평범한 인간을 위한 컴퓨터 보안 십계명

얼마 전 지인이 아이디를 도용당했습니다. 가해자가 피해자의 은행 계좌에서 수천 달러를 빼내려고 시도하는 등 사건은 다소 심각했습니다.

그 때 나는 피해자가 시련의 반복을 피하기 위해 준수할 수 있는 10가지 상식적인 보안 지침 목록을 작성하고 다듬기 시작했습니다. 나는 그 목록 을 단순한 인간을 위한 컴퓨터 보안의 십계명 이라고 생각하게 되었습니다 . 아래에 복사했습니다.

1. 보안을 위해 바이러스 백신 소프트웨어에 의존하지 마십시오.
2. 소프트웨어를 정기적으로 업데이트하십시오.
3. 소프트웨어 업데이트 수신이 중지되면 하드웨어를 업데이트합니다.
4. 중요한 계정에서 다단계 인증을 활성화합니다.
5. 암호 관리자의 도움을 받아 고유한 무작위 암호 또는 암호 문구를 사용하십시오.
6. 신뢰하지 않는 것은 설치하지 마십시오.
7. 무죄가 입증될 때까지 모든 팝업, 이메일, 전화 통화 및 링크를 유죄로 취급합니다.
8. 기술 지원 또는 공무원이라고 주장하는 사람은 물론 신속하게 조치하거나 다른 사람과 대화하지 말라고 압력을 가하는 사람을 의심하십시오.
9. 악성 이메일을 정확하게 감지하고 격리하는 Gmail과 같은 안정적인 이메일 서비스를 사용하세요.
10. 모든 것을 항상 백업해 두십시오.

물론 이 목록에는 몇 가지 주의 사항이 있습니다. Gmail이 스팸 및 피싱 이메일을 감지하는 데 점점 더 나빠지고 있음을 발견했습니다. Malwarebytes 및 AdGuard 와 같은 일부 프로그램은 제한 사항이 진정으로 인정 되고 만병통치약으로 간주되지 않을 때 유용할 수 있습니다 . 이 목록은 또한 VPN의 이점이 극적으로 과장 되어 있음을 강조할 수 있습니다 .

그래도 이 시점에서 나는 이것이 좋은 지침이라고 생각합니다. 크리덴셜 스터핑, 피싱, 사회 공학, 사기, 랜섬웨어 등에 대응하도록 설계되었습니다. 나는 그들을 따르는 사람이 99%의 사람들보다 더 안전할 것이라고 상상합니다.