau să îl eliminăm automat. În plus, browserul Chrome trimite alerte când încerci să accesezi un site despre care știm că este un site de phishing.

Micklitz: Există două tipuri principale de phishing. E-mailurile în masă, pe care infractorii le folosesc pentru a aduna cât mai multe date de conectare, și ceea ce numim „phishing direcționat”, prin care este vizat contul unei anumite persoane. Acesta din urmă constă din operațiuni destul de complexe, care durează câteva luni, timp în care infractorul analizează în detaliu viața victimei și lansează un atac foarte direcționat.

Ne puteți vorbi despre un atac cibernetic major și despre răspunsul dvs. la acesta?

Pietraszek: Un astfel de atac a avut loc la începutul anului 2017. Hackerii creaseră un program rău intenționat pentru a obține acces la Conturile Google ale victimelor și pentru a trimite e-mailuri false persoanelor lor de contact. În aceste e-mailuri, destinatarilor li se cerea să acorde accesul la un document Google fals. Cei care acceptau permiteau fără să vrea accesul programului malware și trimiteau automat aceleași e-mailuri false propriilor persoane de contact. Virusul s-a răspândit rapid. Pentru astfel de situații, avem planuri de management al riscului.

Micklitz: În cazul de față, de exemplu, am blocat distribuirea e-mailurilor în Gmail, am revocat accesul acordat programului și am securizat conturile. Evident, am adăugat și măsuri de precauție sistematice pentru a îngreuna lansarea unor atacuri similare pe viitor. Conturile Google sunt atacate constant și sistemele noastre automatizate oferă cea mai eficientă protecție. Desigur, aceasta depinde de posibilitatea de a-i contacta pe utilizatori prin alte mijloace decât Contul Google, de exemplu, o a doua adresă de e-mail sau un număr de telefon mobil.

Fotografii: Conny Mirbach