10 распространенных ошибок безопасности и как их избежать

Сколько личного времени вы проводите в сети? Ответ может быть намного больше, чем вы думаете. Одно недавнее исследование подсчитано, что британцы проводят в среднем пять часов каждый день, приклеенные к своим экранам, не считая рабочего времени. Выяснилось, что люди в возрасте от 16 до 24 лет проводят более 2,500 часов в год только в Instagram.

На самом деле, мы все все больше и больше переносим нашу жизнь в онлайн и в облако. Мы делаем покупки, транслируем видеоконтент, управляем своими банковскими счетами, общаемся с друзьями и семьей, обмениваться фотографиями, отслеживать нашу физическую форму и даже поговорить с нашим доктором с помощью целого ряда инновационных удобных приложений сегодня. И мы делаем это с самых разных устройств — от надежного домашнего ПК до планшетов, смартфонов и носимых гаджетов.

Все это влияет на безопасность. По мере увеличения количества паролей, устройств и учетных записей наша способность отслеживать все эти цифровые активы снижается. Некоторые из нас прибегают к быстрым решениям, таким как переработка паролей, что только усугубляет ситуацию. Другие могут вообще игнорировать предупреждения безопасности и продолжать работу независимо от этого.

Время действия

Подобная человеческая ошибка является повсеместным явлением. На работе это ответственны примерно за 82% всех утечек корпоративных данных. Но та же самоуспокоенность и отсутствие ноу-хау в области безопасности могут также просачиваться в нашу личную жизнь, подвергая риску наши данные и устройства. Одна исследовательская группа обнаружила В этом году на киберпреступных площадках циркулирует 24 миллиарда украденных комбинаций имени пользователя и пароля.

Короче говоря, мы должны лучше управлять рисками безопасности, и это начинается с понимания и смягчения наиболее распространенных последствий человеческих ошибок.

Основные ошибки цифровой безопасности, которых следует избегать

1. Переход по ссылкам и открытие вложений в нежелательных сообщениях

Эти сообщения, также известные как фишинг, могут передаваться по электронной почте, текстовым сообщениям, социальным сетям или службам обмена сообщениями, таким как WhatsApp. Обычно они подделывают законного отправителя, например банк, и требуют срочного ответа от получателя. Это обычно приводит к скрытая загрузка вредоносного ПО, иначе пользователя обманом заставят передать конфиденциальную личную и, возможно, финансовую информацию. Всегда скептически относитесь к нежелательным сообщениям и не переходите по ссылкам и не открывайте вложения в них. Отдельно уточните у отправителя содержание сообщения.

2. Пропуск обновлений

Обновления компьютеров и устройств являются жизненно важным способом обеспечения безопасности систем. Это потому, что они позволяют производителям предоставлять самое современное программное обеспечение. Иногда они выпускаются для исправления конкретной уязвимости, которую хакеры используют в режиме реального времени для захвата устройств и учетных записей.

Стоит включить автоматические обновления для всех программ, браузеров и операционных систем.

3. Подключение случайных USB-накопителей

Съемные носители могут быть уже не такими популярными, как несколько лет назад. В конце концов, большинство из нас сейчас используют облачное хранилище для передачи данных. Тем не менее, он по-прежнему может быть эффективным передатчиком вредоносных программ, если он подключен к вашей машине.

Для начала никогда не используйте флешка не твоя.

4. Использование и повторное использование слабых паролей

Это одна из самых распространенных ошибок безопасности делают пользователи, о чем свидетельствует приведенная выше статистика. Слабые пароли короткие, и хакерам легко угадать или взломать. Они будут использовать их для захвата этой учетной записи и, возможно, любых других, с которыми у вас есть те же учетные данные.

Пароли – или, что еще лучше, ключевые фразы – должен быть длинным, сильным и уникальным. Использовать Password Manager чтобы они были безопасными и легко запоминались.



5. Невозможность улучшить вход в систему с помощью 2FA

Все чаще организации заставляют своих сотрудников использовать многофакторную или двухфакторная аутентификация (2FA). Он используется для добавления дополнительного уровня безопасности поверх паролей, поскольку он включает в себя второй «фактор», такой как SMS-код или сканирование лица, которые хакерам будет труднее украсть или воспроизвести. Но многие из нас не могут применить его к нашим личным системам.

Включите опцию MFA для всех ваших онлайн-аккаунтов.

6. Не удается выполнить резервное копирование

Регулярное резервное копирование — еще один обыденный, но важный шаг в обеспечении безопасности. многие из нас пренебрегают. Это может вызвать проблемы, если хакерам удастся получить доступ и зашифровать все наши данные, требуя выкуп в обмен на ключ дешифрования.

Регулярное резервное копирование с одной копией в автономном режиме может оградить вас от такого рода вымогательства и любой случайной потери данных.

7. Отвлечение

Одна из основных проблем, связанных с тем, что наш цифровой мир находится на расстоянии одного клика на мобильных устройствах, заключается в том, что многие из нас могут отвлекаться, находясь вне дома. Это может привести к совершению ошибок. Требуется всего один неуместный нажмите на ссылку в фишинговом письме чтобы посадить вас в большие неприятности.

Когда вы смотрите на свой экран, уделите ему все свое внимание. Еще лучше, не нажимайте на электронные письма или сообщения, если вы не уверены, откуда они пришли.

8. Использование и совместное использование рабочих устройств в личных целях

Новая эра удаленной и гибридной работы означает, что многие из нас теперь тратят больше времени на работу, находясь дома. К сожалению, это делает его более заманчивым использовать корпоративное устройство для личных задач например, покупки, загрузка из Интернета, игры или потоковое содержимое. Это может поставить под угрозу вашего работодателя и, возможно, вашу работу, если вредоносное ПО окажется на компьютере, а хакеры смогут получить доступ к корпоративным сетям и приложениям.

Попробуйте разделить работу и развлечения, используя корпоративную машину только для работы. Войдите в систему для получения удовольствия с помощью собственного ноутбука, смартфона или планшета.

9. Быть самодовольным

Одна из самых больших проблем с безопасностью заключается в том, что пользователи, скорее всего, будут думать, что все в порядке, пока не станет слишком поздно. Мы доверяем компаниям, с которыми ведем дела, и поставщикам технологий, чьи продукты мы используем каждый день. Но это может породить ложное чувство безопасности.

Найдите время, чтобы просмотреть настройки безопасности ваших устройств и прочитать статьи, подобные этой, чтобы лучше узнать об основных рисках и о том, как с ними справиться.

10. Не использовать защитное ПО на всех устройствах

Многие из нас ценят авторитетное программное обеспечение для обеспечения безопасности. Но сколько людей установили его на все наши устройства? Часто это оставляет смартфоны и планшеты уязвимыми для вредоносных программ, скрытых на веб-сайтах, в фишинговых сообщениях и в мобильных приложениях.

Наша цифровая жизнь становится все более важной для нас. Мы должны защищать их, уделяя цифровой безопасности то время и внимание, которого она заслуживает. Найдите поставщика, которому вы доверяете, и убедитесь, что все ПК и устройства защищены.