Новогодние решения для лучшей личной безопасности

С Новым Годом от Security Watch! Составляя мой список новогодних резолюций, я понял, что это была прекрасная возможность принять новые привычки, чтобы улучшить мою гигиену безопасности. В 2014 году я решил позаботиться о своей личности, моих данных и моих устройствах.

Я улучшу свои... пароли

Нет больше плохих паролей! В следующий раз, когда произойдет утечка данных, мы не будем удивлены тем фактом, что люди используют «iloveyou», «password123» и «monkey» для своих паролей. В 2014 году мы позаботимся о том, чтобы каждая учетная запись в сети имела длинный, сложный и уникальный пароль. Мы также обязуемся регулярно менять наши пароли, чтобы они оставались свежими.

Мы не говорим, что вы должны хранить все пароли в своей голове. Пусть 2014 будет годом, когда мы наконец начнем использовать менеджер паролей, такой как 1Password или LastPass. Выберите очень сложный пароль для защиты вашего менеджера паролей, а затем сохраните каждый уникальный пароль внутри. Менеджер паролей также защитит вас от ввода учетных данных для входа на фишинговые сайты.

Многие сайты, включая Twitter, Facebook, Hotmail (Outlook.com), Gmail и Dropbox, теперь предлагают двухфакторную аутентификацию. Везде, где мы можем, и если у нас нет веских причин («не удобно» - это не одно), мы включим его, чтобы защитить наши учетные записи от мошенников, пытающихся взломать. Мы будем проверять каждые несколько месяцев на предмет того, будет ли больше услуг перемещаться в сторону многофакторная аутентификация для защиты наших учетных записей.

Я буду защищать свои… устройства

Правильное использование пароля не ограничивается только нашими онлайн-аккаунтами; мы выберем надежные пароли для наших компьютеров, маршрутизатор для нашей домашней сети, даже для наших мобильных устройств. Размах для разблокировки не является безопасным вообще. У нас должна быть парольная фраза, разблокировка шаблона или, в случае iPhone 5, сканер отпечатков пальцев, чтобы держать воров в страхе.

Регулярно обновляйте программное обеспечение. Adobe, Google, Microsoft и Firefox предлагают автоматические обновления, при которых приложение загружает и устанавливает последнюю версию программного обеспечения в фоновом режиме. Воспользуйтесь этой функцией. Для всех других пакетов программного обеспечения - таких как драйвер принтера, iTunes или бухгалтерское программное обеспечение - давайте избавимся от привычки игнорировать запрос на обновление «на потом» и обновлять сразу. Да, в некоторых случаях это будет раздражать, потому что такое ощущение, что приглашение на обновление приходит каждый день. Но это гораздо лучше, чем через месяц сказать, что заражения вредоносным ПО можно было бы избежать, если бы мы только обновили Flash.

Говоря о вредоносном ПО, программное обеспечение безопасности имеет решающее значение, независимо от того, говорим ли мы о Mac, ПК или мобильных устройствах. Как и все другие программные пакеты, программное обеспечение безопасности также должно регулярно обновляться.

Рассмотрим брандмауэр, чтобы предотвратить попадание плохого трафика на компьютер, и заблокировать вредоносные программы от "звонка домой" с украденными данными. Windows поставляется с базовым брандмауэром, и существуют сторонние брандмауэры. Я предпочитаю одним махом защитить все устройства в сети - не только компьютеры, но и ваш Smart TV, Apple TV и все, что имеет IP-адрес, включив брандмауэр, который поставляется с моим сетевым маршрутизатором.

Я буду защищать мои… данные

Я обязуюсь повысить безопасность своих данных путем шифрования всей моей информации. Полное шифрование диска означает, что воры не могут получить доступ к данным на жестком диске, не угадав пароль. Я уже зашифровал свой жесткий диск (спасибо, Ubuntu), но мне нужно лучше зашифровать все мои данные, хранящиеся в облаке и на флэш-накопителях, и когда я делюсь файлами с другими людьми. Самым большим препятствием для шифрования является тот факт, что это нелегко. Может быть, пришло время думать по-другому, перестать ожидать, что все будет легко.

Мы будем регулярно выполнять резервное копирование наших файлов, будь то на внешний диск или с помощью облачных сервисов (зашифрованных, конечно). Ransomware очень эффективен: после заражения компьютера вредоносная программа блокирует все файлы. Единственный способ вернуть все фотографии, документы и отчеты - заплатить выкуп киберпреступнику. Или… если наши файлы будут должным образом сохранены, мы сможем просто стереть жесткий диск и начать все заново, поскольку наши данные находятся в безопасном месте в другом месте.

Я буду охранять мою… личность

Мы воспользуемся инструментами, доступными для защиты нашей конфиденциальности в Интернете, будь то отключение отслеживания местоположения, ограничение того, кто может видеть содержимое наших профилей в социальных сетях, или просто двукратное размышление о публикации чего-либо в Интернете. Мы дважды подумаем над заполнением каждого поля в наших профилях в социальных сетях, поскольку некоторые данные могут быть использованы преступниками для угадывания подсказок к нашему паролю (имя собаки, место рождения и т. Д.). Я также дважды подумаю об этих глупых мемах, в которых я ввожу девичью фамилию моей матери или другие факты, которые могут быть использованы для сброса моих паролей или разблокирования моих учетных записей.

С каждой вспышкой вредоносного ПО, утечкой данных и сетевым инцидентом мы качаем головой из-за ошибок безопасности, ошибок, которые в прошлом кажутся довольно очевидными, и ошибок пользователей. Вместо того, чтобы жаловаться на те же проблемы через шесть месяцев, давайте внесем некоторые изменения в наши личные привычки безопасности, чтобы избежать атак вредоносных программ и фишинга. Если мы предпримем какие-то шаги сейчас, мы можем не паниковать во время следующего взлома данных (и мы знаем, что их будет больше).

Наступил безопасный и надежный год вперед!