In letzter Zeit werden VPNs (Virtual Private Network – virtuelles privates Netzwerk) verwendet, um die Internetverbindung zu verschlüsseln und die IP-Adresse zu verbergen. Für VPN-Nutzer stellt sich die Frage, ob eine Gefahr besteht oder nicht.
elchi berichtet, dass laut Fərid Musayev, Experte der Public Association of Azerbaijan Cybersecurity Organizations und Leiter der IT-Abteilung der Khazar University, in einer Erklärung gegenüber Pravda.az, ob die Nutzung von VPN gefährlich ist oder nicht, vom Typ und Zweck des verwendeten VPN abhängt:
Er wies darauf hin, dass Unternehmens-/staatliche VPNs: Wenn es sich um verschlüsselte Tunnel handelt, die staatliche Stellen für den sicheren Zugriff auf ihre internen Netzwerke nutzen, ist dies ein Teil der Sicherheit: „Wenn jedoch die Infrastruktur angegriffen wird, können auch die VPN-Zugangspunkte ins Visier genommen werden.
Allgemeine (öffentliche/kostenlose) VPNs: Wenn Nutzer während eines Cyberangriffs auf inoffizielle oder kostenlose VPNs zugreifen, um eine Internetverbindung herzustellen, ist das Gefahrenpotenzial sehr hoch. Denn viele dieser VPNs können als Mittel zur Sammlung von Nutzerdaten (Data Logging), zur gezielten Werbung oder sogar zur Übertragung von Schadsoftware (Malware) genutzt werden. Die Auswirkung von Cyberangriffen. Wenn die Angriffsinfrastruktur (z. B. DNS-Server oder Internetanbieter) angegriffen wird, kann der Datenverkehr innerhalb des VPN-Tunnels unterbrochen oder umgeleitet werden, bevor er das interne Netzwerk erreicht.“
F. Musayev sprach auch das Risiko der Datenübertragung an: „Ja, dieses Risiko besteht in bestimmten Fällen. Die Risiken lassen sich in zwei Hauptgruppen einteilen: Wenn wir Man-in-the-Middle (MitM)-Angriffe betrachten, kann die Umleitung des Netzwerkverkehrs bei Angriffen auf die Infrastruktur manipuliert werden. In diesem Fall kann der Angreifer die Verbindung zwischen Ihrem Gerät und dem Zielserver (z. B. einem staatlichen Portal) abhören. Wenn das verwendete Protokoll (HTTPS/TLS) schwach ist oder die Verschlüsselung gebrochen wurde, ist es möglich, Daten (Passwörter, persönliche Informationen) abzufangen. Datenlecks sind möglich, wenn der Cyberangriff nur darauf abzielt, die Funktionalität der Website zu unterbrechen (DDoS), bedeutet dies keine Datenbeschaffung, sondern lediglich eine „Nichtverfügbarkeit“. Wenn das Ziel des Angriffs jedoch darin besteht, in Datenbanken einzudringen, besteht nicht das Risiko der Datenübertragung, sondern des Diebstahls aus dem Speicherort.“
Der Experte wies darauf hin, dass man inoffizielle VPNs meiden und keine verdächtigen, kostenlosen oder unbekannten VPN-Dienste nutzen sollte: „Achten Sie auf das HTTPS-Protokoll, stellen Sie immer sicher, dass die Website-Adresse mit „https://“ beginnt und dass in Ihrem Browser ein „Schlosssymbol“ vorhanden ist. Dies zeigt die Existenz einer Verschlüsselung an. Verschieben Sie sensible Transaktionen, minimieren Sie Transaktionen, die Finanz- oder persönliche Daten erfordern, wenn die Infrastruktur auf staatlichen Portalen oder bei Banktransaktionen instabil ist und Angriffe andauern. Aktivieren Sie die Multi-Faktor-Authentifizierung, nutzen Sie das Zwei-Faktor-Authentifizierungssystem für alle Ihre offiziellen Konten (E-Government, Bank usw.). Dies bietet eine zweite Verteidigungsebene, selbst wenn Ihr Passwort kompromittiert wird. Zusammenfassend lässt sich sagen, dass die hohe Qualität der Verteidigung der Systeme staatlicher Stellen ein positiver Faktor ist, aber das bedeutet nicht, dass „die Angriffe vollständig eingestellt sind“. Nutzer sollten die Möglichkeit der Manipulation des Internetverkehrs während Cyberangriffen berücksichtigen und die Regeln der digitalen Hygiene ernster nehmen.“