Cyberbezpieczne wakacje
W czasie wakacji należy pamiętać o podstawowych zasadach cyberbezpieczeństwa. Planuj, zwiedzaj, ciesz się wolnym czasem, ale nie zapominaj przy tym o istotnych rzeczach, które powinieneś/powinnaś wykonać przed swoim wyjazdem.
Oto 10 przydatnych wskazówek na lato:
1. Zabezpiecz swoje pliki
Osobiście zadbaj o bezpieczeństwo swoich plików. W większości miejsc pracy to dział IT zajmuje się wykonywaniem kopii zapasowych na komputerach pracowników. Warto jednak mimo wszystko samemu zadbać o tę kwestię. Wybierz najważniejsze dane i zabezpiecz je. Kopie najlepiej przenieść na jakiekolwiek urządzenie pamięci.
2. Wyłącz urządzenia, których nie używasz
Wyłącz urządzenia z których nie korzystasz podczas wakacji. W dzisiejszych czasach wielu z nas pozostawia komputery, domowe, biurowe, urządzenia IoT włączone dla wygody, ponieważ używamy ich codziennie. Jeżeli jednak nie potrzebujesz zdalnego dostępu wyłącz urządzenia! W momencie kiedy komputer jest włączony jest bardziej narażony na ataki hakerskie.
3. Zaktualizuj swój komputer przed wyjściem z biura
Nieaktualizowane oprogramowanie to otwarta furtka dla cyberprzestępców. Przed wyjazdem należy przeprowadzić wszystkie oczekujące aktualizacje i upewnić się po powrocie co do obecnego stanu. Niektóre działy IT używają do tego zautomatyzowanych rozwiązań.
4. Uważaj na ataki phishingowe – cyberbezpieczne wakacje
Weryfikuj każdy e-mail, nie otwieraj podejrzanych załączników, sprawdź adres nadawcy. W razie wątpliwości nie otwieraj i nie odpowiadaj na wiadomość.
5. Nie korzystaj z poczty firmowej będąc w zasięgu sieci publicznej, pamiętaj o odpowiedniej ochronie
Nie korzystaj z publicznych sieci bez odpowiedniej ochrony. Twój hotel lub mieszkanie wakacyjne prawdopodobnie posiada publiczną sieć Wi-Fi. Jeśli faktycznie potrzebujesz dostępu do firmowej poczty lub dokumentów podczas urlopu staraj się przynajmniej korzystać z sieci, która jest zabezpieczona hasłem, a oprócz tego korzystaj z innych narzędzi służących do ochrony sieci.
Obecnie, przy zwiększonej pracy zdalnej, działy IT i bezpieczeństwa nie zakazują całkowicie korzystania z sieci publicznych; nakładają jednak konkretne wymagania. Niezależnie od tego, czy dołączasz do publicznej czy prywatnej sieci, musisz zabezpieczyć swoje punkty końcowe na urządzeniu, należy posiadać oprogramowanie antywirusowe, firewall i inne. Pamiętaj, zawsze używaj VPN, aby zapewnić dodatkową warstwę szyfrowania połączenia, by inni nie mogli przechwycić Twoich danych. Publiczne sieci Wi-Fi stały się rzeczywistością dla wielu podróżujących pracowników, dlatego należy upewnić się, że stosujesz odpowiednie zabezpieczenia na swoim komputerze.
6. Pobieraj tylko sprawdzone aplikacje ze znanych platform
W wolnym czasie często szukamy nowych aplikacji do gier, edycji zdjęć itp. Musimy być niezwykle ostrożni gdy używamy tego samego urządzenia do celów prywatnych i firmowych/ lub gdy logujemy się później na pocztę firmową ze swojego telefonu.
Pobierając złośliwą aplikację umożliwiamy cyberprzestępcy przejęcie wszystkich danych z urządzenia (w tym danych firmowych). Właśnie dlatego tak ważne jest pobieranie programów tylko z zaufanych sklepów (Google Play, Apple Store, Microsoft). Największe prawdopodobieństwo cyberataku jest wtedy gdy pobieramy aplikacje z nieoficjalnych źródeł.
7. Chroń swoją tożsamość
Podawaj jak najmniej danych, nie bój się pytać gdzie i w jaki sposób zostaną one wykorzystane. Uważaj na skany dokumentów (dowód, paszport, karta kredytowa). Zawsze myśl o konsekwencjach.
8. Nie publikuj szczegółowych informacji w mediach społecznościowych – cyberbezpieczne wakacje
Powstrzymaj się od publikowania szczegółowych informacji w SM. Nie informuj do jakiego miejsca jedziesz lub gdzie obecnie się znajdujesz. Im mniej szczegółów tym lepiej. Oczywiście nie jest to bezpośredni środek bezpieczeństwa, jednak każda taka wiadomość może zostać użyta. Korzystają na tym włamywacze i cyberprzestępcy.
9. Uważaj na wszystkie urządzenia, które podłączach do komputera
Infekcje z wykorzystaniem USB, chociaż są starą metodą, są nadal powszechne. Pamiętaj by nie używać sprzętu, który nie należy do Ciebie.
10. Włącz uwierzytelnianie dwuskładnikowe lub wieloskładnikowe
Korzystaj z wieloskładnikowego uwierzytelniania jeśli tylko to możliwe. Hakerzy mają wiele sposobów na kradzież haseł. Mogli je zdobyć za pomocą phishingu, włamania się do odwiedzanej przez Ciebie witryny. Duży problem pojawia się również wtedy gdy używasz tego samego hasła w innym miejscu. Złośliwe oprogramowanie także może spowodować wyciek danych. Dlatego właśnie MFA może Cię uratować. Ta funkcja oznacza, że za każdym razem, gdy ktoś próbuje zalogować się na Twoje konto, musi również mieć jakiś drugi czynnik uwierzytelnienia, taki jak zatwierdzenie powiadomienia na telefonie komórkowym. Dzięki temu znacznie trudniej jest włamać się na Twoje konto, nawet jeśli przestępca przechwycił Twoje dane uwierzytelniające. Ważne jest to, że w takim momencie otrzymujesz powiadomienia o próbie uzyskania nieautoryzowanego dostępu do jednej z Twoich usług.
Nasze portfolio: kliknij tutaj
Źródło: https://www.watchguard.com/wgrd-news/blog/10-cybersecurity-summer-travel-tips
Grafika: Freepik, tawatchai07
