«10 лучших» советов по информационной безопасности

Совет № 1 — Вы цель для хакеров

Никогда не говори «Это не случится со мной». Мы все в опасности, и ставки высоки — для вашего личного и финансового благополучия, а также для репутации и репутации университета.

Обеспечение безопасности вычислительных ресурсов кампуса является обязанностью каждого.
Следуя приведенным ниже советам и сохраняя бдительность, вы делаете все возможное, чтобы защитить себя и других.

Совет № 2 — обновляйте программное обеспечение

Установка обновлений программного обеспечения для вашей операционной системы и программ имеет решающее значение. Всегда устанавливайте последние обновления безопасности для ваших устройств:

Включите автоматическое обновление для вашей операционной системы.
Используйте веб-браузеры, такие как Chrome или Firefox, которые регулярно получают автоматические обновления безопасности.
Обязательно обновляйте подключаемые модули браузера (Flash, Java и т. Д.).
Используйте Secunia PSI (бесплатно), чтобы найти другое программное обеспечение на вашем компьютере, которое необходимо обновить.

Совет № 3 — Избегайте фишинга — остерегайтесь подозрительных писем и телефонных звонков

Фишинг-мошенничество — постоянная угроза — использование различных социальных технологий (внешняя ссылка)Уловки, киберпреступники будут пытаться обмануть вас, чтобы раскрыть вашу личную информацию, такую как ваш логин и пароль, банковские данные или данные кредитной карты.

Фишинг-мошенничество может осуществляться по телефону, тексту или через сайты социальных сетей, но чаще всего по электронной почте.
С подозрением относитесь к любому официальному сообщению электронной почты или телефонному звонку с просьбой предоставить личную или финансовую информац

Совет № 4 — Практикуйте хорошее управление паролями

У всех нас слишком много паролей для управления, и их можно легко использовать, например, повторное использование одного и того же пароля. Программа управления паролями(внешняя ссылка) может помочь вам сохранить надежные уникальные пароли для всех ваших учетных записей. Эти программы могут генерировать надежные пароли для вас, автоматически вводить учетные данные и напоминать вам периодически обновлять ваши пароли.

Есть несколько онлайн-сервисов управления паролями, которые предлагают бесплатные версии, и KeePass(внешняя ссылка) — бесплатное приложение для Mac и Windows.

Вот несколько общих советов по паролям, о которых следует помнить:

Используйте длинные пароли — рекомендуется 20 и более символов.
Используйте строгое сочетание символов и никогда не используйте один и тот же пароль для нескольких сайтов.
Не делитесь своими паролями и не записывайте их (особенно на заметку, прикрепленную к вашему монитору).
Обновляйте свои пароли периодически, не реже одного раза в 6 месяцев (лучше 90 дней).

Совет № 5 — будьте осторожны, что вы нажимаете

Избегайте посещения неизвестных веб-сайтов или загрузки программного обеспечения из ненадежных источников. На этих сайтах часто размещаются вредоносные программы, которые автоматически, а зачастую и бесшумно, скомпрометируют ваш компьютер.

Если вложения или ссылки в сообщении электронной почты являются неожиданными или подозрительными по какой-либо причине, не нажимайте на них.

ISO рекомендует использовать Click-to-Play или NoScript(внешняя ссылка) , дополнительные функции браузера, которые предотвращают автоматическую загрузку содержимого подключаемого модуля (например, Java, Flash) и сценариев, которые могут содержать вредоносный код.

Совет № 6 — Никогда не оставляйте устройства без присмотра

Физическая безопасность ваших устройств так же важна, как и их техническая безопасность.

Если вам нужно оставить ноутбук, телефон или планшет на какое-то время — заблокируйте его, чтобы никто другой не смог им воспользоваться.
Если вы храните конфиденциальную информацию на флэш-накопителе или внешнем жестком диске, убедитесь, что они также заблокированы.
Для настольных компьютеров выключите систему, когда она не используется, или заблокируйте экран.

Совет № 7 — Защита конфиденциальных данных

Имейте в виду конфиденциальные данные, с которыми вы вступаете в контакт, и связанные с ними ограничения — ознакомьтесь со стандартом классификации данных UCB, чтобы понять требования к уровню защиты данных. В общем:

Храните конфиденциальные данные (например, SSN, данные кредитной карты, записи о студентах, информацию о состоянии здоровья и т. Д.) На своей рабочей станции, ноутбуке или мобильных устройствах.
Безопасное удаление конфиденциальных файлов данных из вашей системы, когда они больше не нужны.
Всегда используйте шифрование при хранении или передаче конфиденциальных данных.

Совет № 8 — Безопасное использование мобильных устройств

Учитывая, насколько мы полагаемся на наши мобильные устройства и насколько они подвержены атакам, вы захотите убедиться, что вы защищены:

Заблокируйте свое устройство с помощью PIN-кода или пароля — и никогда не оставляйте его незащищенным публично.
Устанавливайте приложения только из надежных источников.
Обновляйте операционную систему вашего устройства.
Не нажимайте на ссылки или вложения из нежелательных писем или текстов.
Избегайте передачи или хранения личной информации на устройстве.
Большинство портативных устройств могут использовать шифрование данных — ознакомьтесь с документацией на ваше устройство для получения информации о доступных опциях.
Используйте Apple, найдите мой iPhone(внешняя ссылка) илидиспетчер устройств Android(внешняя ссылка) инструменты, помогающие предотвратить потерю или кражу.
Сделайте резервную копию ваших данных.

Совет № 9 — Установите антивирусную защиту

Устанавливайте антивирусную программу только из известного и надежного источника. Постоянно обновляйте описания вирусов, движки и программное обеспечение, чтобы ваша антивирусная программа оставалась эффективной.

Для персональных систем и неуправляемых компьютеров, принадлежащих UCB, кампус предлагает бесплатное антивирусное программное обеспечение, доступное для Windows и Mac, для нынешних преподавателей, сотрудников и студентов.

Совет № 10 — Резервное копирование ваших данных

Регулярно выполняйте резервное копирование — если вы стали жертвой инцидента безопасности, единственный гарантированный способ восстановить ваш компьютер — стереть и переустановить систему.

Вот несколько дополнительных советов, которые помогут вам обезопасить себя в Интернете:

Используйте брандмауэр — Mac и Windows имеют базовые настольные брандмауэры как часть их операционной системы, которые могут помочь защитить ваш компьютер от внешних атак.
Мудро пользуйтесь местными беспроводными точками доступа — следуйте этим советам(внешняя ссылка) для безопасности.
Будьте внимательны к тому, что вы подключаете к своему компьютеру (флешки и даже смартфоны могут содержать вредоносные программы).
Будьте осторожны с тем, что вы делитесь на сайтах социальных сетей .
Следите за своими аккаунтами на предмет подозрительной активности .
Совершайте покупки в Интернете или совершайте покупки только на доверенных устройствах и в сетях — и выходите из этих сайтов после завершения транзакций.