Det er Cybersecurity Awareness Month! Ja, du leste riktig – dette er den store begivenheten. Arrangementet vi har ventet på hele året!
Gjør deg klar for fire uker med informativt innhold om sårbarheter innen cybersikkerhet, inkludert de beste rådene for å holde seg trygg.
Årets tema er «Do Your Part. #BeCyberSmart», og vi forteller deg gjerne litt om hva det betyr, slik at du kan gjøre nettopp det!
Forstå årets tema
Bak ethvert godt selskap står et cybersikkerhetsteam som holder virksomheten trygg, og vårt er intet unntak. Selv om sikkerhetsteamet vårt dag ut og dag inn leter etter sårbarheter og opplyser ansatte som deg, kan vi ikke klare dette alene. Målet med CAM i 2021 er å understreke at cybersikkerhet ikke bare er et felles ansvar, men også et individuelt ansvar. Hvis alle gjør sin del, kan vi gjøre verden til et tryggere og sikrere sted for alle!
En felles front
Når vi sier at vi er i dette sammen, mener vi det! Derfor oppfordrer årets Cybersecurity Awareness Month alle til å «gjøre sin del og være Cyber Smart». For å gjøre din del må du forstå noen grunnleggende prinsipper for cybersikkerhet. I løpet av Cybersecurity Awareness Month hjelper vi deg med å: 1.Forstå digital hygiene, inkludert viktigheten av sterke passfraser, bruk av flerfaktorautentisering, programvareoppdateringer og sikkerhetskopiering av data. 2.Gjenkjenne og rapportere phishing-forsøk gjennom våre pålitelige kanaler. 3.Gjøre det mulig for alle ansatte å delta og praktisere trygg atferd på nettet. Derfor deler vi gjennom hele måneden flere gode tips for hvordan du kan beskytte deg på nettet, både på jobb OG hjemme.Noen tips for å være Cyber Smart
Før vi dykker ned i hovedtemaet, tar vi det første steget med noen tips om cybersikkerhet som gjelder for alle!Vokt deg for den «tapte» USB-pinnen
Du har bestemt deg for å jobbe eksternt og har tilbrakt noen timer på en lokal kafé med mobilt sonepunkt. På vei ut finner du en tapt USB-pinne på parkeringsplassen. Kult, ikke sant? NEI! Den «tapte» USB-pinnen kan være forhåndslastet med skadevare. Nettkriminelle som la den der, visste at en forbipasserende kunne bli nysgjerrig, og plasserte USB-pinnen som lokkemat. Så snart du kobler den eksterne stasjonen til datamaskinen din, vil den lusne pinnen infisere enheten din med skadelig programvare! Dette sosiale manipulasjonsforsøket kalles «baiting». Hvis du noen gang ser en ukjent enhet ligge og slenge, kast den rett i søpla. 🗑️ Hvis du finner enheten på kontoret, ta den med direkte til lederen din eller sikkerhetsteamet og fortell hvor du fant den.
Beskytt kontoene dine i sosiale medier
Når det gjelder nettprofilene dine, er mindre mer. Selv uskyldig personlig informasjon, som hundens navn eller barnets favorittis, kan gi nettkriminelle et forsprang når alt settes sammen. Trusselaktører kan bruke personlig informasjon de får om deg (eller venner og familie) fra profilene dine i sosiale medier til å utsette deg for sosial manipulering, knekke passordene dine eller til og med begå syntetisk identitetstyveri (det vil si at de bruker både ekte og oppdiktet informasjon for å lage en falsk identitet). Hold alle kontoene dine i sosiale medier private, og godta bare venneforespørsler fra personer du kjenner. Det er lurt å slutte å bruke innsjekking med posisjon. Fremmede trenger ikke å vite hvilke steder du ofte besøker, og det er heller ikke trygt å opplyse hele verden om at hjemmet ditt står uten tilsyn! Sosiale medier er flott, men tenk deg om før du publiserer noe.Kjenn de røde flaggene for phishing
Visste du at phishing-angrep står for mer enn 80 % av rapporterte sikkerhetshendelser !? Phishing og vishing er en alvorlig fare hvis du ikke er oppmerksom på varselsignalene. 🎣 Når du mottar meldinger på jobben og på private enheter, bør du se etter uvanlig eller merkelig formatering. Kolliderer for eksempel bildene med teksten, slik at meldingen ser uprofesjonelt utformet ut? Sjekk om meldingen inneholder tydelige oppfordringer med en hyperlenke eller ber deg åpne et vedlegg. Hold alltid musepekeren over lenken for å se om du kjenner igjen URL-en, og se etter skrivefeil eller mistenkelige tegn i domenenavnet. Phishing-angrep spiller ofte på tillit, autoritet eller hastverk, så vær ekstra forsiktig med meldinger fra «sjefen» din som ber deg gjøre noe uvanlig, for eksempel overføre penger, eller meldinger med en emnelinje som vekker frykt, som «JEG TRENGER DETTE NÅ!»
Hvis en e-post ser mistenkelig ut, må du utvise aktsomhet. For en melding på jobben bør du kontakte sikkerhetsteamet vårt personlig, over telefon eller via videosamtale, slik at du ser et pålitelig ansikt eller hører en pålitelig stemme når du melder fra om hendelsen. Følg alltid sikkerhetsprotokollen vår for rapportering av phishing.
For en melding på din private konto bør du kontakte personen den angivelig kom fra direkte for å bekrefte forespørselen. Hvis det ikke var vedkommende, blokkerer du avsenderen.