Të paktat kritike

Pak zakone bëjnë pjesën më të madhe të punës

Siguria mund të duket si një listë e pafund, me kërcënime të reja e këshilla të reja që vijnë vazhdimisht. Por realiteti është më i butë nga ç'duket: një numër i vogël zakonesh parandalojnë shumicën dërrmuese të incidenteve të përditshme. Nëse i bën mirë këto pak gjëra, ke mbyllur dyert nga ku kalojnë sulmuesit më shpesh.

Ideja është ta shpenzosh kohën dhe vëmendjen tënde të kufizuar aty ku jep më shumë fryt, në vend që ta shpërndash pak nga pak mbi gjithçka. Ja të paktat kritike.

Lista

Aktivizo vërtetimin me shumë faktorë (MFA). MFA do të thotë një hap i dytë përtej fjalëkalimit tënd, zakonisht një kod ose një prekje në telefon, kështu që një fjalëkalim i vjedhur vetëm nuk mjafton për të hyrë. Ndize së pari për llogaritë e tua më të rëndësishme: email-in, bankën, dhe çdo gjë që mund të rivendosë llogari të tjera. Ky zakon i vetëm bllokon një pjesë të madhe të rrëmbimeve të llogarive.

Mbaje softuerin të përditësuar. Përditësimet s'janë vetëm veçori të reja; ato në heshtje rregullojnë të çarat e sigurisë mbi të cilat mbështeten sulmuesit. Ndezja e përditësimeve automatike për telefonin, kompjuterin dhe aplikacionet i mbyll ato të çara pa qenë nevoja të mendosh.

Bëj kopje rezervë të asaj që s'e humb dot. Një kopje rezervë është një kopje shtesë e skedarëve të tu të rëndësishëm, e mbajtur diku më vete. Është ajo që e kthen një fatkeqësi (një telefon të humbur, një disk të prishur, ransomware) në një bezdi. Mbaj të paktën një kopje që s'është e lidhur me pajisjen që po mbron.

Verifiko në një kanal të veçantë e të besuar. Kur një kërkesë përfshin para, kredenciale ose të dhëna të ndjeshme, konfirmoje përmes një rruge që tashmë i beson, si telefonimi i një numri që e ke tashmë, në vend që t'i përgjigjesh në kanalin nga ku erdhi kërkesa. Ky zakon i vetëm është përgjigjja njësoj për phishing, deepfake dhe klonim zëri.

Përdor fjalëkalime unike. Ripërdorimi i një fjalëkalimi do të thotë se një rrjedhje në cilëndo faqe u dorëzon sulmuesve çelësat e të gjitha të tjerave. Një fjalëkalim i ndryshëm për çdo llogari të rëndësishme, i mbajtur në një menaxher fjalëkalimesh që të mos t'i mbash mend, e kufizon dëmin në një vend të vetëm.

Pse fokusi ia kalon mbulimit

Asnjëra nga këto s'është ekzotike, dhe pikërisht kjo është poenta. Sulmuesit mbështeten dërrmueshëm te të çarat e zakonshme: pa MFA, një pajisje e papërditësuar, një fjalëkalim i ripërdorur, një kërkesë e paverifikuar. Mbyllja e tyre bën shumë më shumë të mirë sesa ndjekja e kërcënimeve të rralla e të sofistikuara.

Prandaj trajtoje këtë si listën tënde të shkurtër, jo si gjithë programin. Vër në vend të paktat kritike dhe mbaji në punë, dhe do të kesh trajtuar shumicën e rrezikut që u vjen vërtet njerëzve të zakonshëm.