Je tu Měsíc povědomí o kybernetické bezpečnosti! Ano, čtete správně – přišla ta pravá událost, dámy a pánové. Událost, na kterou jsme čekali celý rok!
Připravte se na čtyři týdny plné informativního obsahu o zranitelnostech v oblasti kybernetické bezpečnosti, včetně těch nejlepších rad, jak zůstat v bezpečí.
Letošní téma zní „Do Your Part. #BeCyberSmart“ (Udělejte svůj díl. #BuďteKyberChytří) a my vám chceme přiblížit, co to znamená, abyste to dokázali uskutečnit!
Pochopení letošního tématu
Za každou skvělou společností stojí tým kybernetické bezpečnosti, který chrání podnik, a u nás tomu není jinak. Přestože náš bezpečnostní tým den co den hledá zranitelnosti a vzdělává zaměstnance, jako jste vy, sám to zvládnout nemůže. Cílem Měsíce povědomí o kybernetické bezpečnosti (CAM) v roce 2021 je zdůraznit, že kybernetická bezpečnost není jen společnou odpovědností, ale také odpovědností každého jednotlivce. Pokud každý udělá svůj díl, můžeme svět učinit bezpečnějším místem pro všechny!
Jednotná fronta
Když říkáme, že jsme v tom všichni společně, myslíme to vážně! Proto letošní Měsíc povědomí o kybernetické bezpečnosti vyzývá všechny: „Udělejte svůj díl a buďte kyberneticky chytří.“ Abyste mohli udělat svůj díl, musíte porozumět několika základním zásadám kybernetické bezpečnosti. Během Měsíce povědomí o kybernetické bezpečnosti vám pomůžeme: 1.Porozumět kybernetické hygieně, včetně významu silných přístupových frází, používání vícefaktorového ověřování, provádění aktualizací softwaru a zálohování dat. 2.Rozpoznávat pokusy o phishing a hlásit je prostřednictvím našich důvěryhodných kanálů. 3.Podpořit všechny zaměstnance, aby se zapojili a dodržovali zásady bezpečného chování online. Proto se s vámi budeme celý měsíc dělit o skvělé tipy, jak se chránit online v práci I doma.Několik tipů, jak zůstat kyberneticky chytří
Než se ponoříme do hlavní události, začněme několika tipy pro kybernetickou bezpečnost, které platí pro každého!Dejte si pozor na „ztracený“ USB disk
Rozhodli jste se pracovat na dálku a několik hodin jste si užívali práci z hotspotu v místní kavárně. Na odchodu najdete na parkovišti ztracený USB disk. Skvělé, že? NE! Takový „ztracený“ USB disk může být předem nahraný malwarem. Kyberzločinec, který ho tam nastražil, věděl, že kolemjdoucí může být zvědavý, a USB disk tam umístil jako návnadu. Jakmile externí disk připojíte k počítači, zákeřný disk infikuje vaše zařízení škodlivým softwarem! Tento pokus o sociální inženýrství se nazývá „baiting“ (nalákání návnadou). Pokud někdy uvidíte někde ležet neznámé zařízení, hoďte ho rovnou do koše. 🗑️ Pokud takové zařízení najdete v kanceláři, odneste ho přímo svému nadřízenému nebo bezpečnostnímu týmu a sdělte jim, kde jste ho našli.
Chraňte své účty na sociálních sítích
Pokud jde o vaše online profily, platí, že méně je více. I zdánlivě nevinné osobní údaje, jako je jméno vašeho psa nebo oblíbená příchuť zmrzliny vašeho dítěte, mohou kyberzločincům poskytnout výhodu, když se všechno sečte dohromady. Aktéři hrozeb mohou osobní informace, které se o vás (nebo o vašich přátelích a rodině) dozvědí z vašich profilů na sociálních sítích, použít k sociálnímu inženýrství, k prolomení vašich hesel nebo dokonce ke krádeži syntetické identity (což znamená, že použijí skutečné i vymyšlené údaje k vytvoření falešné identity). Všechny své účty na sociálních sítích mějte nastavené jako soukromé a přijímejte žádosti o přátelství pouze od lidí, které znáte. Je rozumné přestat používat check-iny s určením polohy. Cizí lidé nepotřebují vědět, kam často chodíte, a není ani bezpečné dávat celému světu najevo, že váš domov zůstal bez dozoru! Sociální sítě jsou skvělé, ale přemýšlejte, než něco zveřejníte.Znejte varovné signály phishingu
Věděli jste, že phishingové útoky tvoří více než 80 % nahlášených bezpečnostních incidentů !? Phishing a vishing představují vážné nebezpečí, pokud si nedáváte pozor na varovné signály. 🎣 Kdykoli obdržíte zprávu v práci nebo na osobních zařízeních, všímejte si neobvyklého nebo zvláštního formátování. Například: překrývají se obrázky s textem a působí nepříliš profesionálně? Zkontrolujte, zda zpráva obsahuje výslovné výzvy s hypertextovým odkazem nebo zda po vás chce otevřít přílohu. Vždy najeďte myší na odkaz, abyste zjistili, zda adresu URL znáte, a hledejte překlepy nebo podezřelé znaky v názvu domény. Phishing si často pohrává s důvěrou, autoritou nebo naléhavostí, proto buďte obzvlášť opatrní u zpráv od vašeho „šéfa“, který po vás žádá něco neobvyklého, například převod peněz, nebo u zpráv s předmětem vyvolávajícím strach, jako je „POTŘEBUJI TO HNED!“
Pokud některý e-mail vypadá podezřele, postupujte s náležitou péčí. U pracovní zprávy kontaktujte náš bezpečnostní tým osobně, telefonicky nebo prostřednictvím videohovoru, abyste při nahlášení incidentu viděli důvěryhodnou tvář nebo slyšeli důvěryhodný hlas. Při hlášení phishingu vždy dodržujte náš bezpečnostní postup.
U zprávy na osobním účtu se obraťte přímo na osobu, od které údajně pochází, a ověřte si její požadavek. Pokud to nebyla ona, odesílatele zablokujte.