> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Блог — Начался Месяц осведомлённости о кибербезопасности! Пора внести свой вклад и быть киберграмотными > Весь год вы изучали важные передовые практики кибербезопасности, но теперь настал момент, которого мы так ждали… Барабанную дробь, пожалуйста! Начался Месяц осведомлённости о кибербезопасности! Весь год вы изучали важные передовые практики кибербезопасности, но теперь настал момент, которого мы так ждали… Барабанную дробь, пожалуйста! 🥁 ![Изображение ресурса](https://media2.giphy.com/media/xUA7b0zJvwjMTOZcFa/giphy.gif) Начался Месяц осведомлённости о кибербезопасности! Да-да, дамы и господа, это самое главное событие. То, которого мы ждали целый год! Приготовьтесь к четырём неделям информативных материалов об уязвимостях в сфере кибербезопасности, включая лучшие советы о том, как оставаться в безопасности. Тема этого года — «Внесите свой вклад. #BeCyberSmart», и мы расскажем, что это означает, чтобы вы могли сделать именно это! #### Как понимать тему этого года За любой успешной компанией стоит команда по кибербезопасности, которая защищает предприятие, и наша компания не исключение. Хотя наша команда безопасности изо дня в день выявляет уязвимости и обучает сотрудников, таких как вы, справиться в одиночку мы не можем. Цель CAM в 2021 году — подчеркнуть, что кибербезопасность — это не только общая ответственность, но и ответственность каждого человека. Если каждый внесёт свой вклад, мы сможем сделать мир безопаснее и надёжнее для всех! ![Изображение ресурса](https://media1.giphy.com/media/10KuHng7B6zVny/giphy.gif) ### Единый фронт Когда мы говорим, что мы все в одной лодке, мы говорим это всерьёз! Именно поэтому в этом году Месяц осведомлённости о кибербезопасности призывает каждого: «Внесите свой вклад и будьте киберграмотными». Чтобы внести свой вклад, необходимо понимать несколько базовых принципов кибербезопасности. В течение Месяца осведомлённости о кибербезопасности мы поможем вам: 1.Разобраться в кибергигиене, включая важность надёжных парольных фраз, использование многофакторной аутентификации, установку обновлений программного обеспечения и резервное копирование данных. 2.Распознавать попытки фишинга и сообщать о них по проверенным каналам. 3.Вовлечь всех сотрудников в участие и формирование привычки безопасного поведения в сети. Поэтому в течение всего месяца мы будем делиться с вами отличными советами о том, как защитить себя в сети как на работе, ТАК И дома. ### Несколько советов, как оставаться киберграмотным Прежде чем мы погрузимся в основную тему, начнём с нескольких советов по кибербезопасности, которые подходят каждому! #### Остерегайтесь «потерянной» USB-флешки Вы решили поработать удалённо и провели пару часов за работой в точке доступа местного кафе. Выходя, вы находите на парковке потерянную USB-флешку. Здорово, правда? НЕТ! Эта «потерянная» флешка может быть заранее заражена вредоносным ПО. Киберпреступник, подбросивший её, знал, что прохожему может стать любопытно, и оставил флешку в качестве приманки. Как только вы подключите внешний накопитель к компьютеру, вредоносная флешка заразит ваше устройство вредоносным программным обеспечением! Такая попытка социальной инженерии называется «baiting» (приманка). Если вы когда-нибудь увидите брошенное неизвестное устройство, смело отправляйте его в мусорное ведро. 🗑️ А если вы обнаружите такое устройство в офисе, отнесите его напрямую своему руководителю или в службу безопасности и сообщите, где вы его нашли. ![Изображение ресурса](https://media4.giphy.com/media/En8HUNMcubKbv1ZDUc/giphy.gif) #### Защитите свои учётные записи в социальных сетях Когда речь идёт о ваших онлайн-профилях, лучше меньше, да лучше. Даже безобидные личные сведения, например кличка вашей собаки или любимый сорт мороженого вашего ребёнка, могут помочь киберпреступникам, если собрать их воедино. Злоумышленники могут использовать личную информацию о вас (или ваших друзьях и родственниках), полученную из профилей в социальных сетях, чтобы применить к вам методы социальной инженерии, подобрать ваши пароли или даже совершить кражу синтетической личности (то есть использовать настоящие и выдуманные данные, чтобы создать поддельную личность). Делайте все свои учётные записи в социальных сетях закрытыми и принимайте заявки в друзья только от знакомых людей. Разумно отказаться от отметок местоположения. Посторонним не нужно знать, где вы часто бываете, и небезопасно сообщать всему миру, что ваш дом остался без присмотра! Социальные сети — это замечательно, но думайте, прежде чем публиковать. #### Знайте тревожные признаки фишинга Знаете ли вы, что на фишинговые атаки приходится [более 80% зарегистрированных инцидентов безопасности](https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf) !? Фишинг и вишинг представляют серьёзную опасность, если не обращать внимания на предупреждающие признаки. 🎣 Получая сообщения на работе и на личных устройствах, обращайте внимание на неудачное или странное оформление. Например, накладываются ли изображения на текст, выглядит ли дизайн непрофессионально? Проверьте, содержит ли сообщение явный призыв перейти по гиперссылке или открыть вложение. Всегда наводите курсор на ссылку, чтобы проверить, узнаёте ли вы URL, и ищите опечатки или подозрительные символы в доменном имени. Фишинг часто играет на доверии, авторитете или срочности, поэтому будьте особенно осторожны с сообщениями от вашего «начальника» с необычной просьбой, например перевести деньги, или с темой, вызывающей страх, такой как «МНЕ ЭТО НУЖНО СЕЙЧАС!» ![Изображение ресурса](https://media1.giphy.com/media/l0HlH030EYysX8QjC/giphy.gif) Если какое-либо письмо выглядит подозрительным, проявите должную осмотрительность. В случае рабочего сообщения свяжитесь с нашей службой безопасности лично, по телефону или по видеосвязи, чтобы увидеть знакомое лицо или услышать знакомый голос и сообщить об инциденте. Всегда следуйте нашему протоколу безопасности при сообщении о фишинге. В случае сообщения на личную учётную запись свяжитесь напрямую с человеком, от имени которого оно якобы пришло, чтобы подтвердить его просьбу. Если это был не он, заблокируйте отправителя. #### Поймите, из чего состоит надёжная парольная фраза Нам постоянно говорят создавать «надёжные пароли», но что же такое надёжный пароль? Хотя не существует магического количества символов, которое вдруг сделает ваш пароль невзламываемым, мы рекомендуем использовать более шести символов и, вместо одного слова, рассмотреть парольную фразу. Парольная фраза — это именно то, что следует из названия: фраза! Например, вы можете начать с поговорки «любопытство сгубило кошку». Добавив заглавные буквы, цифры или специальные символы, вы можете сделать пароль сложнее, не забыв его. Ваш новый пароль может стать таким: «Любопытство\_Сгубило\_Кошку\_№1!» Иногда в парольных фразах слова пишутся с заглавной буквы, а буквы имитируют похожие на них цифры или символы, например ноль вместо буквы «о» или символ «@» вместо буквы «а». Помните: стремитесь к большей длине для надёжности, но при этом делайте пароли легко запоминающимися. Тем не менее одних надёжных парольных фраз недостаточно. Везде, где это возможно, настраивайте многофакторную аутентификацию и используйте менеджер паролей для хранения конфиденциальных учётных данных. ### Это только начало! Не волнуйтесь, это далеко не всё! Следите за обновлениями в течение всего октября: вас ждут быстрые, но эффективные способы, как ВЫ можете внести свой вклад и стать киберграмотными! Делитесь полученными знаниями с друзьями и родственниками, чтобы распространять дух Месяца осведомлённости о кибербезопасности. 👀 This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.