Hva kan du lære om cybersikkerhet fra TV-serien Mr. Robot?

Den prisbelønte TV-serien Mr. Robot fengslet publikum med sin intense skildring av en årvåken hacker som kjemper mot bedriftens grådighet og korrupsjon. Men utover den gripende historien ligger et vell av informasjon om cybersikkerhet som publikum kan lære av. Med cybertrusler som blir mer og mer vanlig i dagens digitale tidsalder, må du vite hvordan du beskytter deg selv og din private informasjon. Så hva lærer Mr. Robot oss? Hvordan kan du bruke disse leksjonene i ditt eget liv?

Hvordan Mr. Robot representerer Cyberwarfare

Det pågår en alvorlig krig i cyberspace; det vil si i en usynlig verden. Cobalt rapporterer at det er mer enn 2200 angrep hver dag, tilsvarer over 800.000 angrep i året. Det er omtrent ett nettangrep hvert 39. sekund. Skadelig programvare truer datamaskiner, systemer og dermed mennesker.

Det er sikkerhetseksperter som prøver å lage tiltak mot disse angrepene. De jakter på skadelige virus, ormer,

og skadelig programvare i naturen. Karakteren til Elliot i serien Mr. Robot er en slik sikkerhetsekspert – i hvert fall om dagen. Om natten blir han en cyberaktivist, eller "hacktivisten".

Cyberangripere er delt inn i tre hovedgrupper, hvorav den første er hacktivister. Hacktivister prøver å uttrykke sine politiske tanker og diskurs via online handling. Den andre gruppen er cybertyver. De angriper for å tjene penger eller rettere sagt for å stjele. Vanligvis er de ute etter kredittkortinformasjonen din. Den tredje gruppen er strukturene tilknyttet statene. De angriper for etterretning eller sabotasje.

Siden disse angrepene finner sted i et virtuelt miljø, tror du kanskje at datamaskinens programvare vil bære hovedtyngden av skade. Det er imidlertid mulig for nettangrep å målrette fysiske enheter og til og med forårsake eksplosjoner.

Hvis du skulle forske på hærer på 1800-tallet, vil du bare se land- og marinestyrker. På 1900-tallet, ettersom luftteknologier og flyindustrien begynte å utvikle seg, ble luftstyrker lagt til blandingen. Men i det 21. århundre trenger hærer også cyberstyrker.

Er Mr. Robot realistisk? Et virkelighetseksempel på hacking

21. oktober 2016 krasjet noen av verdens største nettsteder. Systemer som PayPal og Netflix er blitt ubrukelige. Folk kunne ikke engang spille online spill. Siden de ikke fikk tilgang til Twitter, kunne heller ikke folk tweete om dette problemet. På et øyeblikk forsvant verdens 85 største nettsteder fordi de var under et massivt DDoS-angrep.

Den første episoden av Mr. Robot-serien, som ble sendt nesten halvannet år før denne hendelsen, handlet om et lignende angrep. Men målet i serien var et selskap; i den virkelige verden, det var globale DNS-servere.

DNS-servere omdirigerer nettsteder til adressene deres når du skriver inn nettadressene deres. Angrep mot DNS-servere skjer når dette systemet er låst. Hvis du sammenligner dette med et hus, kan du tenke på en adresse du skrev inn i adressefeltet som å banke på døren til det huset. Døren er mer enn i stand til å tåle en banking fra en enkelt person. Men hva skjer hvis titalls millioner mennesker møtes foran huset innen få minutter og begynner å banke på døren? Du ville skade både døren og huset. Dette er i hovedsak hvordan et DDoS-angrep fungerer. Det oversvømmer et område og forårsaker skade på den generelle infrastrukturen. Dette er i grunnen det som skjedde 21. oktober 2016.

Du kan til og med ha vært involvert i dette angrepet, uten å vite det.

En hær av botnett lammet serverne med sine forespørsler med 1,2 terabit per sekund. Dette krever millioner av enheter. Botnett fungerer som zombier; nesten alle enheter som kan koble til internett kan være zombier. Vi lever tross alt i tingenes internetts tidsalder. Datamaskinen, modemet, skriveren, smarttelefonen og mange andre enheter du bruker kan kobles til online. I et slikt angrep kan enheter du bruker bli en del av et botnett uten din viten.

Enten man er villig eller ikke, er du iboende involvert i den digitale kulturen. Som et resultat er det avgjørende å være digitalt kunnskapsrik, og å utvikle en sterk forståelse av cybersikkerhet er en viktig komponent i denne bevisstheten. Heldigvis kan du lære fra en rekke kilder: opplæringskurs, nettsteder som MUO, videoopplæringer og til og med TV-programmer...

Hva kan du lære av Mr. Robot?

Mr. Robot er en av de mest realistiske produksjonene når det kommer til cybersikkerhet.

Seriens hovedperson, Elliot, kan knekke noen passord veldig enkelt. Den største lærdommen du kan ta av dette er å endre enkle passord som "123456". I 2019 ble BBC rapporterte at nesten 23 millioner mennesker fortsatt bruker «123456» som passord. Du må komme opp med sterkere, lengre og mer unike passord. "123456seven" er heller ikke et godt alternativ. Husk at passordet ditt er din hemmelighet; ikke del det med noen.

I Mr. Robot fanger Elliot enkelt inn påloggingsinformasjon ved å prøve alle kombinasjoner ved å bruke en passordliste som du enkelt kan finne på internett. Virkelige hackere bruker de samme listene. De kan prøve alle kombinasjoner på svært kort tid ved å bruke et program de har kodet selv. Eller de kan ganske enkelt bruke et av de avanserte verktøyene som allerede er tilgjengelige for hackere.

Internett kan sammenlignes med den virkelige verden. Mens mange deler av denne verden er vakker, er det også farlige, mørke hjørner å holde seg unna. På samme måte som du unngår å gå til slike steder, bør du også unngå noen adresser på nett. Siden du går inn på kan love å gi deg noe gratis; en gratis nedlasting, for eksempel. Men filen du laster ned kan infisere enheten din med skadelig programvare, spyware, adware, en keylogger og løsepengeprogramvare.

I den andre episoden av Mr. Robot var det noen som delte ut gratis CD-er. Denne freebie inneholdt faktisk en trojansk hest.

I mytologien tar Odyssevs, som ønsket å erobre den historiske byen Troja (som ligger innenfor grensene til Çanakkale, Tyrkia, i dag), en enorm trehest som gave til byen. Men inni lurte soldater som hadde fått tilgang til Troja gjennom dette underskuddet. Programvareekvivalenten til dette er fjernadministrasjonsverktøyet. Trojansk skadelig programvare kan komme inn i enheten din via en CD, DVD, USB-pinne eller en fil du laster ned. Trojanere lar hackeren få ekstern tilgang til enheten din. Deretter, uten at du merker det, overtar hackeren alle ressursene dine, inkludert kameraet og mikrofonen.

Mr. Robot gir seerne et solid grunnlag å bygge sin kunnskap om nettsikkerhet på. Forhåpentligvis betyr det at flere mennesker er flinke til å håndtere hackere.

Ta forholdsregler mot Mr. Robot-lignende hackere

Når du bruker nettjenester, bruk to-trinns bekreftelse, hvis tilgjengelig. Spor dine digitale fotavtrykk. Sørg for at favorittnettstedene dine er pålitelige. Ikke klikk på lenker i e-poster, og ikke last ned vedlegg. Ikke del din personlige informasjon.

Mr. Robot er bare et TV-program. Ikke alt i serien er ekte. Realiteten i denne serien er imidlertid ganske høy. Sørg for å lære leksjoner mens du ser på denne serien. Husk at ingen systemer er trygge.