זהו חודש המודעות לאבטחת סייבר! נכון, זה האירוע הגדול, גבירותיי ורבותיי. האירוע שחיכינו לו כל השנה!
התכוננו לארבעה שבועות של תוכן מידעי על פגיעויות באבטחת סייבר, כולל כל העצות הטובות ביותר לשמירה על אבטחה.
הנושא של השנה הוא “מלאו את חלקכם. #BeCyberSmart”, ואנו כאן כדי לספר לכם מעט על משמעותו, כדי שתוכלו לעשות בדיוק זאת!
הבנת הנושא של השנה
מאחורי כל חברה מצוינת עומד צוות אבטחת סייבר ששומר על בטיחות הארגון, והחברה שלנו אינה שונה. אף שצוות האבטחה שלנו מקדיש את ימיו ולילותיו לאיתור פגיעויות ולהדרכת עובדים כמוכם, אין ביכולתנו לעשות זאת לבד. המטרה של CAM בשנת 2021 היא להדגיש שאבטחת סייבר איננה רק אחריות משותפת, אלא גם אחריות אישית. אם כל אחד ימלא את חלקו, נוכל להפוך את העולם למקום בטוח ומאובטח יותר עבור כולם!
חזית מאוחדת
כשאנו אומרים שכולנו בסירה אחת, אנו מתכוונים לכך ברצינות! לכן חודש המודעות לאבטחת סייבר של השנה קורא לכולם “למלא את חלקכם ולהיות חכמים בסייבר”. כדי למלא את חלקכם, עליכם להבין כמה עקרונות בסיסיים של אבטחת סייבר. במהלך חודש המודעות לאבטחת סייבר, אנו כאן כדי לעזור לכם: 1.להבין היגיינת סייבר, כולל חשיבותן של ביטויי סיסמה חזקים, שימוש באימות רב-גורמי, ביצוע עדכוני תוכנה וגיבוי נתונים. 2.לזהות ולדווח על ניסיונות פישינג בערוצים המהימנים שלנו. 3.לאפשר לכל אנשי הצוות להשתתף ולנהוג בהתנהגות מקוונת בטוחה. לכן במהלך כל החודש נשתף אתכם בטיפים מצוינים להגנה עצמית ברשת, בעבודה וגם בבית.כמה טיפים להיות חכמים בסייבר
לפני שנצלול לאירוע המרכזי, נפתח בכמה טיפים לאבטחת סייבר שרלוונטיים לכולם!היזהרו מהתקן USB “אבוד”
החלטתם לעבוד מרחוק ונהניתם מכמה שעות עבודה מנקודת הגישה שלכם בבית קפה מקומי. בדרך החוצה אתם מוצאים התקן USB אבוד על הקרקע בחניון. מגניב, נכון? לא! ההתקן ה”אבוד” הזה עשוי להיות טעון מראש בתוכנה זדונית. פושע הסייבר שהניח אותו שם ידע שעובר אורח עשוי להתעניין, והניח את ההתקן כפיתיון. ברגע שתחברו את הכונן החיצוני למחשב, ההתקן הנפשע ידביק את המכשיר שלכם בתוכנה זדונית! ניסיון הנדסה חברתית זה נקרא “פיתוי” (baiting). אם אי פעם תראו התקן חשוד מוטל בשטח, זרקו אותו ישירות לפח. 🗑️ ואם מצאתם את ההתקן במשרד, לכו איתו ישירות למנהל שלכם או לצוות האבטחה וספרו להם היכן מצאתם אותו.
הגנו על חשבונות המדיה החברתית שלכם
בכל הנוגע לפרופילים המקוונים שלכם, פחות זה יותר. אפילו מידע אישי תמים, כמו שם הכלב שלכם או טעם הגלידה האהוב על ילדכם, יכול להעניק לפושעי סייבר יתרון כשהכול מצטבר יחד. גורמי איום יכולים להשתמש במידע האישי שהם לומדים עליכם (או על חבריכם ועל משפחתכם) מפרופילי המדיה החברתית שלכם כדי להפעיל עליכם הנדסה חברתית, לפצח את הסיסמאות שלכם, ואפילו לבצע גניבת זהות סינתטית (כלומר, שימוש במידע אמיתי ובמידע בדוי כאחד כדי לזייף זהות). שמרו על פרטיות כל חשבונות המדיה החברתית שלכם, וקבלו בקשות חברות רק מאנשים שאתם מכירים. כדאי להפסיק להשתמש בצ’ק-אין של מיקום. זרים אינם צריכים לדעת באילו מקומות אתם מבקרים לעתים קרובות, וגם אין זה בטוח לפרסם לעולם כולו מתי ביתכם נותר ללא השגחה! המדיה החברתית נהדרת, אבל חשבו לפני שאתם מפרסמים.הכירו את סימני האזהרה של פישינג
האם ידעתם שהתקפות פישינג אחראיות ליותר מ-80% מאירועי האבטחה שדווחו !? פישינג ווישינג הם סכנה חמורה אם אינכם קשובים לסימני האזהרה. 🎣 בכל פעם שאתם מקבלים הודעה בעבודה או במכשירים אישיים, שימו לב לעיצוב מוזר או לא רגיל. לדוגמה, האם התמונות חופפות לטקסט ונראות מעוצבות באופן לא מקצועי? בדקו אם ההודעה כוללת קריאה מפורשת לפעולה עם קישור, או מבקשת מכם לפתוח קובץ מצורף. תמיד רחפו מעל הקישור כדי לבדוק אם אתם מזהים את כתובת ה-URL, וחפשו שגיאות כתיב או תווים חשודים בשם הדומיין. הודעות פישינג מנצלות לעתים קרובות אמון, סמכות או דחיפות, לכן היו זהירים במיוחד מהודעות שמגיעות לכאורה מ”הבוס” שלכם ומבקשות מכם לבצע פעולה חריגה, כמו העברת כספים, או מהודעות עם נושא שמעורר פחד, כגון “אני צריך את זה עכשיו!”.
אם הודעת דוא”ל כלשהי נראית חשודה, נהגו בשקידה הנדרשת. לגבי הודעה בעבודה, צרו קשר עם צוות האבטחה שלנו באופן אישי, בשיחת טלפון או בשיחת וידאו, כדי שתוכלו לראות פנים מהימנות או לשמוע קול מהימן בעת דיווח על האירוע. פעלו תמיד לפי נוהל האבטחה שלנו לדיווח על הודעת פישינג.
לגבי הודעה בחשבון האישי שלכם, פנו ישירות אל האדם שההודעה כביכול נשלחה ממנו כדי לאמת את בקשתו. אם זה לא היה הוא, חסמו את השולח.