Це Місяць кібербезпеки! Так-так, пані та панове, це головна подія! Подія, на яку ми чекали цілий рік!
Готуйтеся до чотирьох тижнів інформативних матеріалів про вразливості кібербезпеки, зокрема найкращих порад щодо збереження захищеності.
Гасло цього року — «Do Your Part. #BeCyberSmart» («Зробіть свій внесок. #BeCyberSmart»), і ми розповімо трохи про те, що воно означає, щоб ви могли втілити його в життя!
Розуміння гасла цього року
За будь-якою успішною компанією стоїть команда з кібербезпеки, яка захищає підприємство, і наша не є винятком. Хоча наша команда безпеки щодня шукає вразливості та навчає співробітників, таких як ви, ми не можемо впоратися без вашої участі. Мета Місяця кібербезпеки (CAM) у 2021 році — підкреслити, що кібербезпека є не лише спільною, а й індивідуальною відповідальністю. Якщо кожен зробить свій внесок, ми зможемо зробити світ безпечнішим і надійнішим для всіх!
Єдиний фронт
Коли ми кажемо, що ми всі в одному човні, ми справді так вважаємо! Саме тому цьогорічний Місяць кібербезпеки закликає кожного: «Зробіть свій внесок і станьте кіберграмотними» («Do Your Part and Be Cyber Smart»). Щоб зробити свій внесок, потрібно розуміти кілька базових принципів кібербезпеки. Протягом Місяця кібербезпеки ми допоможемо вам: 1.Зрозуміти кібергігієну, зокрема важливість надійних парольних фраз, використання багатофакторної автентифікації, виконання оновлень програмного забезпечення та резервного копіювання даних. 2.Розпізнавати спроби фішингу та повідомляти про них через наші перевірені канали. 3.Залучити всіх співробітників до участі та практики безпечної поведінки в інтернеті. Саме тому протягом усього місяця ми ділитимемося з вами чудовими порадами щодо захисту в інтернеті як на роботі, так І вдома.Кілька порад, як залишатися кіберграмотним
Перш ніж заглибитися в головну тему, розпочнімо з кількох порад з кібербезпеки, які стосуються кожного!Остерігайтеся «загубленої» USB-флешки
Ви вирішили попрацювати віддалено й кілька годин із задоволенням працювали з хотспоту в місцевому кафе. Виходячи, ви помічаєте на парковці загублену USB-флешку. Круто, так? НІ! Така «загублена» флешка може бути попередньо завантажена шкідливим програмним забезпеченням. Кіберзлочинець, який її підкинув, знав, що перехожий може виявити цікавість, і залишив USB-накопичувач як приманку. Щойно ви підключите зовнішній накопичувач до комп’ютера, підступна флешка заразить ваш пристрій шкідливим програмним забезпеченням! Така спроба соціальної інженерії називається «baiting» (приманка). Якщо ви коли-небудь побачите сторонній пристрій, що валяється десь поблизу, негайно викиньте його у смітник. 🗑️ А якщо ви знайшли такий пристрій в офісі, віднесіть його безпосередньо своєму керівникові або команді безпеки та повідомте, де саме ви його знайшли.
Захистіть свої облікові записи в соціальних мережах
Коли йдеться про ваші профілі в інтернеті, менше — означає краще. Навіть на вигляд безневинна особиста інформація, як-от кличка вашого собаки чи улюблений смак морозива вашої дитини, може дати кіберзлочинцям перевагу, коли все це зібрати разом. Зловмисники можуть використовувати особисті дані, які дізналися про вас (або ваших друзів і родину) з ваших профілів у соціальних мережах, щоб застосувати до вас соціальну інженерію, підібрати ваші паролі або навіть вчинити крадіжку синтетичної особи (тобто використати як справжню, так і вигадану інформацію, щоб створити фальшиву особу). Робіть усі свої облікові записи в соціальних мережах приватними та приймайте запити на дружбу лише від людей, яких ви знаєте. Радимо припинити використовувати відмітки місцезнаходження. Незнайомцям не потрібно знати, де ви буваєте часто, і небезпечно сповіщати всім, що вдома нікого немає! Соціальні мережі чудові, але думайте, перш ніж публікувати.Знайте ознаки фішингу
Чи знали ви, що фішингові атаки становлять понад 80% зареєстрованих інцидентів безпеки !? Фішинг і вішинг — серйозна небезпека, якщо ви не зважаєте на попереджувальні ознаки. 🎣 Щоразу, коли ви отримуєте повідомлення на роботі чи на особистих пристроях, звертайте увагу на незграбне або дивне форматування. Наприклад, чи зображення накладаються на текст і чи виглядає дизайн непрофесійно? Перевірте, чи містить повідомлення явні заклики з гіперпосиланням або чи просить відкрити вкладений файл. Завжди наводьте курсор на посилання, щоб перевірити, чи впізнаєте ви URL-адресу, і шукайте орфографічні помилки чи підозрілі символи в імені домену. Фішингові повідомлення часто грають на довірі, авторитеті або терміновості, тож будьте особливо обережні з повідомленнями від вашого «начальника» з проханням зробити щось незвичне, наприклад перерахувати гроші, або з темою, що лякає, як-от «МЕНІ ЦЕ ПОТРІБНО НЕГАЙНО!»
Якщо будь-який лист видається підозрілим, виявте належну обачність. У разі робочого повідомлення зв’яжіться з нашою командою безпеки особисто, телефоном або відеодзвінком, щоб побачити знайоме обличчя чи почути знайомий голос і повідомити про інцидент. Завжди дотримуйтеся нашого протоколу безпеки щодо повідомлення про фішинг.
У разі повідомлення на вашому особистому обліковому записі зверніться безпосередньо до людини, від якої воно нібито надійшло, щоб підтвердити її запит. Якщо це була не вона, заблокуйте цього відправника.