Belajarlah untuk melindungi diri anda. Sergey Nivens / Shutterstock.com
Maklumat profil berprofil tinggi di syarikat seperti British Airways and Marriott mendapat banyak liputan media, tetapi penjenayah siber kini semakin meningkat selepas kumpulan masyarakat, sekolah, perniagaan kecil dan kerajaan perbandaran.
Hanya di Midwest, hospital, perpustakaan, sistem pendaftaran pengundi and jabatan polis telah menjadi mangsa kepada satu jenis rampasan digital atau yang lain. Cybercrime bukan hanya menjadi perhatian kepada jabatan teknologi korporat. Sekolah, tentera pengakap, Kelab Rotary dan organisasi keagamaan perlu tahu apa yang perlu dicari dan bagaimana untuk mengatasinya.
Sebagai pengarah akademik yang baru klinik keselamatan siber di Indiana University, saya akan membantu memimpin para pelajar dan ahli fakulti dalam mengajar agensi tempatan, daerah dan kerajaan negeri, organisasi bukan keuntungan dan perniagaan kecil bagaimana untuk meningkatkan kebersihan siber mereka. Mereka akan belajar bagaimana untuk menguruskan sistem digital yang lebih baik, melindungi harta intelektual mereka dan meningkatkan privasi pengguna.
Semua orang perlu mengetahui asas-asas cara untuk melindungi diri mereka dan kumpulan atau organisasi mereka yang menjadi sebahagian daripada mereka. Berikut adalah penerangan ringkas mengenai beberapa amalan terbaik keselamatan siber yang akan kami ajarkan kepada ahli komuniti kami untuk diingat ketika mereka pergi dalam talian untuk kerja, bermain atau sukarela.
1. Simpan semuanya terkini
Banyak pelanggaran, termasuk 2017 di biro kredit Equifax yang mendedahkan maklumat kewangan hampir setiap orang Amerika, mendidih kepada seseorang yang meninggalkan perisian terkini. Kebanyakan syarikat komputer utama mengeluarkan kemas kini tetap untuk melindungi daripada kelemahan yang baru muncul.
Pastikan perisian dan sistem pengendalian anda dikemas kini. Untuk memudahkan, hidupkan kemas kini automatik jika boleh. Juga, pastikan anda memasang perisian untuk mengimbas sistem anda untuk virus dan perisian hasad, untuk menangkap apa-apa yang mungkin melalui. Sebahagian daripada perlindungan itu bebas, seperti Avast, Yang Laporan Pengguna sangat tinggi.
2. Gunakan kata laluan yang kuat dan unik
Mengingati kata laluan, terutama yang rumit, tidak menyeronokkan, itulah sebabnya kerja yang begitu banyak berlaku mencari alternatif yang lebih baik. Walau bagaimanapun, pada masa ini, penting untuk digunakan kata laluan yang unik yang berbeza untuk setiap laman web, dan bukan perkara yang mudah digodam seperti "123456" atau "kata laluan."
Pilih yang mempunyai sekurang-kurangnya 14 aksara. Pertimbangkan bermula dengan ayat kegemaran, dan kemudian hanya menggunakan huruf pertama setiap perkataan. Tambah nombor, tanda baca atau simbol untuk kerumitan jika anda mahu, tetapi panjang lebih penting. Pastikan untuk menukar apa-apa kata laluan lalai yang ditetapkan di kilang, seperti yang datang dengan penghala Wi-Fi atau peranti keselamatan rumah anda.
A program pengurus kata laluan boleh membantu anda membuat dan mengingati kata laluan yang kompleks dan selamat.
3. Dayakan pengesahan pelbagai faktor
Dalam banyak situasi, laman web memerlukan pengguna bukan sahaja untuk memberikan kata laluan yang kuat tetapi juga untuk menaip kod berasingan dari aplikasi, mesej teks atau mesej e-mel semasa log masuk. Ini adalah langkah tambahan, dan ia tidak sempurna, Tetapi pengesahan pelbagai faktor menjadikannya lebih sukar bagi penggodam untuk memasuki akaun anda.
Apabila anda mempunyai pilihan, membolehkan pengesahan pelbagai faktor, terutamanya untuk log masuk penting seperti akaun bank dan kad kredit. Anda juga boleh mempertimbangkan mendapatkan kunci digital fizikal yang boleh berhubung dengan komputer atau telefon pintar anda sebagai tahap perlindungan yang lebih maju.
Adakah penggodam telah mendorong kami kembali ke usia kunci fizikal? Bautsch / Wikimedia Commons
4. Sulitkan dan buat semula data penting anda
Sekiranya anda boleh, menyulitkan data yang disimpan pada telefon pintar dan komputer anda. Sekiranya penggodam menyalin fail anda, apa yang dia akan dapatkan adalah kurang ajar, dan bukannya sebagai contoh, buku alamat dan rekod kewangan anda. Ini sering melibatkan memasang perisian atau menukar tetapan sistem. Sesetengah pengeluar lakukan ini tanpa mengetahui pengguna, yang membantu meningkatkan keselamatan semua orang.
Untuk data yang penting, seperti maklumat perubatan, atau tidak boleh digantikan, seperti foto keluarga, penting untuk menyimpan salinan. Backup ini sebaiknya diduplikasi juga, dengan satu yang disimpan secara tempatan pada pemacu keras luaran hanya secara berkala disambungkan ke komputer utama anda, dan satu jauh, seperti dalam penyimpanan awan sistem.
5. Berhati-hati menggunakan Wi-Fi awam
Apabila menggunakan Wi-Fi awam, sesiapa yang berdekatan yang disambungkan ke rangkaian yang sama boleh mendengar tentang apa yang komputer anda menghantar dan menerima di internet. Anda boleh menggunakan pelayar percuma seperti Tor, yang asalnya dibangunkan untuk menyediakan komunikasi yang selamat untuk Tentera Laut Amerika Syarikat, untuk menyulitkan lalu lintas dan penyamaran apa yang anda lakukan dalam talian.
Anda juga boleh menggunakan rangkaian persendirian maya untuk menyulitkan semua trafik internet anda, sebagai tambahan kepada apa yang berlaku melalui penyemak imbas anda - seperti Spotify muzik atau video dalam aplikasi Netflix - untuk menjadikannya lebih sukar bagi penggodam, atau pengguna biasa, untuk mengintip anda. Terdapat pelbagai percuma dan berbayar Pilihan VPN.
Pendek kata: Berhati-hati, proaktif dan bermaklumat
Sudah tentu, terdapat lebih banyak orang atau organisasi yang boleh lakukan untuk melindungi data peribadi. Enjin carian seperti DuckDuckGo jangan mengesan pengguna atau carian mereka. Perisian firewall dibina ke dalam kedua-dua Windows and Mac OS - atau dimuat secara berasingan - boleh membantu berhenti virus dan cacing dari membuat jalan ke dalam sistem anda.
Untuk melindungi diri anda daripada pelanggaran data di tempat maklumat anda disimpan, anda harus mempertimbangkannya membekukan kredit anda, yang menghalang sesiapa dari memohon kredit atas nama anda tanpa izin peribadi anda. Ianya percuma. Sekiranya anda telah menerima pemberitahuan bahawa data anda telah dicuri, pertimbangkan untuk meletakkan "penipuan amaran"Pada laporan kredit anda.
Terdapat banyak tempat lain untuk mengetahui lebih lanjut tentang keselamatan siber, termasuk beberapa sangat bagus podcast.
Tiada orang, organisasi atau komputer yang boleh menjadi 100% selamat. Seseorang dengan kesabaran, wang dan kemahiran boleh memecahkan walaupun sistem yang paling dilindungi. Tetapi dengan mengambil langkah-langkah ini, anda boleh membuat kemungkinan lebih kecil bahawa anda akan menjadi mangsa, dan dalam proses itu membantu meningkatkan tahap keseluruhan kebersihan siber dalam komuniti anda, menjadikan semua orang lebih selamat dalam talian dan di luar.
Mengenai Penulis
Scott Shackelford, Profesor Perundangan Perniagaan dan Etika; Pengarah, Program Bengkel Ostrom mengenai Keselamatan Cybersecurity dan Internet; Kerusi Program Cybersecurity, IU-Bloomington, Universiti Indiana
Artikel ini diterbitkan semula daripada Perbualan di bawah lesen Creative Commons. Membaca artikel asal.
