Katru dienu šķiet, ka bizness piedzīvo milzīgu un postošu hakeru vai pikšķerēšanas uzbrukumu. Ja nevēlaties, lai jūs pats kļūtu par upuri, šeit ir septiņi soļi, kas jāveic, lai novērstu šādu kiberuzbrukumu.
Padomi, kā novērst kiberuzbrukumus
Ziniet riskus
Ja vēlaties pareizi aizsargāt savu uzņēmumu no kiberuzbrukumiem, vispirms jums ir jāzina gan iekšējie, gan ārējie ievainojamības veidi, kas jūsu uzņēmumam var būt pakļauti. Tas var ietvert:
$config[code] not found- Vājas paroles. Vai zinājāt, ka 80% kiberuzbrukumu ietver vājas paroles? Vēl ļaunāk, 55% cilvēku izmanto tikai vienu paroli visiem saviem pieteikumiem. Lai stiprinātu paroles, izmantojiet aptuveni 16 rakstzīmes, kas ietver ciparu, burtu un speciālo rakstzīmju kombināciju. Katram pieteikumam ir jābūt unikālam. Izmantojiet paroles pārvaldnieku vai vienreizēju pierakstīšanos, lai tie nebūtu jāatceras.
- Ļaunprātīgas programmatūras uzbrukumi. Tas ir tad, kad inficēta tīmekļa vietne, USB disks vai lietotne nodrošina programmatūru, kas uztver taustiņsitienus, paroles un datus. Pārliecinieties, vai izmantojat ļaunprātīgas programmatūras atklāšanu, piemēram, Norton rīkjoslu, un visa jūsu esošā programmatūra ir atjaunināta.
- Pikšķerēšanas e-pasta ziņojumi. Tie ir e-pasta ziņojumi, kas parādās oficiāli, bet patiesībā ir viltoti. Mērķis ir triks jūs ievadīt paroli vai noklikšķinot uz inficētas tīmekļa vietnes. Vienkāršākais veids, kā izvairīties no pikšķerēšanas e-pasta izkrāpšanas, ir domāt, pirms noklikšķināt. Noklikšķiniet tikai uz vietnēm, kuras uzticaties. Tāpat kā aizsargāt sevi pret ļaunprātīgu programmatūru, saglabājiet esošo programmatūru, operētājsistēmas un pārlūkprogrammas, atjauninot tās ar jaunākajiem ielāpus.
- Ransomware. Lūk, kur hakeri glabā jūsu mājas lapu, datoru vai datu ķīlniekus, līdz jūs maksājat izpirkuma maksu. Atkal, nekad neklikšķiniet uz aizdomīgām saitēm vai pārlūkojiet nezināmas vietnes. Izmantojiet arī izpirkšanas līdzekļus, piemēram, AVG atšifrēšanas rīkus, Trend Micro bloķēšanas ekrāna ransomware rīku vai Avast anti-ransomware rīkus.
- Sociālā inženierija. Tas ir tad, kad hakeris izliekas, lai jūs varētu atiestatīt jūsu paroles. Lai mazinātu šī uzbrukuma draudus, nekad nepiedalieties pārāk daudz personiskās vai finanšu informācijas tiešsaistē, īstenojiet tādas politikas, kā pieprasīt, lai paroles atiestatīšana tiktu veikta pa tālruni, un veikt drošības revīziju.
Instalējiet pretpikšķerēšanas rīku joslu
Populārākās interneta pārlūkprogrammas var pielāgot, lai jūs varētu pievienot pretpikšķerēšanas rīkjoslas. Šīs rīkjoslas ātri pārbauda apmeklējamās vietnes un salīdzina tās ar zināmo pikšķerēšanas vietņu sarakstiem. Ja jūs nokļūstat ļaunprātīgā vietnē, rīkjosla nekavējoties brīdinās.
Tas ne tikai nodrošina papildu drošības slāni, bet arī 100% bezmaksas.
Vienmēr pārbaudiet vietnes drošību
Pat ja jums ir instalēta pretpikšķerēšanas rīku josla, jums joprojām ir jāpārbauda vietnes drošība, kad tiek prasīts nodot konfidenciālus datus. Iespējams, ka vietne vēl nav atzīmēta kā pikšķerēšanas vietne.
Vienmēr pārliecinieties, vai vietnes URL sākas ar “https” un meklējiet slēgtu bloķēšanas ikonu pie adrešu joslas. Jums vajadzētu arī pārbaudīt vietnes drošības sertifikātu.
Atkal, ja saņemat ziņojumu, kurā norādīts, ka konkrētā tīmekļa vietne var saturēt ļaunprātīgus failus, ne atveriet vietni. Un nekad lejupielādēt failus no aizdomīgiem e-pastiem vai tīmekļa vietnēm.
Esiet piesardzīgi pret pop-ups
Uznirstošie logi bieži vien var kļūt par likumīgu tīmekļa vietnes sastāvdaļu. Tomēr uznirstošie logi parasti ir pikšķerēšanas mēģinājumi. Labā ziņa ir tā, ka lielākā daļa pārlūkprogrammu ļauj bloķēt uznirstošos logus. Ja kāds izlaužas caur plaisām, noklikšķiniet uz pogas “atcelt”. Tas, iespējams, aizvedīs uz pikšķerēšanas vietni. Tā vietā loga augšējā stūrī noklikšķiniet uz mazā “x”.
Regulāri pārbaudiet tiešsaistes kontus
Ja vairākus mēnešus neesat izmantojis tiešsaistes kontu, neuzņemieties, ka tas ir drošs. Hacker varēja atrast veidu, kā arī ir bijis jautri uz jūsu rēķina. Padariet to par ieradumu regulāri pārbaudīt katru no jūsu tiešsaistes kontiem. Un, kamēr atrodaties tajā, bieži mainiet arī savas paroles.
Lai novērstu banku pikšķerēšanas un kredītkaršu izkrāpšanu, regulāri pārbaudiet savus paziņojumus. Tā vietā, lai ikmēneša paziņojumu izvilktu uz jūsu rakstāmgalda, rūpīgi pārskatiet to, lai pārliecinātos, ka katrs ieraksts ir likumīgs un nav veikti krāpnieciski darījumi.
Šifrēt datus
Hackers ir klāt par jebkura veida uzņēmuma rīcībā esošiem datiem, kas atrodas apkārt, piemēram, bankas maršrutēšanas cipariem uz darbinieku sociālā nodrošinājuma numuriem. Ja jūsu uzņēmums glabā šādus svarīgus datus, jums ir jānodrošina, ka tas ir šifrēts.
Pārliecinieties, ka jūsu informācija tiek saglabāta, izmantojot pilnas diska šifrēšanas rīkus. Tā kā tie ir standartizēti ar lielāko daļu operētājsistēmu, un tikai dažas minūtes, lai ieslēgtu, šeit nav attaisnojuma.
Ņemiet vērā, ka, lietojot šo funkciju, būs nepieciešama papildu uzmanība. Tas ir tāpēc, ka šifrēšana tiks aktivizēta tikai scenārijos, kad pieteikšanās netiek izmantota. Tas nozīmē, ka hakeriem ir vajadzīgi darbinieki, lai viņi aizietu no saviem datoriem, piemēram, pusdienu pārtraukuma laikā, lai uzbruktu sistēmai ar vīrusu vai ļaunprātīgu programmatūru. Lai nostiprinātu savus pasākumus, iestatiet visus datorus, lai tie automātiski neizmantotu piecus līdz desmit minūtes.
Atpakaļ uz augšu
"Vislabākā aizsardzība pret ransomware ir pārspēt uzbrucējus, pirmkārt neaizsargājot pret saviem draudiem," iesaka Kim Zetter. Vadu . “Tas nozīmē, ka katru dienu tiek dublēti svarīgi dati, lai pat tad, ja jūsu datori un serveri tiek bloķēti, jums nebūs jāmaksā, lai atkal redzētu jūsu datus.”
Ir daži ransomware uzbrucēji, kas “meklē rezerves sistēmas, lai šifrētu un bloķētu, vispirms iekļūstot galddatoru sistēmās un pēc tam manuāli strādājot pa tīklu, lai nokļūtu serveros. Tātad, ja jūs dublējat uz mākoni un tā vietā dublējat vietējo datu glabāšanas ierīci vai serveri, tiem jābūt bezsaistē un nav tieši savienoti ar galddatoriem, kur ransomware vai uzbrucējs tos var sasniegt. "
Atcerieties, ka nav vienota veida, kā pilnībā izvairīties no uzlaušanas vai pikšķerēšanas uzbrukumiem, bet, izmantojot iepriekš uzskaitītās darbības, vismaz mazināsies iespējas, ka jūsu uzņēmums kļūs par kiberuzbrukuma upuri.
Hooded Hacker Photo caur Shutterstock
2 Piezīmes ▼
