Ο Οκτώβριος 2023 σηματοδοτεί την 20η ετήσια παρατήρηση του Μήνας ευαισθητοποίησης στον κυβερνοχώρο, μια ετήσια δήλωση από το Κογκρέσο των ΗΠΑ και τον Λευκό Οίκο με σκοπό να υπενθυμίσει σε άτομα και ιδιοκτήτες επιχειρήσεων τη σημασία της ασφάλειας στον κυβερνοχώρο. Ο μήνας υπάρχει για να αναγνωρίσουμε ότι όλοι μας μπορούμε και πρέπει να κάνουμε περισσότερα για να παραμείνουμε ασφαλείς στο διαδίκτυο και να προστατεύσουμε τις επιχειρήσεις και τις κοινότητές μας από επιθέσεις στον κυβερνοχώρο.

Υπάρχουν δύο θλιβερές αλλά αληθινές πραγματικότητες σχετικά με τον Μήνα Ευαισθητοποίησης για την Κυβερνοασφάλεια. Πρώτον, εάν ανησυχείτε για την ασφάλεια στον κυβερνοχώρο, δεν είστε μόνοι. Δεύτερον, εάν αφιερώσετε λίγο χρόνο για να προστατεύσετε τον εαυτό σας, είστε στη μειοψηφία. Norton ανέφερε το 2021 ότι το 53% των ανθρώπων που ερωτήθηκαν δεν ήξεραν πώς να προστατευτούν από το έγκλημα στον κυβερνοχώρο, παρόλο που το 58% ανησυχούσε μήπως γίνει θύμα.

Το να σκέφτεσαι την ασφάλεια στον κυβερνοχώρο είναι καλό, αλλά το να κάνεις κάτι γι' αυτό είναι ακόμα καλύτερο. Για να σας βοηθήσουμε να ξεκινήσετε τον Μήνα ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο προς τη σωστή κατεύθυνση, ακολουθούν 5 πολύ απλά πράγματα που μπορείτε να κάνετε αυτή τη στιγμή, αν δεν το έχετε κάνει ήδη, για να βελτιώσετε την ασφάλεια στον κυβερνοχώρο.

#1 Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων σε έναν μόνο λογαριασμό. Παρά την απίστευτη αποτελεσματικότητά του στο μπλοκάρισμα επιθέσεων και την πρόληψη επιθέσεων ηλεκτρονικού ψαρέματος, η χρήση ελέγχου ταυτότητας δύο παραγόντων ή πολλαπλών παραγόντων παραμένει ανώμαλη, με μόνο το 13% των εργαζομένων σε μικρές επιχειρήσεις να απαιτείται να το χρησιμοποιήσουν, σύμφωνα με Ζίπια.

Εάν βρίσκεστε μεταξύ των 1.8 δισεκατομμυρίων χρηστών του Gmail, γνωρίζετε ότι ο έλεγχος ταυτότητας δύο παραγόντων είναι υποχρεωτικός και αυτό είναι γενικά διακριτικό και απλό στη χρήση. Σχεδόν κάθε διαδικτυακή υπηρεσία προσφέρει κάποια μορφή ελέγχου ταυτότητας δύο παραγόντων. Δεσμευτείτε να ενεργοποιήσετε τουλάχιστον ένα από αυτά πριν από τα τέλη Οκτωβρίου. Εάν έχετε έλεγχο ταυτότητας δύο παραγόντων σε ορισμένες συνδέσεις, όπως τραπεζικές εφαρμογές, αλλά όχι σε άλλες, δεσμευτείτε να ενεργοποιήσετε τουλάχιστον μία ακόμη κατά τη διάρκεια του μήνα. Θα κερδίσετε μια πολύ σημαντική ώθηση στην ασφάλεια στον κυβερνοχώρο σας με αντάλλαγμα μερικά δευτερόλεπτα από τον χρόνο σας. Τελικά, οποιοσδήποτε χρόνος που αφιερώνετε ανταποκρινόμενοι σε αιτήματα δύο παραγόντων θα είναι πολύ λιγότερος από τον χρόνο που θα μπορούσατε να αφιερώσετε ανησυχώντας για την ασφάλειά σας στο διαδίκτυο.

#2 Ακυρώστε μία υπηρεσία που δεν χρησιμοποιείτε πλέον. Εγγραφήκατε σε ένα ενημερωτικό δελτίο που δεν διαβάζετε πλέον ή εγγραφήκατε σε ένα παιχνίδι που δεν παίζετε πλέον; Οι περισσότεροι άνθρωποι έχουν μερικές επαναλαμβανόμενες συνδρομές που τσιμπολογούν τα υπόλοιπα των τραπεζικών λογαριασμών τους κάθε μήνα, παρόλο που δεν χρησιμοποιούν ποτέ την υπηρεσία. Αξίζει πραγματικά να τερματιστεί αυτή η μηνιαία χρέωση 1 $ που δίνει πρόσβαση στο γυμναστήριο;

Η απάντηση είναι ναι. Όχι μόνο αυτές οι χρεώσεις αποσπούν χρήματα που θα μπορούσατε να χρησιμοποιήσετε καλύτερα, αλλά σας εκθέτουν και σε κινδύνους στον κυβερνοχώρο. Οι επαγγελματίες της ασφάλειας στον κυβερνοχώρο συζητούν συχνά την «επιφάνεια απειλής», που είναι ο αριθμός των πιθανών διαδρομών που μπορεί να ακολουθήσει ένας εισβολέας για να αποκτήσει πρόσβαση σε δεδομένα ή κωδικούς πρόσβασης. Οι καλές πρακτικές ασφάλειας στον κυβερνοχώρο περιορίζουν την επιφάνεια της απειλής εξαλείφοντας τυχόν περιττές συνδέσεις ή σημεία πρόσβασης σε λογαριασμούς.

Παλαιότερες, ξεχασμένες συνδρομές και συνδέσεις είναι ώριμες για επίθεση, επειδή μπορεί να μην παρατηρήσετε δραστηριότητα που προέρχεται από αυτές ή να την αντιληφθείτε ως απειλή. Χρειάζονται μόνο λίγα λεπτά για να ακυρώσετε μια συνδρομή και να μειώσετε το μέγεθος της επιφάνειας απειλής σας.

#3 Αλλάξτε έναν κωδικό πρόσβασης. Ο κωδικός πρόσβασής σας έχει κλαπεί. Αυτό δεν είναι μια υποθετική δήλωση. Σχεδόν κάθε κωδικός πρόσβασης έχει κλαπεί και τώρα κυκλοφορεί στο Dark Web. Αυτός είναι ένας άλλος λόγος για να εξετάσετε έντονα τον έλεγχο ταυτότητας δύο παραγόντων.

Μπορεί να νομίζετε ότι ένας εγκληματίας παίρνει τον κωδικό πρόσβασής σας, προσπαθεί να συνδεθεί μία φορά με αυτόν και μετά τον πετάει αν δεν λειτουργήσει. Σε ορισμένες περιπτώσεις αυτό είναι αλήθεια, αλλά σε άλλες, αυτός ο κωδικός πρόσβασης προσαρτάται σε ένα προφίλ σας που οι εγκληματίες δημιουργούν από πληροφορίες που έχουν κλαπεί ή αφαιρεθεί από διάφορες πηγές. Αυτό είναι το ίδιο είδος προφίλ που δημιουργούν εταιρείες όπως η Alphabet και η Meta από τα δεδομένα που μοιράζεστε μαζί τους, αλλά χωρίς την εξουσιοδότησή σας και έχοντας κατά νου την εγκληματική δραστηριότητα.

Υπάρχουν δύο τύποι ανθρώπων που τείνουν να προσελκύουν αυτό το είδος εγκληματικής προσοχής. Η πρώτη ομάδα γνωρίζει ότι είναι στόχοι, επειδή έχει πρόσβαση σε σημαντικά διαδικτυακά συστήματα ή μεγάλα χρηματικά ποσά ή δεδομένα. Η δεύτερη ομάδα δεν έχει ιδέα ότι είναι ευάλωτη, γιατί είναι μαλακοί στόχοι.

Οι μαλακοί στόχοι δεν αλλάζουν ποτέ τους κωδικούς πρόσβασης, χρησιμοποιούν τον ίδιο κωδικό πρόσβασης σε πολλά σημεία και σπάνια ενεργοποιούν λειτουργίες ασφαλείας όπως ο έλεγχος ταυτότητας δύο παραγόντων. Είναι πολύ εύκολο για τους εγκληματίες να βρουν μαλακούς στόχους. Όταν συγκεντρώνουν μια βάση δεδομένων με νέες πληροφορίες, συγκρίνουν τα στοιχεία σύνδεσης και τους κωδικούς πρόσβασης με αυτά που έχουν ήδη. Εάν βλέπουν τους ίδιους κωδικούς πρόσβασης ξανά και ξανά που σχετίζονται με την ίδια διεύθυνση email, γνωρίζουν ότι έχουν έναν μαλακό στόχο.

Η αλλαγή κωδικού πρόσβασης σας κάνει πιο δύσκολο στόχο. Για πολλούς ανθρώπους, αυτό μπορεί να είναι αρκετό για να μειώσει το εγκληματικό ενδιαφέρον και την προσοχή.

#4 Απεγκαταστήστε μία εφαρμογή. Είναι το τηλέφωνό σας φραγμένο με εικονίδια από εφαρμογές που δεν χρησιμοποιείτε πλέον; Απεγκαταστήστε ένα και μειώστε λίγο την ψηφιακή ακαταστασία. Για πρόσθετη ασφάλεια, διαγράψτε τον λογαριασμό σας από αυτήν την αχρησιμοποίητη εφαρμογή προτού την απεγκαταστήσετε, κάτι που θα σας βοηθήσει να μειώσετε την επιφάνεια της απειλής σας.

Ως μπόνους ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο, σκεφτείτε το εξής κατά την απεγκατάσταση αυτής της εφαρμογής: Κάθε φορά που ανοίγετε έναν λογαριασμό ή κάνετε λήψη μιας εφαρμογής, εμπιστεύεστε την ασφάλεια στον κυβερνοχώρο της εταιρείας που παρέχει αυτήν την εφαρμογή ή την υπηρεσία. Αναρωτηθείτε αν φαίνεται να παίρνουν την ασφάλεια στα σοβαρά. Ρωτήστε τον εαυτό σας τι συμβαίνει με την ασφάλειά σας και τα δεδομένα σας, εάν αυτή η εταιρεία σταματήσει να υποστηρίζει την εφαρμογή ή σταματήσει να λειτουργεί. Εάν σκέφτεστε αυτά τα πράγματα ενώ διαγράφετε μια ανεπιθύμητη εφαρμογή, υπάρχει μεγάλη πιθανότητα να τα σκεφτείτε την επόμενη φορά που θα κάνετε λήψη μιας εφαρμογής.

#5 Ενημερώστε ένα κομμάτι λογισμικού. Είτε είναι το πρόγραμμα περιήγησής σας, το λειτουργικό σύστημα του έξυπνου τηλεφώνου σας ή μια προσθήκη στον ιστότοπό σας, φροντίστε να ελέγξετε για ενημερώσεις και να ενημερώσετε ένα πράγμα. Εάν έχει περάσει αρκετός καιρός από την ενημέρωση, μπορεί να παρατηρήσετε δύο πράγματα: Πρώτον, έχετε πολλές ενημερώσεις σε εκκρεμότητα. Δεύτερον, οι ενημερώσεις γίνονται σε δευτερόλεπτα χωρίς σχεδόν καμία φασαρία.

Ένα κοινό θέμα τρέχει σε αυτά τα πέντε Ευαισθητοποίηση για την ασφάλεια στον κυβερνοχώρο Συμβουλές για τον μήνα: Κάθε ένα είναι ένα απλό βήμα που θα σας πάρει όχι περισσότερο από λίγα λεπτά και θα σας κάνει πιο ασφαλείς στο διαδίκτυο. Η ελπίδα είναι ότι αν το κάνετε αυτό μία φορά, θα δείτε πόσο εύκολο είναι και θα επαναλάβετε τη διαδικασία μέχρι να ασφαλιστούν, να ενημερωθούν ή να διαγραφούν όλα. Να θυμάστε ότι κάθε μικρό βήμα που κάνετε συμβάλλει στην ισχυρότερη συνολική ασφάλεια.

• SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
• PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
• PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
• PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
• PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
• πηγή: https://www.finextra.com/blogposting/25006/cybersecurity-awareness-month-5-simple-ways-to-boost-your-security?utm_medium=rssfinextra&utm_source=finextrablogs