Îți vom spune ce alerte și setări de cont să activezi ca să-ți faci viața online mai sigură în cel mai scurt timp.
Octombrie este Luna conștientizării securității cibernetice. Agenția pentru Securitate Cibernetică și Infrastructură (CISA) și Alianța Națională de Securitate Cibernetică (NCA) au lansat campania online Vezi-te în lumea cibernetică pentru a pune accent pe componenta umană din ecuația complexă a siguranței online.
Alegerea pe care o faci când navighezi pe internet poate influența siguranța ta acasă, la școală sau la locul de muncă. De aceea, CISA și NCA vor să sublinieze patru reguli importante de securitate cibernetică pe care toată lumea ar trebui să le urmeze online:
Recunoaște și raportează phishingul
Actualizează-ți software-ul
Folosește parole puternice
Activează autentificarea cu doi factori
Luna aceasta, SecurityWatch explică cum să respecți aceste principii și îți oferim sfaturi suplimentare pentru a-ți îmbunătăți igiena cibernetică.
Săptămâna aceasta punem reflectoarele pe recunoașterea și raportarea phishingului. Phishingul este o metodă prin care infractorii apelează la inginerie socială și cunoștințe tehnice pentru a fura informații sensibile, cum ar fi secrete de firmă, date financiare sau informații personale.
Infractorii folosesc cel mai des phishingul prin e-mail și SMS. Conform Anti-Phishing Working Group, în decembrie 2021 au fost raportate peste 316.000 de atacuri de phishing, cel mai mare număr lunar în cei 19 ani de raportare ai grupului.
Cea mai simplă metodă de a evita phishingul este să acorzi un minut pentru a verifica link-urile înainte de a da clic. Poți vedea adresa web ținând cursorul deasupra textului cu link. Dacă adresa te duce pe un site care nu are legătură cu textul sau e scrisă greșit, nu accesa link-ul.
Dacă primești un link suspect într-un mediu corporate, redirecționează mesajul către departamentul IT sau de securitate informațională. Dacă primești un link dubios pe contul personal, contactează expeditorul printr-o metodă diferită de comunicare, dacă îl cunoști în viața reală, ca să te asiguri că ți-a trimis link-ul intenționat.
Dacă primești un mesaj suspect de la cineva necunoscut, șterge-l și blochează expeditorul. Astfel previi un nou atac.
Menținerea unui standard minim de igienă cibernetică nu durează mult. Adoptarea principiului „gândește-te înainte să dai clic” adaugă câteva secunde la navigarea ta.
Există și alte măsuri rapide, pe care le poți lua în doar câteva minute, pentru a-ți spori siguranța online.
Ar trebui să folosești autentificarea cu mai mulți factori (MFA) la toate conturile tale, dar căsuțele de e-mail conțin de obicei multe informații personale, așa că securizează-le mai întâi. Scurgerile de date apar zilnic, iar dacă cineva îți fură datele de autentificare printr-o astfel de scurgere, îți va fi foarte greu fără un strat suplimentar de protecție.
Autentificarea cu mai mulți factori adaugă un factor în plus pentru a-ți verifica identitatea de fiecare dată când te conectezi, folosind cel puțin două dintre următoarele: ceva ce știi (parolă, cod PIN), ceva ce ești (recunoaștere facială, amprentă) sau ceva ce deții (cheie hardware de securitate).
Navighezi cu un browser învechit? Lipsa actualizărilor poate lăsa browserul vulnerabil la atacuri și generează probleme de performanță. O actualizare a browserului durează de obicei sub cinci minute—adesea mai puțin de un minut—deci e o soluție rapidă.
Nu ești pe rețele sociale? Să fie. Dacă ești, schimbă parola site-ului pe care-l folosești cel mai des. Apoi, descarcă un manager de parole dacă nu ai deja unul.
Majoritatea managerilor de parole oferă o perioadă de probă gratuită, ca să înțelegi cum funcționează și cum se integrează în rutina ta. Folosește-l pentru a genera și stoca o parolă complexă și unică pentru fiecare cont.
Alertele de la banca online sunt o metodă simplă de a-ți monitoriza contul. Poți solicita aplicației de mobile banking să te anunțe de fiecare dată când apare o tranzacție, ca să poți reacționa rapid în caz de furt de identitate.
Cere-ți raportul de credit gratuit în fiecare an și abonează-te la monitorizarea sănătății creditului cu Credit Karma sau un serviciu similar. Verifică conturile noi necunoscute, numere de securitate socială străine, nume neobișnuite și alte informații suspecte. Ia în considerare și un software de protecție împotriva furtului de identitate.
Îți recomand să-ți reevaluezi igiena cibernetică periodic pe parcursul anului. Dacă ai încă două minute, citește ghidul nostru pentru o securitate mai bună online.
Hackerii au scurs date despre copiii din școlile din Los Angeles după un atac ransomware. Districtul școlar unificat din Los Angeles a refuzat să plătească răscumpărarea cerută de grupul Vice Society, care a răspuns postând un fișier de 500 GB de date.
Malware descoperit ascuns într-un logo Windows. Acest vechi logo Windows ascunde o sarcină periculoasă gata să provoace haos într-o rețea.
Fost angajat NSA arestat pentru încercarea de a vinde informații strict secrete. Jareh Sebastian Dalke riscă o condamnare pe viață sau pedeapsa cu moartea dacă va fi găsit vinovat.
Departamentul Apărării plătește hackerilor 110.000 € pentru descoperirea a 349 de vulnerabilități. Programul „Hack U.S.” a fost foarte eficient pentru balanța hackerilor și pentru securitatea rețelei Departamentului Apărării.
Hacker exploatează Apple News pentru a trimite alerte obscene. Atacatorul a preluat sistemul de gestionare a conținutului publicației Fast Company.
Dacă îți place ceea ce citești, primește un articol suplimentar SecurityWatch direct în inbox în fiecare săptămână. Abonează-te la newsletter-ul SecurityWatch.
