Kibernetinė higiena netechninėms komandoms: išsamus ir praktiškas vadovas

Mes gyvename prilipę prie ekrano, net jei dažnai to iki galo nesuvokiame. Mobilusis telefonas, nešiojamas kompiuteris, planšetinis kompiuteris, išmanusis televizorius... mūsų kasdienybė kupina skaitmeninės sąveikos, tačiau daugelis darbo komandų vis dar mano, kad saugumas yra „IT problema“. Kibernetinė higiena atvyksta kaip tik laiku, kad sugriautų šį mitą ir sutelkti dėmesį į kasdienius įpročius, kuriuos gali pritaikyti kiekvienas, net jei neturi techninių žinių.

Darbo ir šeimos aplinkoje, kurioje sugyvena skirtingo lygio technologinius įgūdžius turintys žmonės, Saugumo pažeidimus retai kada padaro filmų superhakeriaiŠios problemos beveik visada kyla dėl neatsargumo: silpno slaptažodžio, netyčia atidaryto el. laiško, atrakinto telefono arba nuolat atidėliojamo atnaujinimo. Šiame vadove praktiškai surinktos ir pertvarkytos geriausios kibernetinės higienos rekomendacijos netechninėms komandoms, kad galėtumėte jas lengvai įtraukti į savo rutiną.

Kas yra kibernetinė higiena ir kodėl ji tokia svarbi?

Kalbėdami apie kibernetinę higieną, turime omenyje reguliarių įpročių rinkinys, užtikrinantis jūsų įrenginių, paskyrų ir duomenų sveikatąLygiai taip pat, kaip valantis dantis ar plaunant rankas palaikoma fizinė sveikata, svarbu ne vieną kartą įsidėti stebuklingą įrankį, o nuolat kartoti mažus veiksmus.

Kibernetinė higiena apima tiek techninius aspektus (atnaujinta programinė įranga, antivirusinė programa, užkarda, atsarginės kopijos), tiek žmonių elgesį (kaip naudojame slaptažodžius, kokias nuorodas spustelėjame, kuo ir su kuo dalijamės). Tikslas – sumažinti užpuolikams prieinamas galimybes. įsilaužti į jūsų sistemas arba pavogti informaciją.

Nuo pandemijos pradžios ir nuotolinio darbo išplitimo ši problema tapo dar aktualesnė. Asmeniniai įrenginiai buvo sumaišyti su darbo įrenginiaisŽmonės jungiasi prie visų rūšių „Wi-Fi“ tinklų ir tvarko profesinius duomenis iš namų, kavinių ar oro uostų. Šiame kontekste prasta kibernetinė higiena gali sukelti saugumo pažeidimus, finansinius nuostolius, tapatybės vagystes ar jautrių duomenų nutekėjimą.

Netechninėms komandoms labai svarbu suprasti šią koncepciją: Saugumas nebėra vien IT skyriaus atsakomybė.Kiekvienas asmuo – nuo ​​administracijos iki pardavimų ar klientų aptarnavimo – yra „pirmosios gynybos linijos“ dalis.

Dažniausios rizikos, kai trūksta kibernetinės higienos

Kad komandos suprastų temos svarbą, labai naudinga paaiškinti Kokios problemos kyla kiekvieną dieną dėl paprastų klaidų?Nereikia įsivaizduoti itin sudėtingų atakų: net ir pagrindinės problemos kelia nerimą.

Vienas jautriausių punktų yra saugumo pažeidimai, kuriuos sukelia kenkėjiškos programos, virusai ar sukčiavimas sukčiavimo būduPaprastai jie patenka, kai kas nors atidaro įtartiną priedą, atsisiunčia programą iš nepatikimos svetainės arba įveda savo prisijungimo duomenis netikrame puslapyje, kuris imituoja banko, socialinio tinklo ar vidinės paslaugos puslapį.

Prie to pridedama ir duomenų praradimas dėl sistemų be atsarginių kopijųNetinkamai sukonfigūruoti standieji diskai, USB atmintinės arba debesies saugyklos gali būti sugadintos, užšifruotos išpirkos reikalaujančios programinės įrangos arba visiškai pavogtos. Neturėdamos aiškios atsarginių kopijų kūrimo politikos, organizacijos rizikuoja viskuo – nuo ​​vidinių ataskaitų iki klientų duomenų bazių.

Taip pat labai dažnai galima pamatyti pasenusi programinė įranga ir pasibaigusio galiojimo antivirusinė programaKiekvieną kartą atidedant atnaujinimą, lieka atvira pažeidžiamumas, apie kurį užpuolikai žino išsamiai, nes šie pažeidžiamumai paprastai yra viešai dokumentuojami. Tas pats pasakytina ir apie pasenusią saugos programinę įrangą: ji nustoja atpažinti naujas grėsmes ir tampa tik dekoratyviniu elementu.

Asmeniniu lygmeniu pasekmės yra lygiai tokios pat rimtos: tapatybės vagystė, finansinis sukčiavimas, šantažas arba nuotraukų ir asmeninės informacijos nutekinimasDaugeliui netechninių vartotojų šių padarinių suvokimas yra pirmas žingsnis keičiant įpročius.

Kodėl netechninės komandos yra prioritetinis taikinys

Plačiai paplitusi nuomonė, kad kibernetiniai nusikaltėliai taikosi tik į dideles įmones, turtingus asmenis ar technologijų ekspertus. Realybė tokia, kad... Praktiškai jie renkasi taikinius, kuriuos lengva apgauti.Ir čia ateina netechninės komandos arba žmonės, turintys mažai skaitmeninių įgūdžių.

Užpuolikai derina socialinės inžinerijos ir įtikinėjimo metodus: Jie žaidžia pasitikėjimu, baime, skubumu ar gėdaEl. laiškas, atrodytų, iš banko, skambutis, esąs iš techninės pagalbos, arba žinutė su nuoroda „perkelti pristatymą“ – tai pakankama apgaulė daugeliui žmonių.

Tarp priežasčių, dėl kurių šie vartotojai tampa pažeidžiami, yra šios: trūksta mokymų apie netikras svetaines ir sukčiavimą, žinių, kaip patikrinti URL adresą ar aptikti įtartiną el. laišką, stoka ir baimė klausti, bijant „blogai pasirodyti“ prieš labiau technologiškai išprususius kolegas.

Svarbu tai pabrėžti Tai ne intelekto ar amžiaus problema.o veikiau mokymai. Kaip esame mokomi apsižvalgyti į abi puses prieš pereinant pėsčiųjų perėją, taip ir kibernetinė higiena moko mus atpažinti pagrindinius įspėjamuosius ženklus skaitmeninėje aplinkoje.

Kai organizacija tai priima, ji nustoja kaltinti vartotoją dėl „klydimo“ ir pradeda investuoti į mokymus, aiškią medžiagą ir paprastus pagalbos procesus, kur klausimų uždavimas yra ne pajuokos priežastis, o pageidautinas elgesys.

Esminiai pagrindai netechninėms komandoms

Prieš pradedant taikyti konkrečius metodus, labai svarbu kad visi įmonės darbuotojai suprastų keletą pagrindinių sąvokųJiems nereikia mokėti programuoti, bet jie turi atpažinti tam tikrus žodžius ir jų reikšmę.

Šios sąvokos apima sukčiavimą sukčiavimu (netikras žinutes, kuriomis siekiama pavogti duomenis), kenkėjiškas programas (kenkėjišką programinę įrangą apskritai), išpirkos reikalaujančias programas (kenkėjiškos programos tipą, kuris šifruoja duomenis ir reikalauja išpirkos, kad juos atlaisvintų) ir šifravimą (metodą, skirtą apsaugoti informaciją, padarant ją neįskaitomą be atitinkamo rakto). Paprastas žodynėlis ir kasdieniai pavyzdžiai labai padeda įtvirtinti šias idėjas netechninėse komandose.

Jiems taip pat naudinga suprasti skirtumą tarp kibernetinis saugumas (bendras priemonių rinkinys, skirtas užkirsti kelią išpuoliams, juos aptikti ir į juos reaguoti) ir kibernetinė higiena (kasdieniai prevenciniai įpročiai). Šis skirtumas leidžia darbuotojams savo vaidmenį vertinti ne kaip „atsakingus už viską“, o kaip žmones, kurie rūpinasi pagrindiniais nuo jų priklausomais aspektais.

Galiausiai verta pabrėžti bendros atsakomybės idėją: Kiekviena paskyra yra potencialūs vartaiVieno žmogaus nesėkmė gali pakenkti visai organizacijai, lygiai taip pat, kaip paliktas atidarytas langas paveikia viso namo saugumą.

Nuolatiniai kibernetinio saugumo mokymai paprastiems vartotojams

Technologijos keičiasi sparčiai, kaip ir užpuolikai. Štai kodėl Neužtenka vos įsidarbinus įmonėje vesti kursą, o paskui apie jį pamiršti.Kibernetinio saugumo mokymai turėtų būti reguliarūs, pritaikyti komandos lygiui ir labai praktiški.

Geri mokymai apima realius sukčiavimo el. laiškų, apgaulingų tekstinių žinučių ir netikrų svetainių pavyzdžius, be to, kontroliuojami grąžtai kur žmonės gali daryti klaidas be pasekmių, sužinoti, kokių ženklų nepastebėjo, ir sustiprinti savo sąmoningumą.

Ypač svarbu aptarti tokias temas kaip Kaip valdyti slaptažodžius, įjungti ir naudoti dviejų veiksnių autentifikavimą (MFA), nustatyti įtartinus prašymus pateikti informaciją ir imtis veiksmų galimo incidento atveju (kam pranešti, kokius duomenis pateikti, ko nedaryti).

Su žmonėmis, kurie vengia technologijų, geriausia naudoti paprastas analogijas, mažai techninio žargono ir daug pavyzdžių iš kasdienio gyvenimo: Palyginkite atnaujinimus su vakcinomisSlaptažodžiai, naudojant dantų šepetėlius arba daugiafunkcinius slaptažodžius su antrąja spyna, dažnai veikia geriau nei ilgos teorinės diskusijos.

Šeimos aplinkoje galima nustatyti mėnesinį „skaitmeninio saugumo sekmadienį“, kurio metu kartu peržiūrimi mobilieji telefonai ir kompiuteriai, aptariamos neseniai pastebėtos sukčiavimo atvejai ir koreguojami nustatymai. Svarbiausia susikurti rutiną, o ne vienkartinę meistriškumo pamoką..

Slaptažodžiai: pirmoji gynybos linija

Slaptažodžiai išlieka viena silpniausių beveik bet kurios sistemos vietų. Blogas įprotis viskam naudoti tą patį slaptažodį, rinktis akivaizdžius derinius arba niekada jų nekeisti Tai padidina tikimybę, kad kelios paskyros vienu metu bus uždarytos.

Dabartinė rekomendacija yra naudoti ilgos, lengvai įsimenamos frazės Žmogui juos lengva atspėti, bet kitiems labai sunku iššifruoti. Pavyzdžiui, „LosLunesTomoCafeConLeche!24“ yra daug patikimesnis kodas nei „123456“ ar „empresa2024“. Visada pravartu derinti didžiąsias ir mažąsias raides, skaičius ir simbolius.

Siekiant išvengti „slaptažodžių nuovargio“, praktiškiausias sprendimas yra įdiegti slaptažodžių tvarkyklė Nesvarbu, ar naudojamas įmonės, ar šeimos reikmėms, šio tipo įrankis generuoja sudėtingus slaptažodžius, saugo juos užšifruotus ir leidžia vartotojui atsiminti tik vieną stiprų pagrindinį slaptažodį, taip sumažinant klaidų skaičių ir poreikį užsirašyti slaptažodžius ekrane.

Gera slaptažodžių naudojimo praktika apima: jų nebendrinimą, nesiuntimą el. paštu ar žinutėmis, numatytųjų slaptažodžių keitimą maršrutizatoriuose ir daiktų interneto įrenginiuose ir neįtraukite akivaizdžių asmens duomenų (gimimo datos, augintinių vardai ir kt.).

Kalbant apie svarbiausias paslaugas (el. paštą, bankininkystę, pagrindines vidines priemones), naudojimas turėtų būti privalomas. kelių veiksnių autentifikavimaskuris prideda antrą patvirtinimą (programėle, SMS žinute, fiziniu raktu) ir labai apsunkina darbą visiems, pavogusiems slaptažodį.

Programinės įrangos ir sistemos atnaujinimai: skaitmeninės „vakcinos“

Daugelyje atakų išnaudojamas toks paprastas dalykas kaip pasenusi sistema. Laukiama pataisa iš esmės yra žinoma pažeidžiamumas, kurį gali rasti ir išnaudoti kiekvienasTodėl vienas iš kibernetinės higienos ramsčių yra užtikrinti, kad viskas būtų atnaujinta.

Idealiu atveju turėtumėte sukonfigūruoti Automatiniai operacinių sistemų, naršyklių, svarbių programų ir antivirusinės programinės įrangos atnaujinimaiTai sumažina priklausomybę nuo vartotojo atminties ir uždengia saugumo spragas, kai tik gamintojas jas ištaiso.

Netechninėse komandose naudinga paaiškinti, kad daugelis atnaujinimų yra ne tik išvaizdos pakeitimai ar naujos funkcijos, bet ir „Vakcinos“, kurios ištaiso spragas, kurias užpuolikai jau naudojaTai paprastai sumažina pagundą atidėti juos „vėlesniam laikui“.

Be to, patartina pašalinti arba pakeisti pasenusi arba nepalaikoma programinė įranga (senos programos, kurios nebegauna atnaujinimų). Jų laikymas iš įpročio gali tapti nuolatiniu problemų šaltiniu.

Kaip įprotį galite nustatyti ketvirtinį priminimą, kad peržiūrėtumėte įdiegtas programas, pašalintumėte nenaudojamas ir patikrintumėte, ar namų įrenginių (maršrutizatorių, kamerų, išmaniųjų televizorių) programinė įranga taip pat atnaujinta.

Antivirusinė programa, užkarda ir el. pašto apsauga

Nors vartotojo elgesys yra labai svarbus, Saugumo priemonės išlieka esmine bet kurios kibernetinės higienos strategijos dalimi.Tarp jų yra antivirusinė programinė įranga, užkardos ir el. pašto filtrai.

Gera antivirusinė programa, tinkamai sukonfigūruota ir atnaujinta, nuskaito failus, programas ir atsisiuntimus, aptikdama ir blokuodama kenkėjiškas programas, kol jos nepadarė žalos. Svarbu ne tik jį įdiegti, bet ir patikrinti, ar jis aktyvus, atnaujintas ir ar jame yra suplanuoti nuskaitymai..

Užkarda, nesvarbu, ar ji yra programinės įrangos pagrindu, ar integruota į maršrutizatorių, veikia kaip vartininkas, kontroliuojantis srautą, kuris patenka į tinklą ir išeina iš jo. Netechniniams vartotojams pakanka įsitikinti, kad jis įjungtas, o ne išjungtas, „kad kažkas veiktų“ be priežiūros. iš IT darbuotojų.

El. pašte didžiausi priešai yra sukčiavimas apsimetant ir kenkėjiškas šlamštas. Norint juos sumažinti, būtina derinti automatinius filtrus su mokymu: išmokykite juos būti atsargiems dėl netikėtų priedų, sutrumpintų nuorodų ar pranešimų su nerimą keliančiu tonu kurie reikalauja neatidėliotinų veiksmų.

Tokios priemonės kaip daugiafaktorinio autentifikavimo įjungimas el. pašto paskyrose, el. pašto kliento atnaujinimas ir apsaugos nuo brukalo bei filtravimo sprendimų naudojimas padeda sumažinti į gautuosius patenkančio brukalo kiekį ir atitinkamai žmogiškųjų klaidų tikimybę.

Duomenų atsarginės kopijos ir šifravimas

Jei kas nors nutinka ne taip, skirtumas tarp išgąsčio ir katastrofos yra tas, turėti gerai sukurtas ir prieinamas atsargines kopijasAtsarginės kopijos yra esminė kibernetinės higienos dalis tiek versle, tiek namuose.

Pagrindinė taisyklė – reguliariai kopijuoti svarbius duomenis ir laikyti juos atskiroje vietoje nuo originalų: debesies saugyklos derinimas su išoriniais standžiaisiais diskais ar kitomis neprisijungus pasiekiamomis medijomisTokiu būdu, jei išpirkos reikalaujanti programa užšifruotų kompiuterius, visada būtų galima atkurti švarią versiją.

Netechninėje aplinkoje naudinga kiek įmanoma automatizuoti procesą, kad atsarginės kopijos būtų kuriamos automatiškai, nereikalaujant, kad kas nors prisimintų prijungti diską ar paspausti mygtuką. Nepaisant to, kartais verta patikrinti, ar atsarginės kopijos kuriamos tinkamai.

Įrenginių ir medijos (nešiojamųjų kompiuterių, mobiliųjų telefonų, USB atmintinių, atsarginių kopijų, debesies saugyklos) šifravimas prideda papildomą sluoksnį: Jei kas nors fiziškai pavogs įrenginį, jis negalės nuskaityti informacijos be rakto.Daugelyje šiuolaikinių sistemų šifravimas jau yra standartinis; tereikia jį aktyvuoti ir tinkamai tvarkyti slaptažodžius arba atkūrimo raktus.

Prieš parduodant, atiduodant ar išmetant kompiuterį ar mobilųjį telefoną, labai svarbu atlikti saugų ištrynimą, o ne tik ištrinti atskirus failus. Disko formatavimas ir perrašymas apsaugo nuo atsitiktinio asmeninių duomenų perdavimo. šalia įrenginio.

Privatumas, „Wi-Fi“ tinklai ir prijungti įrenginiai

Kibernetinė higiena – tai ne tik virusų vengimas, bet ir rūpinimasis savimi. privatumas ir asmeninės informacijos atskleidimas socialiniuose tinkluose, formose ir įvairiose programėlėse.

Kaip įprastos rutinos dalį, patartina juos išmokyti peržiūrėti privatumo nustatymus socialiniuose tinkluose, apriboti, kas ką mato, vengti skelbti tokius duomenis kaip adresas, telefono numeris ar finansinė informacija ir Būkite atsargūs su žaidimais, viktorinomis ar apklausomis, kuriose prašoma per daug asmeninės informacijos..

Kalbant apie „Wi-Fi“ tinklus, namų arba biuro maršrutizatorius yra labai svarbus. Pagrindinė geroji praktika apima numatytojo tinklo pavadinimo ir slaptažodžio keitimą, WPA2 arba WPA3 šifravimo įjungimą, nereikalingų funkcijų, tokių kaip nuotolinė prieiga arba WPS, išjungimą ir sukurkite atskirą svečių tinklą lankytojams arba mažiau patikimiems įrenginiams.

Daiktų interneto įrenginiai (kameros, durų skambučiai, išmanieji garsiakalbiai, termostatai, televizoriai) išplečia atakų paviršių. Jie dažnai atneša silpni slaptažodžiai, pasenusi programinė įranga ir nesaugios programosNumatytųjų slaptažodžių keitimas, nenaudojamų funkcijų išjungimas, tinklo segmentavimas, kai maršrutizatorius tai leidžia, ir kartkartėmis atnaujinimų tikrinimas yra paprasti veiksmai, kurie daro didelį skirtumą.

Naudojantis viešaisiais „Wi-Fi“ tinklais, patartina vengti slaptų operacijų (bankininkystės, prieigos prie vidinių skydelių) arba bent jau Naudokite patikimą VPN, kuris šifruoja srautąTaip pat svarbu patikrinti, ar svetainės naudoja HTTPS, tai rodo spynos simbolis adreso juostoje.

Socialinė inžinerija ir incidentų reagavimo kultūra

Dauguma sėkmingų atakų pavyksta ne dėl techninio gedimo, o dėl to, kad Kažkas buvo apgautas socialinės inžinerijos būduTodėl svarbi kibernetinės higienos dalis yra išmokti aptikti ir atmesti šią taktiką.

Netechninėse komandose labai gerai veikia darbas su tokiais scenarijais: „Ką darytumėte, jei gautumėte el. laišką, kuriame pranešama, kad jūsų banko sąskaita užblokuota?“ arba „Ar atsilieptumėte, jei kas nors jums paskambintų ir pasakytų, kad skambina iš įmonės palaikymo tarnybos, ir paprašytų jūsų slaptažodžio?“ Užtikrintų atsakymų garsus praktikavimas padeda automatizuoti teisingą reakciją.

Kelios paprastos taisyklės: nespauskite nuorodų iš abejotinų šaltinių, neatsisiųskite netikėtų priedų, būkite atsargūs dėl pasiūlymų, kurie atrodo per geri, kad būtų tiesa, ir Visada patikrinkite bet kokį jautrų prašymą kitu kanalu. (pavyzdžiui, skambinant į banką oficialiu numeriu, o ne atsakant į gautą laišką).

Organizacija taip pat turi turėti aiškus incidentų reagavimo planasKaip aptikti ir pranešti apie problemą, kam pranešti, kokią informaciją pateikti ir kokių veiksmų imtis žalai suvaldyti. Šis planas turėtų būti žinomas visiems ir lengvai įgyvendinamas, be begalės formų ar painių procesų.

Galiausiai, labai svarbu sukurti kultūrą, kurioje pagalbos prašymas būtų gerai priimamas. Geriau, jei kas nors dešimt kartų paklaustų apie įtartiną el. laišką, prieš jį atidarant iš gėdos.Kibernetinė higiena yra kolektyvinės pastangos, o atviras bendravimas yra viena iš galingiausių jos priemonių.

Norint netechninėse komandose perimti gerus kibernetinės higienos įpročius, nebūtina iš nieko tapti ekspertu, tereikia, kad visi į savo kasdienį gyvenimą integruotų keletą paprastų rutinų: slaptažodžių ir daugiafaktorinio autentifikavimo apsaugą, sistemų ir antivirusinės programinės įrangos atnaujinimą, atsargumą dėl keistų nuorodų ir užklausų, tinklų ir prijungtų įrenginių apsaugą, atsarginių kopijų kūrimą ir žinojimą, kaip elgtis, jei kas nors atrodo įtartina. Kai ši praktika tampa įpročiu, organizacijos ir šeimos įgyja ramybę, sumažina sukčiavimo ir duomenų nutekėjimo riziką ir daug saugiau orientuojasi mus supančioje skaitmeninėje aplinkoje.