あなたの家族、家庭、中小企業にもサイバー回復戦略が必要です。

プラトン再発行

フォロワー： 0

デジタルセキュリティ

家庭や中小企業の環境であっても、サイバー攻撃に対処する準備ができているかどうかが、インシデントの成功による影響を軽減する鍵となります。

トニー・アンスコム

10月09 2023 • , 3分。読んだ

サイバーセキュリティ意識月間 (CSAM) が再びやって来ます。とても似ていますヨーロッパのサイバーセキュリティ月間 (ECSM) では、この重要な取り組みは、私たちが住んでいるデジタル世界に関連するリスクに対する意識を高めることに焦点を当てています。行動の変化を始める.

CSAM の 2023 年のテーマは、昨年のキャンペーンのメッセージに非常に近いものです。強力で一意のパスワード、有効 2要素認証 (2FA) である必要性フィッシング攻撃に警戒中。 2023 年の第 XNUMX の柱は、デバイスのソフトウェアを更新する最新のセキュリティパッチにより、サイバー犯罪者が既知の脆弱性を悪用するのを確実に阻止します。

これら 2023 つの柱は、CSAM の期間中だけでなく、年間を通してサイバーセキュリティ担当者に常に伝えられるメッセージであり続けます。これを読んでいるあなたは、上で述べたメッセージと XNUMX 年のキャンペーンに含まれるメッセージをすでに知っており、理解しているはずです。さらに、別の柱を採用し、それに非常に具体的な焦点を当てることをお勧めします。

準備を怠れば、失敗する準備をしていることになる

サイバーセキュリティの専門家は、「ハッキングされるかどうかではなく、いつハッキングされるかが問題だ」という言葉をよく聞きます。この既成事実は、インシデントはいずれかの段階で発生するものであり、その準備ができていればインシデントの影響を最小限に抑えることができるため、最悪の事態に備える必要があるということを受け入れることになります。

中小企業、個人、家族のいずれであっても、実行できる基本的な準備手順がいくつかあります。

データを定期的にバックアップします。定期的なデータバックアップの重要性攻撃やハードウェア障害が発生した場合のデータ損失を防ぎます。可能であれば、冗長性を確保するためにローカルバックアップとクラウドベースのバックアップの両方を使用し、それらのバックアップを定期的にテストしてください。
同僚や家族を教育する: たとえこれが次のような簡単なことであったとしても、最新の脅威について知らせてください。巧妙に作成されたフィッシングメールについて言及する今週見つけました。そして、インシデントへの対応方法を彼らが確実に理解できるようにします。
インシデント対応計画を定義する: 計画では、サイバーセキュリティインシデントへの対応方法、連絡先、攻撃の軽減と回復に必要な手順の概要を説明する必要があります。たとえそれが「親や家族の頼りになる技術者に電話する」という単純なことであったとしても。
最新情報を入手: ニュースアプリのサイバーセキュリティニュースカテゴリを少なくとも週に XNUMX 回チェックしてください。重要な点が XNUMX つあるとすれば、それは、いつなのかを知る必要があるということです。デバイスにはパッチが必要です。サイバーセキュリティ業界は、ソフトウェアを緊急に更新する必要がある場合にコンテンツを頻繁に投稿します。
不審なアクティビティについて話し合う: 不審なアクティビティやセキュリティインシデントについて話し合うよう全員に奨励します。英国では、ロンドンの地下鉄に「見て、言って、整理して」と書かれた看板があり、これを家族単位や中小企業で導入することで、軽微な問題を超えてエスカレートするまで事件が隠蔽されなくなります。
デバイスを置き去りにしないでください。大企業は通常、資産をカタログ化し、継続的に管理します。理解すべてのデバイスが自宅または会社にある場所それらを最新の状態に保つのに役立ちます。
アカウントとアクセスを頻繁に監視し、加入しているサービスを使用するデバイスからの接続も調査する必要があります。あなたのパスワードと個人情報が侵害されました.
すべての金融口座、電話会社、インターネットサービスプロバイダーなどの連絡先詳細を (物理的に) 手元に用意してください。事件が起きたら、さらなる悪用を阻止するために、これらの会社の一部に連絡して、カードをブロックしたり、SIM カードを無効にしたり、その他の緩和活動を行ったりする必要がある場合があります。