6 min lexim
Moduli 8 nga 9, mësimi 2 nga 3. 0 nga 40 mësime të përfunduara.
Masat kryesore
Pak zakone bëjnë pjesën më të madhe të punës
Siguria mund të duket si një listë e pafund, me kërcënime të reja e këshilla të reja që vijnë vazhdimisht. Por realiteti është më i butë nga ç'duket: një numër i vogël zakonesh parandalojnë shumicën dërrmuese të incidenteve të përditshme. Nëse i bën mirë këto pak gjëra, ke mbyllur dyert nga ku kalojnë sulmuesit më shpesh.
Ideja është ta përdorësh kohën dhe vëmendjen tënde të kufizuar aty ku japin më shumë rezultat, në vend që t'i shpërndash pak nga pak mbi gjithçka. Ja masat kryesore.
Lista
Vërtetimi me shumë faktorë (MFA): aktivizoje. MFA-ja shton një hap të dytë pas fjalëkalimit, zakonisht një kod ose një prekje në telefon, kështu që vetëm një fjalëkalim i vjedhur nuk mjafton për të hyrë. Aktivizoje së pari për llogaritë e tua më të rëndësishme: email-in, bankën dhe çdo gjë që mund të rivendosë llogari të tjera. Ky zakon i vetëm bllokon një pjesë të madhe të rrëmbimeve të llogarive.
Mbaje softuerin të përditësuar. Përditësimet s'janë vetëm veçori të reja; ato në heshtje rregullojnë të çarat e sigurisë mbi të cilat mbështeten sulmuesit. Ndezja e përditësimeve automatike për telefonin, kompjuterin dhe aplikacionet i mbyll ato të çara pa qenë nevoja të mendosh.
Bëj kopje rezervë të asaj që s'e humb dot. Një kopje rezervë është një kopje shtesë e skedarëve të tu të rëndësishëm, e mbajtur diku më vete. Është ajo që e kthen një fatkeqësi (një telefon të humbur, një disk të prishur, ransomware) në një bezdi. Mbaj të paktën një kopje që s'është e lidhur me pajisjen që po mbron.
Verifiko në një kanal të veçantë e të besuar. Kur një kërkesë përfshin para, kredenciale ose të dhëna të ndjeshme, konfirmoje përmes një rruge që tashmë i beson, si telefonimi i një numri që e ke tashmë, në vend që t'i përgjigjesh në kanalin nga ku erdhi kërkesa. Ky zakon i vetëm është përgjigjja njësoj për phishing, deepfake dhe klonim zëri.
Përdor fjalëkalime unike. Ripërdorimi i një fjalëkalimi do të thotë se një rrjedhje në cilëndo faqe u dorëzon sulmuesve çelësat e të gjitha të tjerave. Një fjalëkalim i ndryshëm për çdo llogari të rëndësishme, i mbajtur në një menaxher fjalëkalimesh që të mos t'i mbash mend, e kufizon dëmin në një vend të vetëm.
Pse fokusi ia kalon mbulimit
Asnjëra nga këto s'është ekzotike, dhe pikërisht ky është thelbi. Sulmuesit mbështeten dërrmueshëm te të çarat e zakonshme: pa MFA, një pajisje e papërditësuar, një fjalëkalim i ripërdorur, një kërkesë e paverifikuar. Mbyllja e tyre bën shumë më shumë të mirë sesa ndjekja e kërcënimeve të rralla e të sofistikuara.
Këshillë
Mos u përpiq t'i bësh të gjitha njëherësh. Zgjidh masën e parë që nuk e ke zbatuar ende, për shembull aktivizimin e MFA-së për email-in, përfundoje sot dhe pastaj kalo te tjetra. Pak zakone të zbatuara mirë vlejnë më shumë se një listë e gjatë e lënë përgjysmë.
Prandaj trajtoje këtë si listën tënde të shkurtër, jo si gjithë programin. Zbatoji masat kryesore dhe mbaji aktive; kështu do të kesh trajtuar shumicën e rrezikut me të cilin përballen njerëzit në jetën e përditshme.
Nga vjen ky mësim
Ndërtuar mbi
- Workshop 1: Cybersecurity Essentials (udhëzuesi V3.0): zakonet themelore mbrojtëse
- Fjalori: MFA
alphaPlan tregon nëse një mësim vjen nga një program i zhvilluar në klasë apo është shkruar për këtë shteg. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.
shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.
Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.
ShënimGjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim