これらのセキュリティ上の過ちを犯して、攻撃が成功するリスクを高めていますか?
個人の時間のうち、オンラインで過ごす時間はどれくらいですか? 答えは、あなたが思っているよりもはるかに多いかもしれません。 1つの最近の研究 英国人は、仕事の時間を除いて、毎日平均 16 時間を画面に釘付けに費やしていると推定されています。 24 歳から 2,500 歳の人々は、Instagram だけで年間 XNUMX 時間以上を費やしていることがわかりました。
実際、私たちは生活の多くをオンラインやクラウドに移行しています。 買い物をしたり、動画コンテンツをストリーミングしたり、銀行口座を管理したり、友人や家族と交流したり、 写真を共有する, 私たちのフィットネスを追跡する さまざまな革新的なユーザーフレンドリーなアプリを介して医師に相談することもできます。 また、信頼できる家庭用 PC からタブレット、スマートフォン、ウェアラブル ガジェットまで、さまざまなデバイスからそれを行っています。
これらはすべて、セキュリティに影響を与えます。 パスワード、デバイス、アカウントの数が増えるにつれて、これらすべてのデジタル資産を追跡する能力が低下します。 私たちの中には、次のような簡単な修正に頼る人もいます パスワードのリサイクル、これは事態を悪化させるだけです。 また、セキュリティ警告を完全に無視して続行する人もいます。
行動の時間
このようなヒューマンエラーは風土病です。 仕事では、それは 推定82%を担当 すべての企業データ侵害のしかし、同様の自己満足とセキュリティのノウハウの欠如は、私たちの個人的な生活にも影響を及ぼし、データやデバイスを危険にさらす可能性があります. ある研究チームが見つけた 今年、24 億件の盗まれたユーザー名とパスワードの組み合わせがサイバー犯罪市場に出回っています。
つまり、セキュリティ リスクの管理を改善する必要があります。それは、ヒューマン エラーの最も一般的な影響を理解し、軽減することから始まります。
避けるべきデジタル セキュリティの主な間違い
1. 未承諾メッセージのリンクをクリックして添付ファイルを開く
フィッシングとも呼ばれるこれらの文書は、電子メール、テキスト、ソーシャル メディア、または WhatsApp などのメッセージング サービスを介して移動する可能性があります。 彼らは通常、銀行などの正当な送信者になりすまし、受信者からの緊急の応答を要求します。 そうすることで、通常、 隠れたマルウェアのダウンロードそうしないと、ユーザーはだまされて機密性の高い個人情報や財務情報を引き渡される可能性があります。 未承諾のメッセージには常に懐疑的であり、リンクをクリックしたり、添付ファイルを開いたりしないでください。 メッセージの内容については、別途送信者にご確認ください。
2.更新をスキップする
コンピューターとデバイスの更新 システムを安全に保つための重要な方法です。 これは、可能な限り最新のソフトウェアを提供するメーカーの方法であるためです。 ハッカーがデバイスやアカウントを乗っ取るためにリアルタイムで利用している特定の脆弱性を修正するために発行されることがあります。
すべてのソフトウェア、ブラウザ、およびオペレーティング システムの自動更新をオンにしておくと、費用がかかります。
3. ランダムな USB ドライブの接続
リムーバブル メディアは、数年前ほど普及していない可能性があります。 結局のところ、私たちのほとんどは現在、クラウド ストレージを使用してデータを転送しています。 ただし、マシンにプラグインされると、マルウェアの効果的な送信機になる可能性があります.
まず、決して使用しないでください あなたのものではないサムドライブ.
4.脆弱なパスワードの使用と再利用
これは 最も一般的なセキュリティの間違いの XNUMX つ 上記の統計で証明されているように、ユーザーは作成します。 弱いパスワードは短く、 ハッカーが推測またはクラックしやすい. 彼らはそれらを使用して、そのアカウントや、おそらく同じ資格情報を共有している他のアカウントをハイジャックします.
パスワード – またはそれ以上に、 パスフレーズ – 長く、強く、ユニークでなければなりません。 使う パスワードマネージャ それらを安全に保ち、簡単に思い出せるようにします。
5. 2FA でログインを強化できない
ますます、組織はスタッフに多要素の使用を強制するようになっています。 2要素認証 (2FA)。 SMS コードや顔スキャンなど、ハッカーが盗んだり複製したりしにくい XNUMX 番目の「要素」が含まれているため、パスワードに加えてセキュリティのレイヤーを追加するために使用されます。 しかし、私たちの多くは、それを個人のシステムに適用できていません。
すべてのオンライン アカウントで MFA オプションをオンにします。
6. バックアップの失敗
定期的なバックアップは、もう XNUMX つのありふれたものですが、重要なセキュリティ ステップです。 私たちの多くは無視しています. ハッカーがすべてのデータにアクセスして暗号化し、復号化キーと引き換えに身代金を要求した場合、問題が発生する可能性があります.
XNUMX つのコピーをオフラインにして定期的にバックアップすることで、この種の恐喝や偶発的なデータ損失を防ぐことができます。
7.気が散る
モバイル デバイスでワンクリックでデジタル世界にアクセスできるようにする主な問題の XNUMX つは、多くの人が外出中に気が散ってしまうことです。 それは間違いを犯すことにつながる可能性があります。 XNUMXつだけ置き忘れる フィッシング メールのリンクをクリックする あなたを大きなトラブルに巻き込むために。
画面を見ているときは、十分に注意を払ってください。 さらに良いことに、どこから来たのかわからない場合は、電子メールやメッセージをクリックしないでください。
8. 個人使用のための仕事用デバイスの使用と共有
リモートおよびハイブリッド ワークの新時代は、私たちの多くが自宅で仕事をするためにログオンすることに多くの時間を費やすようになったことを意味します。 残念ながら、それはより魅力的です 会社のデバイスを個人的なタスクに使用する ショッピング、インターネット ダウンロード、ゲーム、ストリーミング コンテンツなど。 これにより、マルウェアが最終的にマシンに侵入し、ハッカーが企業のネットワークやアプリにアクセスできるようになった場合、雇用主が危険にさらされる可能性があり、場合によってはあなたの仕事も危険にさらされる可能性があります。
会社のマシンは仕事用にのみ使用して、仕事と遊びを分離するようにしてください。 自分のラップトップ、スマートフォン、またはタブレットで楽しいものにログオンします。
9. 自己満足
セキュリティに関する最大の課題の XNUMX つは、手遅れになるまで、ユーザーがすべて問題ないと考えがちなことです。 私たちは、取引先の企業や、私たちが毎日使用する製品のテクノロジー プロバイダーを信頼しています。 しかし、それは誤った安心感を生む可能性があります。
時間を取ってデバイスのセキュリティ設定を確認し、このような記事を読んで、主なリスクとその管理方法について理解を深めてください。
10. すべてのデバイスでセキュリティ ソフトウェアを使用していない
私たちの多くは、評判の良いセキュリティ ソフトウェアの価値を高く評価しています。 しかし、私たちのすべてのデバイスにそれをインストールした人は何人ですか? 多くの場合、スマートフォンやタブレットはマルウェアにさらされたまま、Web サイト、フィッシング メッセージ、モバイル アプリに隠れています。
私たちのデジタルライフはますます重要になっています。 デジタル セキュリティに十分な時間と注意を払うことで、それらを保護する必要があります。 信頼できるベンダーを見つけて、すべての PC とデバイスが保護されていることを確認してください。
