Начался Месяц осведомлённости о кибербезопасности! Да-да, дамы и господа, это самое главное событие. То, которого мы ждали целый год!
Приготовьтесь к четырём неделям информативных материалов об уязвимостях в сфере кибербезопасности, включая лучшие советы о том, как оставаться в безопасности.
Тема этого года — «Внесите свой вклад. #BeCyberSmart», и мы расскажем, что это означает, чтобы вы могли сделать именно это!
Как понимать тему этого года
За любой успешной компанией стоит команда по кибербезопасности, которая защищает предприятие, и наша компания не исключение. Хотя наша команда безопасности изо дня в день выявляет уязвимости и обучает сотрудников, таких как вы, справиться в одиночку мы не можем. Цель CAM в 2021 году — подчеркнуть, что кибербезопасность — это не только общая ответственность, но и ответственность каждого человека. Если каждый внесёт свой вклад, мы сможем сделать мир безопаснее и надёжнее для всех!
Единый фронт
Когда мы говорим, что мы все в одной лодке, мы говорим это всерьёз! Именно поэтому в этом году Месяц осведомлённости о кибербезопасности призывает каждого: «Внесите свой вклад и будьте киберграмотными». Чтобы внести свой вклад, необходимо понимать несколько базовых принципов кибербезопасности. В течение Месяца осведомлённости о кибербезопасности мы поможем вам: 1.Разобраться в кибергигиене, включая важность надёжных парольных фраз, использование многофакторной аутентификации, установку обновлений программного обеспечения и резервное копирование данных. 2.Распознавать попытки фишинга и сообщать о них по проверенным каналам. 3.Вовлечь всех сотрудников в участие и формирование привычки безопасного поведения в сети. Поэтому в течение всего месяца мы будем делиться с вами отличными советами о том, как защитить себя в сети как на работе, ТАК И дома.Несколько советов, как оставаться киберграмотным
Прежде чем мы погрузимся в основную тему, начнём с нескольких советов по кибербезопасности, которые подходят каждому!Остерегайтесь «потерянной» USB-флешки
Вы решили поработать удалённо и провели пару часов за работой в точке доступа местного кафе. Выходя, вы находите на парковке потерянную USB-флешку. Здорово, правда? НЕТ! Эта «потерянная» флешка может быть заранее заражена вредоносным ПО. Киберпреступник, подбросивший её, знал, что прохожему может стать любопытно, и оставил флешку в качестве приманки. Как только вы подключите внешний накопитель к компьютеру, вредоносная флешка заразит ваше устройство вредоносным программным обеспечением! Такая попытка социальной инженерии называется «baiting» (приманка). Если вы когда-нибудь увидите брошенное неизвестное устройство, смело отправляйте его в мусорное ведро. 🗑️ А если вы обнаружите такое устройство в офисе, отнесите его напрямую своему руководителю или в службу безопасности и сообщите, где вы его нашли.
Защитите свои учётные записи в социальных сетях
Когда речь идёт о ваших онлайн-профилях, лучше меньше, да лучше. Даже безобидные личные сведения, например кличка вашей собаки или любимый сорт мороженого вашего ребёнка, могут помочь киберпреступникам, если собрать их воедино. Злоумышленники могут использовать личную информацию о вас (или ваших друзьях и родственниках), полученную из профилей в социальных сетях, чтобы применить к вам методы социальной инженерии, подобрать ваши пароли или даже совершить кражу синтетической личности (то есть использовать настоящие и выдуманные данные, чтобы создать поддельную личность). Делайте все свои учётные записи в социальных сетях закрытыми и принимайте заявки в друзья только от знакомых людей. Разумно отказаться от отметок местоположения. Посторонним не нужно знать, где вы часто бываете, и небезопасно сообщать всему миру, что ваш дом остался без присмотра! Социальные сети — это замечательно, но думайте, прежде чем публиковать.Знайте тревожные признаки фишинга
Знаете ли вы, что на фишинговые атаки приходится более 80% зарегистрированных инцидентов безопасности !? Фишинг и вишинг представляют серьёзную опасность, если не обращать внимания на предупреждающие признаки. 🎣 Получая сообщения на работе и на личных устройствах, обращайте внимание на неудачное или странное оформление. Например, накладываются ли изображения на текст, выглядит ли дизайн непрофессионально? Проверьте, содержит ли сообщение явный призыв перейти по гиперссылке или открыть вложение. Всегда наводите курсор на ссылку, чтобы проверить, узнаёте ли вы URL, и ищите опечатки или подозрительные символы в доменном имени. Фишинг часто играет на доверии, авторитете или срочности, поэтому будьте особенно осторожны с сообщениями от вашего «начальника» с необычной просьбой, например перевести деньги, или с темой, вызывающей страх, такой как «МНЕ ЭТО НУЖНО СЕЙЧАС!»
Если какое-либо письмо выглядит подозрительным, проявите должную осмотрительность. В случае рабочего сообщения свяжитесь с нашей службой безопасности лично, по телефону или по видеосвязи, чтобы увидеть знакомое лицо или услышать знакомый голос и сообщить об инциденте. Всегда следуйте нашему протоколу безопасности при сообщении о фишинге.
В случае сообщения на личную учётную запись свяжитесь напрямую с человеком, от имени которого оно якобы пришло, чтобы подтвердить его просьбу. Если это был не он, заблокируйте отправителя.