Hvad er en webtrussel?
En webtrussel er enhver metode til udførelse af cyberkriminalitet ved hjælp af sociale medier, e-mail med links til ondsindede websteder eller på anden måde lokke folk til at afsløre personlige oplysninger online. Webtrusler kan også downloade ondsindet software kaldet malware på en brugers computer uden dem at vide det, så softwaren kan indsamle information og sende dem til en ukendt part. En anden teknik er phishing, som involverer at overtale folk til at give følsomme økonomiske oplysninger under falske forudsætninger. En personlig computer kan også bruges som en del af et botnet til at oprette et netværk for cyberkriminelle til at stjæle information og sprede ondsindet kode. Enhver trussel på nettet kan forårsage alvorlig økonomisk skade og forårsage tab af vigtig forretningsinformation samt skade på salg, brand eller personlig omdømme.
Med de sofistikerede multimedieteknologier, der er indbygget på websteder, ofte benævnt Web 2.0, kan malware såsom trojanere og spyware downloades intetanende bare ved at besøge et websted. Muligheden for næsten enhver at tilføje indhold til websteder og databaser har skabt flere muligheder for cyberkriminalitet. Virksomhedskonti og personlige konti står overfor konsekvenserne af phishing, en almindelig webtrussel. Et websted kan efterligne webstedet for en bank eller anden institution, som forbrugeren eller ledelsen anerkender, og bede dem om at indtaste detaljer, der kan bruges til fortjeneste. Mange gange phishing udføres via et link indlejret i en e-mail.
Webtrusler foreviges ikke kun ved at besøge websteder eller åbne e-mails. De er også drevet af udbredelsen af sociale medier, og selv tilføjelse af personlige oplysninger til et websted på sociale medier kan sætte nogen i betydelig risiko. Hackere arbejder meget for at oprette deres webtrusler og bruger ofte legitimt webstedsindhold og firmalogoer. Et ondsindet websted er undertiden vanskeligt at se bortset fra et legitimt sted, hvilket gør detektion og websikkerhed til en udfordring og øger både personlig og it-risiko.
En webtrussel kan være uopdagelig for en computerbruger. Malware kan downloades samtidigt med websideets indhold vha. Hypertext Markup Language (HTML) i en proces, der er usynlig for brugeren. Webtrusler kan spredes så let, fordi de bruger adgangsniveauer, der skal være åbne for kommunikations- og informationsadgang. De er også sværere at opdage end vira, der er programmeret til at sprede hurtigt, fordi de fleste trusler ændrer sig hurtigt og forbliver usynlige, før de vises. Når det opdages, kan en webtrussel helt deaktivere harddiske, operativsystemer og dyre applikationer.