Oto Miesiąc Świadomości Cyberbezpieczeństwa! Tak, to właśnie to wydarzenie – to, na które czekamy przez cały rok!
Przygotujcie się na cztery tygodnie pełne wartościowych treści o lukach w zabezpieczeniach cybernetycznych, w tym o najlepszych wskazówkach dotyczących zachowania bezpieczeństwa.
Hasło przewodnie tegorocznej edycji brzmi „Do Your Part. #BeCyberSmart” („Zrób swoje. #BeCyberSmart”). Wyjaśnimy pokrótce, co ono oznacza, aby mogli Państwo wcielić je w życie!
Jak rozumieć tegoroczne hasło przewodnie
Za każdą świetną firmą stoi zespół ds. cyberbezpieczeństwa, który chroni przedsiębiorstwo, i nasza firma nie jest wyjątkiem. Choć nasz zespół ds. bezpieczeństwa dzień w dzień wyszukuje luki w zabezpieczeniach i szkoli pracowników takich jak Państwo, nie jesteśmy w stanie zrobić tego sami. Celem CAM w 2021 roku jest podkreślenie, że cyberbezpieczeństwo to nie tylko wspólna odpowiedzialność, ale także odpowiedzialność każdego z nas z osobna. Jeśli każdy zrobi swoje, możemy sprawić, że świat stanie się bezpieczniejszym miejscem dla wszystkich!
Wspólny front
Kiedy mówimy, że jesteśmy w tym wszyscy razem, mówimy to poważnie! Dlatego w tym roku Miesiąc Świadomości Cyberbezpieczeństwa zachęca wszystkich do tego, by „zrobić swoje i być cyberświadomym” („Do Your Part and Be Cyber Smart”). Aby zrobić swoje, należy poznać kilka podstawowych zasad cyberbezpieczeństwa. W trakcie Miesiąca Świadomości Cyberbezpieczeństwa pomożemy Państwu: 1.Zrozumieć zasady cyberhigieny, w tym znaczenie silnych fraz dostępu, korzystania z uwierzytelniania wieloskładnikowego, instalowania aktualizacji oprogramowania i tworzenia kopii zapasowych danych. 2.Rozpoznawać próby phishingu i zgłaszać je za pośrednictwem sprawdzonych kanałów. 3.Zachęcić wszystkich pracowników do udziału i do stosowania zasad bezpiecznego zachowania w sieci. Dlatego przez cały miesiąc będziemy dzielić się z Państwem świetnymi wskazówkami dotyczącymi ochrony w sieci zarówno w pracy, jak i w domu.Kilka wskazówek, jak być cyberświadomym
Zanim zajmiemy się głównym wydarzeniem, zacznijmy od kilku wskazówek dotyczących cyberbezpieczeństwa, które dotyczą każdego!Uważaj na „zgubiony” pendrive
Postanowiono pracować zdalnie i kilka godzin spędzono w lokalnej kawiarni, korzystając z hotspotu. Przy wyjściu na parkingu leży zgubiony pendrive. Fajnie, prawda? NIE! Taki „zgubiony” pendrive może zawierać wgrane wcześniej złośliwe oprogramowanie. Cyberprzestępca, który go tam podrzucił, wiedział, że przechodzień może poczuć ciekawość, i umieścił pendrive jako przynętę. Gdy tylko podłączą Państwo taki nośnik do komputera, podstępny pendrive zainfekuje urządzenie złośliwym oprogramowaniem! Ta próba socjotechniczna nazywana jest „baitingiem”. Jeśli zobaczą Państwo gdzieś porzucone, nieznane urządzenie, należy po prostu wyrzucić je do kosza. 🗑️ A jeśli znajdą je Państwo w biurze, należy zanieść je prosto do przełożonego lub zespołu ds. bezpieczeństwa i poinformować, gdzie zostało znalezione.
Chroń swoje konta w mediach społecznościowych
Jeśli chodzi o profile internetowe, mniej znaczy więcej. Nawet niewinne informacje osobiste, takie jak imię psa czy ulubiony smak lodów dziecka, po zsumowaniu mogą dać cyberprzestępcom przewagę. Osoby atakujące mogą wykorzystać informacje osobiste o Państwu (lub o znajomych i rodzinie), które poznają z profilów w mediach społecznościowych, do ataków socjotechnicznych, łamania haseł, a nawet do wyłudzenia tożsamości syntetycznej (czyli posłużenia się zarówno prawdziwymi, jak i zmyślonymi informacjami w celu stworzenia fałszywej tożsamości). Wszystkie konta w mediach społecznościowych należy ustawić jako prywatne i akceptować zaproszenia do grona znajomych wyłącznie od osób, które się zna. Rozsądnie jest zrezygnować z oznaczania lokalizacji. Obcy nie muszą wiedzieć, jakie miejsca Państwo odwiedzają, a informowanie całego świata o tym, że dom pozostaje bez opieki, nie jest bezpieczne! Media społecznościowe są wspaniałe, ale warto zastanowić się przed opublikowaniem posta.Poznaj sygnały ostrzegawcze phishingu
Czy wiedzieli Państwo, że ataki phishingowe stanowią ponad 80% zgłaszanych incydentów bezpieczeństwa !? Phishing i vishing stanowią poważne zagrożenie, jeśli nie zwraca się uwagi na sygnały ostrzegawcze. 🎣 Za każdym razem, gdy otrzymują Państwo wiadomość w pracy lub na urządzeniach prywatnych, należy zwrócić uwagę na nietypowe lub dziwne formatowanie. Na przykład czy grafiki nachodzą na tekst i wyglądają nieprofesjonalnie? Należy sprawdzić, czy wiadomość zawiera wyraźne wezwania do działania z hiperłączem lub prosi o otwarcie załącznika. Zawsze należy najechać kursorem na łącze, aby sprawdzić, czy adres URL jest znany, i poszukać literówek lub podejrzanych znaków w nazwie domeny. Wiadomości phishingowe często żerują na zaufaniu, autorytecie lub poczuciu pilności, dlatego należy zachować szczególną ostrożność wobec wiadomości od „szefa”, który prosi o wykonanie czegoś nietypowego, na przykład przelania pieniędzy, albo wiadomości z tematem budzącym strach, takim jak „POTRZEBUJĘ TEGO NATYCHMIAST!”.
Jeśli jakaś wiadomość e-mail wygląda podejrzanie, należy dochować należytej staranności. W przypadku wiadomości służbowej należy skontaktować się z naszym zespołem ds. bezpieczeństwa osobiście, telefonicznie lub przez wideorozmowę, aby zgłosić incydent, widząc zaufaną twarz lub słysząc zaufany głos. Zawsze należy postępować zgodnie z naszym protokołem bezpieczeństwa dotyczącym zgłaszania phishingu.
W przypadku wiadomości na koncie prywatnym należy skontaktować się bezpośrednio z osobą, od której rzekomo pochodzi, aby zweryfikować jej prośbę. Jeśli to nie ona ją wysłała, należy zablokować nadawcę.