Октомври отново е посветен на повишаването на информираността за цифровата сигурност, а инициативата за Месеца на киберсигурността насочва вниманието към действия, които всеки потребител може да предприеме. Panda Security поставя акцент върху четири основни навика – силни и уникални пароли, многофакторна автентикация, разпознаване на фишинг и редовно обновяване на софтуера.
Кампанията започва през 2004 г. в САЩ и постепенно се превръща в международна инициатива. В Европа дейности и кампании се провеждат с участието на ENISA и национални институции, като сред основните акценти са цифровите умения, обучението и новите технологии.
Защитата започва от ежедневните действия
Дигиталната сигурност вече не е задача само на ИТ отделите. Поведението на отделния потребител може да има пряко отражение върху сигурността на организацията, особено когато служебни и лични услуги се използват от едни и същи устройства.
Първият основен навик е използването на уникални и достатъчно сложни пароли. Фабричните или предварително зададени пароли трябва да бъдат сменяни незабавно, а повторното използване на една и съща парола в различни услуги увеличава последствията при компрометиране на един от акаунтите.
Публично достъпната лична информация също заслужава внимание. Данни като рождени дати, местоположение или имена на домашни любимци могат да бъдат използвани при опити за отгатване на пароли или отговори на въпроси за сигурност.
MFA добавя допълнителна защита
Силната парола сама по себе си не гарантира защита. Многофакторната автентикация (MFA) добавя допълнителен механизъм за проверка на самоличността и може да блокира достъпа дори когато паролата е попаднала в чужди ръце.
Panda Security препоръчва MFA да бъде активирана навсякъде, където услугата я поддържа. Наред с това е важно критичните данни да бъдат редовно архивирани, включително чрез външни носители или защитено облачно хранилище. Това позволява възстановяване на информацията при инцидент с ransomware, без организацията или потребителят да разчитат единствено на плащане на откуп.
При използване на обществени Wi-Fi мрежи компанията препоръчва използването на VPN за защита на връзката и чувствителните комуникации.
Фишингът разчита на човешката грешка
Социалното инженерство и онлайн измамите продължават да използват човешкото поведение като важна точка за проникване. Затова внимателното отношение към получените съобщения, линкове и файлове остава основен защитен навик.
Потребителите трябва да проверяват адресите на сайтовете, преди да въвеждат пароли или платежна информация, и да подхождат предпазливо към неочаквани имейли, SMS съобщения и директни съобщения.
Отделен риск представлява пиратският и модифициран софтуер. Изтеглянето на нелицензирани или crack-нати приложения може да превърне инсталирането на привидно полезен инструмент в директен канал за зловреден код.
Актуализациите не трябва да се отлагат
Четвъртият навик е редовното обновяване на операционната система, браузърите и приложенията. Нападателите активно търсят известни уязвимости в остарял софтуер, а неприлагането на налични корекции оставя системите изложени на автоматизирани атаки.
Автоматичното инсталиране на актуализации, когато е подходящо за конкретната среда, намалява риска от продължително използване на вече отстранени уязвимости. Същевременно защитната стена трябва да остане активна, а настройките за сигурност и поверителност на новите приложения и устройства да бъдат преглеждани, вместо да се разчита безусловно на фабричните конфигурации.
Навиците и технологиите трябва да работят заедно
Четирите навика не представляват самостоятелна защита, а основа за по-добра цифрова хигиена. Уникалните пароли, MFA, вниманието към фишинг и навременното обновяване ограничават редица често срещани рискове, но организациите имат нужда и от допълнителни технически и управленски мерки.
Посланието на тазгодишния Месец на киберсигурността е особено актуално за бизнеса: защитата не започва и не приключва с ИТ отдела. Всеки служител, устройство и онлайн акаунт са част от общата защитна среда, а малките ежедневни действия могат да намалят възможностите за по-сериозен инцидент.
