Ir sācies Kiberdrošības izpratnes mēnesis! Jā, tieši tā — šis ir vislielākais notikums, dāmas un kungi. Notikums, ko esam gaidījuši visu gadu!
Gatavojieties četrām nedēļām, kurās būs informatīvs saturs par kiberdrošības ievainojamībām, tostarp visi labākie padomi, kā saglabāt drošību.
Šī gada tēma ir “Do Your Part. #BeCyberSmart” (“Veic savu daļu. #BeCyberSmart”), un mēs jums īsi pastāstīsim, ko tas nozīmē, lai jūs to varētu īstenot!
Izprotiet šī gada tēmu
Aiz katra lieliska uzņēmuma stāv kiberdrošības komanda, kas rūpējas par uzņēmuma drošību, un mūsējais nav izņēmums. Lai gan mūsu drošības komanda dienu no dienas meklē ievainojamības un izglīto darbiniekus, tostarp arī jūs, mēs to nevaram paveikt vieni. CAM 2021. gadā mērķis ir uzsvērt, ka kiberdrošība nav tikai kopīga atbildība — tā ir arī katra individuāla atbildība. Ja ikviens veiks savu daļu, mēs varam padarīt pasauli drošāku un aizsargātāku visiem!
Vienota fronte
Kad sakām, ka esam šajā visi kopā, mēs to domājam nopietni! Tāpēc šī gada Kiberdrošības izpratnes mēnesī ikviens tiek aicināts “veikt savu daļu un būt kiberdrošs”. Lai veiktu savu daļu, jums jāizprot daži kiberdrošības pamatprincipi. Kiberdrošības izpratnes mēnesī mēs esam šeit, lai palīdzētu jums: 1.Izprast kiberhigiēnu, tostarp spēcīgu paroles frāžu nozīmi, daudzfaktoru autentifikācijas izmantošanu, programmatūras atjauninājumu veikšanu un datu dublēšanu. 2.Atpazīt pikšķerēšanas mēģinājumus un ziņot par tiem, izmantojot mūsu uzticamos kanālus. 3.Iedrošināt visus darbiniekus piedalīties un praktizēt drošu uzvedību tiešsaistē. Tāpēc visa mēneša garumā mēs dalīsimies ar jums ar lieliskiem padomiem, kā aizsargāt sevi tiešsaistē gan darbā, gan mājās.Daži padomi, kā saglabāt kiberdrošību
Pirms iedziļināmies galvenajā notikumā, sāksim ar dažiem kiberdrošības padomiem, kas noder ikvienam!Uzmanieties no “pazudušas” USB atmiņas kartes
Jūs nolēmāt strādāt attālināti un dažas stundas ar prieku strādājāt no tīkla piekļuves punkta vietējā kafejnīcā. Dodoties prom, autostāvvietā pamanāt pazudušu USB atmiņas karti. Forši, vai ne? NĒ! Šajā “pazudušajā” USB var būt jau iepriekš ielādēta ļaunprogrammatūra. Kibernoziedznieks, kas to tur atstāja, zināja, ka garāmgājējs varētu būt ziņkārīgs, un novietoja USB kā ēsmu. Tiklīdz pievienosiet ārējo disku savam datoram, ļaunprātīgā atmiņas karte inficēs jūsu ierīci ar ļaunprātīgu programmatūru! Šādu sociālās inženierijas mēģinājumu sauc par “baiting” (ēsmas metodi). Ja jebkad ieraugāt apkārt mētājamies nezināmu ierīci, iemetiet to tieši atkritumu tvertnē. 🗑️ Vai, ja šo ierīci atrodat birojā, aiznesiet to tieši savam vadītājam vai drošības komandai un pastāstiet, kur to atradāt.
Aizsargājiet savus sociālo tīklu kontus
Runājot par jūsu profiliem tiešsaistē, mazāk ir vairāk. Pat šķietami nekaitīga personiska informācija, piemēram, jūsu suņa vārds vai bērna mīļākā saldējuma garša, var dot kibernoziedzniekiem priekšrocību, kad tā visa tiek saliktas kopā. Apdraudējuma dalībnieki var izmantot personisko informāciju, ko uzzina par jums (vai jūsu draugiem un ģimeni) no jūsu sociālo tīklu profiliem, lai jūs apmānītu ar sociālās inženierijas metodēm, uzlauztu jūsu paroles vai pat veiktu sintētisko identitātes zādzību (tas nozīmē, ka tie izmanto gan īstu, gan izdomātu informāciju, lai safabricētu identitāti). Uzturiet visus savus sociālo tīklu kontus privātus un pieņemiet draudzības pieprasījumus tikai no cilvēkiem, kurus pazīstat. Ir prātīgi pārtraukt izmantot atrašanās vietas atzīmēšanu. Svešiniekiem nav jāzina vietas, kuras bieži apmeklējat, un nav droši visai pasaulei paziņot, kad jūsu mājoklis ir atstāts bez uzraudzības! Sociālie tīkli ir lieliski, taču padomājiet, pirms ievietojat ierakstu.Zināt pikšķerēšanas brīdinājuma signālus
Vai zinājāt, ka pikšķerēšanas uzbrukumi veido vairāk nekā 80% no ziņotajiem drošības incidentiem !? Pikšķerēšana un višings ir nopietns drauds, ja neesat uzmanīgi pret brīdinājuma pazīmēm. 🎣 Kad saņemat ziņojumus darbā un savās personīgajās ierīcēs, pievērsiet uzmanību neparastam vai dīvainam formatējumam. Piemēram, vai attēli pārklājas ar tekstu un izskatās neprofesionāli izveidoti? Pārbaudiet, vai ziņojumā ir tiešs aicinājums ar hipersaiti vai tiek lūgts atvērt pielikumu. Vienmēr novietojiet kursoru virs saites, lai redzētu, vai atpazīstat URL, un meklējiet pareizrakstības kļūdas vai aizdomīgas rakstzīmes domēna vārdā. Pikšķerēšanas ziņojumi bieži balstās uz uzticēšanos, autoritāti vai steidzamību, tāpēc esiet īpaši piesardzīgi pret ziņojumiem, kas nāk no jūsu “priekšnieka” un kuros tiek lūgts darīt kaut ko neparastu, piemēram, pārskaitīt naudu, vai kuru tēma raisa bailes, piemēram, “MAN TO VAJAG TAGAD!”
Ja kāds e-pasts šķiet aizdomīgs, veiciet pienācīgu izpēti. Saistībā ar darba ziņojumu sazinieties ar mūsu drošības komandu klātienē, pa tālruni vai videozvanā, lai redzētu uzticamu seju vai dzirdētu uzticamu balsi, kad ziņojat par incidentu. Vienmēr ievērojiet mūsu drošības protokolu, ziņojot par pikšķerēšanas mēģinājumu.
Ja ziņojums ir saņemts jūsu personīgajā kontā, tieši sazinieties ar personu, no kuras tas it kā nācis, lai pārbaudītu tās pieprasījumu. Ja tā nebija šī persona, bloķējiet šo sūtītāju.