Itt a Kiberbiztonsági Tudatosság Hónapja! Így van, hölgyeim és uraim, ez az igazi nagy esemény! Az, amelyre egész évben vártunk!
Készüljön fel négy hétnyi informatív tartalomra a kiberbiztonsági sebezhetőségekről, beleértve a biztonságos működéshez szükséges legjobb tanácsokat is.
Az idei téma: „Do Your Part. #BeCyberSmart” (Vegye ki a részét. #BeCyberSmart), és most röviden elmagyarázzuk, mit jelent ez, hogy Ön valóban meg is tehesse.
Az idei téma értelmezése
Minden kiváló vállalat mögött ott áll egy kiberbiztonsági csapat, amely biztonságban tartja a szervezetet, és ez nálunk sincs másként. Bár biztonsági csapatunk nap mint nap sebezhetőségeket keres, és az Önhöz hasonló munkatársakat oktatja, egyedül nem boldogulhatunk. A CAM 2021-es célja annak hangsúlyozása, hogy a kiberbiztonság nemcsak közös, hanem egyéni felelősség is. Ha mindenki kiveszi a részét, a világot mindenki számára biztonságosabb hellyé tehetjük!
Egységes front
Amikor azt mondjuk, hogy ebben mindannyian együtt vagyunk, komolyan gondoljuk! Ezért kér fel az idei Kiberbiztonsági Tudatosság Hónapja mindenkit arra, hogy „vegye ki a részét, és legyen kiberokos”. Ahhoz, hogy kivegye a részét, meg kell értenie néhány alapvető kiberbiztonsági alapelvet. A Kiberbiztonsági Tudatosság Hónapja alatt a következőkben segítünk Önnek: 1.Megérteni a kiberhigiéniát, beleértve az erős jelmondatok, a többtényezős hitelesítés, a szoftverfrissítések és az adatmentés fontosságát. 2.Felismerni és jelenteni az adathalász kísérleteket a megbízható csatornákon keresztül. 3.Ösztönözni minden munkatársat a részvételre és a biztonságos online viselkedés gyakorlására. Ezért egész hónapban csodálatos tippeket osztunk meg Önnel arról, hogyan védheti magát online a munkahelyén ÉS otthon is.Néhány tipp a kiberokos működéshez
Mielőtt mélyebben belemerülnénk a fő eseménybe, kezdjük néhány olyan kiberbiztonsági tippel, amely mindenkire vonatkozik!Óvakodjon az „elveszett” USB-pendrive-októl
Úgy döntött, hogy távolról dolgozik, és néhány órát egy helyi kávézó hotspotjáról dolgozva töltött. Kifelé menet egy elveszett USB-pendrive-ot talál a parkolóban. Király, nem? NEM! Az az „elveszett” USB előre telepített kártevőt tartalmazhat. Az a kiberbűnöző, aki odatette, tudta, hogy egy arra járó kíváncsi lehet, ezért csaliként helyezte oda. Amint csatlakoztatja a külső meghajtót a számítógépéhez, a gonosz szándékú pendrive rosszindulatú szoftverrel fertőzi meg az eszközét! Ezt a social engineering kísérletet „baitingnek” (csalétkezésnek) nevezik. Ha valaha gazdátlan eszközt lát heverni, dobja egyenesen a kukába. 🗑️ Ha pedig az irodában találja az eszközt, vigye egyenesen a vezetőjéhez vagy a biztonsági csapathoz, és mondja el nekik, hol találta.
Védje közösségimédia-fiókjait
Az online profilok esetében kevesebb több. Még az ártalmatlannak tűnő személyes információk, például a kutyája neve vagy gyermeke kedvenc fagylaltja is előnyt jelenthetnek a kiberbűnözőknek, ha mindezt összeadják. A fenyegetést jelentő szereplők a közösségimédia-profiljaiból megszerzett személyes adatokat (az Öné vagy barátaié és családtagjaié) felhasználhatják arra, hogy social engineeringet alkalmazzanak Ön ellen, feltörjék a jelszavait, vagy akár szintetikus identitáslopást kövessenek el (vagyis valós és kitalált adatokat egyaránt felhasználnak egy hamis identitás létrehozásához). Tartsa privátan az összes közösségimédia-fiókját, és csak az ismerőseitől fogadjon el barátkérelmet. Érdemes felhagyni a helymeghatározáson alapuló bejelentkezésekkel. Idegeneknek nem kell tudniuk, hol fordul meg gyakran, és azt sem biztonságos a világ tudtára adni, hogy az otthona felügyelet nélkül áll! A közösségi média remek dolog, de posztolás előtt gondolkodjon.Ismerje fel az adathalászat árulkodó jeleit
Tudta, hogy a jelentett biztonsági incidensek több mint 80%-át adathalász támadások teszik ki!? Az adathalászat és a vishing komoly veszélyt jelent, ha nem figyel a figyelmeztető jelekre. 🎣 Valahányszor munkahelyi vagy személyes eszközén üzenetet kap, figyeljen a szokatlan vagy furcsa formázásra. Például az ábrák ütköznek a szöveggel, és szakszerűtlen a kialakítás? Nézze meg, hogy az üzenet kifejezetten hivatkozásra való kattintásra vagy melléklet megnyitására szólít-e fel. Mindig vigye az egérmutatót a hivatkozás fölé, hogy lássa, felismeri-e az URL-t, és keressen elírásokat vagy gyanús karaktereket a tartománynévben. Az adathalász üzenetek gyakran a bizalomra, a tekintélyre vagy a sürgősségre játszanak, ezért különösen legyen óvatos az olyan üzenetekkel, amelyeket a „főnöke” küld, és szokatlan dolgot kér, például pénzátutalást, vagy amelyek tárgya félelmet kelt, például „EZT MOST AZONNAL KELL!”.
Ha egy e-mail gyanúsnak tűnik, járjon el kellő gondossággal. Munkahelyi üzenet esetén személyesen, telefonon vagy videohíváson keresztül vegye fel a kapcsolatot biztonsági csapatunkkal, hogy megbízható arcot láthasson vagy megbízható hangot hallhasson az incidens jelzésekor. Az adathalászat jelentésekor mindig kövesse a biztonsági protokollunkat.
Személyes fiókjába érkező üzenet esetén közvetlenül keresse meg azt a személyt, akitől az állítólag érkezett, és ellenőrizze a kérését. Ha nem ő küldte, tiltsa le a feladót.