Согласно проведенным исследованиям, 82% нарушений связаны с человеческим фактором. Злоумышленники атакуют сотрудников с помощью фишинговых кампаний, вредоносных программ и многих других методов, чтобы добиться проникновения в систему в обход всех средств защиты и получить доступ к конфиденциальным данным. Как Управление цифровой безопасности, мы поощряем культуру осведомленности о кибербезопасности, и важно, чтобы сотрудники были ознакомлены с лучшими практиками кибербезопасности.
Вот 10 советов по кибербезопасности, которые должен знать и применять на практике каждый сотрудник:
1. Используйте надежные пароли: Мы все слышали, что важно иметь надежный пароль, но что считается надежным паролем?
Надежные пароли:
- Они должны состоять как минимум из 16 символов, и рекомендуется, чтобы они не были последовательными.
- Содержать и сочетать буквы, символы, цифры и специальные знаки.
- Избегайте использования слов, особенно существительных.
- Никогда не включайте личную идентификационную информацию.
- Не используйте повторно.
- Если вы создаете надежные пароли, может быть трудно отслеживать их все. Использование приложения для управления паролями для хранения и управления различными паролями может помочь вам надежно организовать работу.
2. Используйте метод SLAM для выявления подозрительных писем: Фишинговые атаки по электронной почте составляют огромную часть современных кибер-атак - некоторые из них очень персонализированы и могут содержать ссылки на ваших коллег, членов семьи, хобби и многое другое. Лучшим способом борьбы с этим является повышение осведомленности и постоянное обновление информации. Используйте метод SLAM для выявления фишинговых атак:
- Sender: Проверьте адрес электронной почты отправителя
- Links: Наведите указатель мыши и проверьте все ссылки, прежде чем нажимать на них.
- Attachment: не открывайте вложения от незнакомых людей или вложения, которые вы не ожидали получить.
- М сообщение: проверьте содержание сообщения и обратите внимание на грамматические и орфографические ошибки.
3. Защитите свой браузер: Веб-браузеры часто используются на корпоративных и домашних устройствах, и злоумышленники будут пытаться использовать уязвимости и дыры в безопасности в них, чтобы получить контроль над некоторыми вашими учетными записями (например, уязвимость Google Chrome Zero-Day в этом году). Лучший способ защитить свой веб-браузер - настроить автоматические обновления, избегать хранения паролей в браузере, использовать надежные дополнения к веб-браузеру из магазинов приложений для веб-браузеров и ограничить параметры безопасности и данных, которыми обмениваются поставщики браузеров.
4. Поддерживайте новейшее программное обеспечение на своих интеллектуальных устройствах: Чтобы злоумышленники не смогли воспользоваться уязвимостями в ваших интеллектуальных устройствах, обновляйте телефоны, планшеты, телевизоры, колонки и т.д. с помощью новейшего доступного программного обеспечения. Если доступна функция автоматического обновления, включите ее. Эти устройства потенциально могут быть источником заражения, как и любой другой компьютер.
Чтобы еще больше обезопасить свои устройства, обязательно используйте функции пароля для разблокировки экрана, если они доступны. Организациям также следует рассмотреть решения по управлению мобильными устройствами, которые помогут повысить безопасность среды мобильных устройств для обеспечения соответствия устройств и приложений и контроля потока данных за пределами доверенных мобильных приложений и устройств.
5. Используйте многофакторную аутентификацию (MFA):Как для корпоративных, так и для персональных приложений необходимо использовать MFA для подтверждения того, что человек, входящий в систему, является тем, за кого себя выдает, и предотвращения авторизации злоумышленников в вашей сети.
6. Защитите свою домашнюю сеть: Если домашняя сеть не защищена, она может поставить под угрозу ваши личные и корпоративные данные, если вы работаете удаленно.
Вот несколько советов по защите домашней сети:
- Подключайте компьютеры к маршрутизатору, а не к модему
- Измените пароль по умолчанию на маршрутизаторе
- Убедитесь, что прошивка обновлена, выбирая автоматическое обновление, если оно доступно
- Отключите удаленное управление маршрутизатором - нет необходимости вносить изменения, когда вас нет дома, и это повышает безопасность, устраняя легкий путь к вашему устройству
7. Используйте VPN: Виртуальные частные сети (VPN) предоставляют сотрудникам отличный способ безопасного доступа к удаленным ресурсам из разных мест путем безопасного соединения двух частных сетей через Интернет. Использование публичного Wi-Fi в аэропортах, гостиницах и кофейнях без VPN может непреднамеренно выдать множество подробностей о том, какие устройства у вас есть и что вы делаете в Интернете. В руках хакера эта информация может быть использована для организации атаки.
8. Не забывайте о физической безопасности: Поскольку все больше сотрудников возвращаются в офис, важно помнить, что физическая безопасность в офисе также важна.
Напоминания о физической безопасности включают:
- Запирайте компьютер, когда уходите из офиса
- Если в вашей организации используется доступ по пропускам, не допускайте очередей - каждый сотрудник должен сканировать свой пропуск
- Защищайте и запирайте бумажные файлы с конфиденциальными данными
9. Знайте, какой информацией вы делитесь в социальных сетях: Социальные сети могут быть отличным способом поделиться информацией с семьей и друзьями, но делитесь ли вы информацией со злоумышленниками?
Мошенники и злоумышленники могут использовать информацию, которую вы размещаете в социальных сетях, чтобы получить о вас PII, которая может быть использована против вас. Регулярно проверяйте настройки конфиденциальности, удаляйте старые и неиспользуемые аккаунты, проверяйте фотографии и видео на переднем и заднем плане перед публикацией, чтобы убедиться, что вы не делитесь ничем, что может раскрыть ключевую персонально идентифицируемую информацию.
Перед публикацией в социальных сетях спросите себя - может ли эта информация, которую вы собираетесь опубликовать, быть использована против вас?
10. Если вы что-то видите или делаете, скажите что-нибудь!!! И последнее, но не менее важное: если вы заметили что-то подозрительное, будь то электронное письмо, текстовое сообщение или несанкционированный посетитель в офисе, или вы случайно нажали на фишинговую ссылку, предупредите своего руководителя, ИТ-отдел или компанию, чтобы инцидент был рассмотрен быстро и ущерб был сведен к минимуму.
Кибербезопасность затрагивает всех нас, и как сотрудники, так и работодатели обязаны быть в курсе передовой практики кибербезопасности, чтобы защитить себя и свои компании от вредоносных атак.
(MB/EXP)
Содержание статьи, включая изображения, принадлежат PIO
Высказанные мнения и суждения принадлежат автору и/или PIO
Источник
