במחקר שנערך בארה"ב נמצא כי מרבית הגולשים הביתיים אינם מאובטחים כפי שהם נוטים להאמין, מרביתם אינם נהנים מהגנה של פיירוול, תוכנת האנטי וירוס שלהם מיושנת ובלתי מעודכנת ועל מחשביהם מותקנות שלל תוכנות ריגול.
האינטרנט לא היה מעולם איזור נקי מאיומי אבטחה של האקרים, וירוסים, דואר זבל ותוכנות ריגול, אך אלה משתכללים בשנה האחרונה ודומה כי רוב המשתמשים אינם ערוכים להתמודד איתם.
גם תעשיית המחשבים חשה בבעיה. ספקי אינטרנט ויצרני תוכנה וחומרה, המוטרדים מהעלויות הגבוהות של התמיכה הטכנית שהם נדרשים לספק ללקוחות, וכן מודאגים מתגובה של רתיעה ביחס לשימוש במחשבים ובאינטרנט, עושים מאמצים להגביר את המודעות לאיומים, ולספק לצרכנים כלים חדשים להגנה.
שני שלישים ללא אנטי וירוס או פיירוול
אולם,משתמשים רבים אינם מודעים כלל לסכנות האינטרנט. המחקר, שנערך באמצעות הטלפון בקרב 326 מבוגרים מ-12 מדינות בארה"ב, מצא כי 77% מהמשיבים מסרו לחוקרים כי הם מוגנים לגמרי. מספר דומה של אנשים חשו כי הם מוגנים במיוחד בפני וירוסים ופורצים.
כאשר המומחים ביקרו בבתיהם, על מנת לבדוק את המחשבים בפועל, הם מצאו כי שני שלישים מהנבדקים השתמשו בתוכנות אנטי וירוס שלא עודכנו לפחות שבוע. שני שלישים מכלל המשתמשים כלל לא השתמשו בתוכנת פיירוול, ועל מחשביהם של 80% מהנשאלים נמצאו תוכנות ריגול, שלא היו מודעים לקיומן.
למעלה מ-1,000 תוכנות ריגול במחשב
על מחשבו של ביל מיינס, מאמן כושר אישי מווירג'יניה, שהשתתף במחקר, נמצאו וירוסים שונים, ולמעלה מ-600 תוכנות ריגול נסתרות. על מחשבו של משתתף אחר, מצאו החוקרים, מטעם AOL וה-National Cyber Security Alliance (ובקיצור
NCSA), יותר מ-1,000 תוכנות ריגול.
"הייתי המום", אמר מיינס. "היו לי הרבה וירוסים ועוד דברים שלא ידעתי עליהם. לא היה לי מושג שדברים כאלה עלולים לקרות", הודה.
וונדי אווינו, מעצבת פנים מווירג'יניה, סיפרה כי החוקרים מצאו 14 תוכנות ריגול על המחשב הנייד שלה, וגילו כי תוכנת האנטי וירוס שלה, שעלתה 50 דולר, כלל אינה מוגדרת כשורה, ולכן אינה סורקת את מחשבה לפחות פעם בחודש.
"איננו נכנסים לצ'טים מוזרים, אני לא פותחת דואר אלקטרוני חשוד", סיפרה. "אם כתוב בשורת הכותרת "hot girls", למשל, אני מיד מוחקת את ההודעה. אנחנו ממש עושים הכל כמו שצריך, אז איך כל הדברים האלו הגיעו למחשב שלי?", תהתה.
"המשתמשים שאננים מדי"
ה-NCSA היא ארגון ללא מטרות רווח, הנתמך על ידי משרד ביטחון הפנים של הממשל האמריקני, ועל ידי ה-FTC, רשות הסחר הפדרלית של ארה"ב, וכן על ידי חברות אינטרנט, תוכנה וחומרה כמו סיסקו, מיקרוסופט, eBay ודל.
מנהל הקבוצה, קן ווטסון, סבור כי המשתמשים שאננים מיד, וסובלים ממחסור בעצות מקצועיות לגבי שמירת מחשביהם מאובטחים. "כמו שאינך מצפה להידרס על ידי מכונית, כך אינך מאמין כי תיפול קורבן להתקפה מקוונת", הדגים ווטסון את מנטליות ה"לי זה לא יקרה" הבינלאומית.
"יש בהחלט פער בציפיות" ,אמר דניאל וו. קאפריו, מזכיר לענייני מדיניות טכנולוגית במחלקת הסחר. "יש בהחלט בלבול. אנחנו צריכים לעשות עבודה טובה יותר בהפצת מידע ועצות פרקטיות למשתמשים הביתיים והעסקים הקטנים", הודה.
אין מי שיקח אחריות
אווינו התלוננה על כך שיש מי שמטעה את הציבור לחשוב כי תוכנת אנטי וירוס ותוכנת פיירוול מגנות מפני כל הסכנות המקוונת, בעוד שרובן כלל אינן מציעות הגנה מפני תוכנות ריגול, למשל.
"זה מאוד מסובך עבור המשתמש הביתי הממוצע", טען ארי שוורץ, מומחה לסיכוני אבטחה באינטרנט במרכז לדמוקרטיה וטכנולוגיה, קבוצה הפועלת למען חופש אזרחי בוושינגטון. "יש חוסר אחריות מצד כל הגורמים. החל מהמשתמשים, שאינם סבורים כי זהו תפקידם, ועד חברות שמאשימות את הלקוחות. כל אחד מאשים את השני", האשים שוורץ.
אולם נראה כי משהו מתחיל לזוז לאט, לפחות בארה"ב. ביל גייטס, יו"ר מיקרוסופט, דיווח כי החברה השקיעה כמעט מיליארד דולר ב-SP2, חבילת העדכונים השנייה ל-Windows XP". נוסף על כך, AOL, ספקית האינטרנט הגדולה בארה"ב ובעולם, פירסמה מודעות בעיתונים, בהן היא נשבעת לספק למנוייה אבטחה משופרת, ואילו דל החלה מסע פרסום, שמטרתו ללמד את המשתמשים לאתר ולהסיר תוכנות ריגול.
גם הממשל מפגין מעורבות בנושא. ה-FTC הגיש לאחרונה
תביעה פדרלית ראשונה נגד מפיץ תוכנות ריגול. בית המחוקקים אישר שתי הצעות חוק,
שמטרתן להגדיל את העונשים הפליליים והקנסות שיוטלו על מפיצי Spyware. גם ה-US-CERT,
צוות המוכנות לסכנות אבטחת מידע בארה"ב, מציע ניוזלטר הנשלח בדואר אלקטרוני ללא תשלום, הכולל טיפים לשמירה על אבטחה ממחושבת.
