alphaPlan · Siguria kibernetike · Fletë përmbledhëse 02
Bazat e sigurisë së përditshme
Pak zakone të përditshme, fjalëkalime të gjata e unike, MFA, përditësime, kopje rezervë të provuara dhe raportim i hershëm, mbyllin dyert që sulmuesit përdorin më shpesh.
Idetë për t’u mbajtur mend
- 01Gjatësia peshon më shumë se simbolet e çuditshme: një togfjalësh me katër a pesë fjalë të rastësishme është i gjatë dhe mbahet mend lehtë.
- 02Çdo llogari e ka fjalëkalimin e vet, dhe një menaxher fjalëkalimesh i mban mend për ty pas një fjalëkalimi kryesor të fortë.
- 03MFA shton një hap të dytë, kështu që një fjalëkalim i vjedhur vetëm nuk mjafton; aktivizoje duke nisur nga email-i.
- 04Shumica e përditësimeve janë riparime të heshtura të vrimave të njohura të sigurisë, dhe një rregullim i botuar u tregon sulmuesve pikërisht çfarë të kërkojnë te pajisjet e paarnuara.
- 05Një kopje rezervë vlen vetëm nëse është e freskët dhe ke provuar një rikthim, dhe një kopje duhet të rrijë jashtë mundësisë së kapjes nga ransomware.
- 06Sulmet kalojnë nëpër faza, hyrja, lëvizja, veprimi, dhe këputja e zinxhirit në cilëndo fazë e ndal sulmin.
Fjalët
- Autentikimi
- Të provosh se kush je kur hyn në llogari; një fjalëkalim i fortë është pjesa e parë e tij.
- Vërtetimi me shumë faktorë (MFA)
- Një hap i dytë pas fjalëkalimit: një kod nga një aplikacion, një prekje në telefon ose një çelës fizik.
- Menaxheri i fjalëkalimeve
- Një aplikacion që i mban të gjitha fjalëkalimet në një kasafortë të enkriptuar dhe i plotëson vetëm në faqen e vërtetë.
- Arnimi
- Rregullimi që nxjerr prodhuesi për të mbyllur një dobësi të caktuar të njohur.
- Ransomware
- Program i dëmshëm (malware) që t'i bllokon skedarët dhe kërkon pagesë për t'i zhbllokuar.
- Kopja rezervë 3-2-1
- Tri kopje të çdo gjëje të rëndësishme, në dy lloje ruajtjeje, me një kopje të mbajtur diku tjetër.
Bëj këtë
- Aktivizo MFA-në kudo që ofrohet, duke nisur nga email-i.
- Aktivizo përditësimin automatik në telefon, kompjuter, aplikacione, shfletues dhe ruterin e shtëpisë.
- Herë pas here rikthe një a dy skedarë nga kopja rezervë dhe sigurohu që hapen.
- Nëse klikove diçka: ndalo, shkëputu nëse duket serioze, raportoje menjëherë, pastaj ndrysho fjalëkalimin nga një pajisje së cilës i beson.
- Raporto edhe kur nuk je i sigurt; një alarm i rremë kushton më pak se heshtja.
Kujdes
- T'ia lexosh kodin njëpërdorimësh kujtdo që të telefonon ose të shkruan; asnjë bankë apo ekip IT-je i vërtetë nuk do ta kërkojë kurrë.
- Të miratosh një kërkesë MFA që nuk e nise vetë; zakonisht do të thotë se dikush e ka fjalëkalimin tënd.
- Të klikosh 'më vonë' te përditësimet me javë të tëra, dhe të harrosh pajisjet e heshtura si ruteri dhe televizori i mençur.
Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim