Dziesięć przykazań bezpieczeństwa komputerowego dla zwykłych śmiertelników

Nov 28 2022
Nie tak dawno znajomemu skradziono tożsamość. Sprawa była dość poważna, a sprawcy próbowali wyłudzić tysiące dolarów z kont bankowych ofiary.

Nie tak dawno znajomemu skradziono tożsamość. Sprawa była dość poważna, a sprawcy próbowali wyłudzić tysiące dolarów z kont bankowych ofiary.

Zdjęcie: Peter Olexa z Pixabay

W tym czasie zacząłem pisać i udoskonalać listę dziesięciu zdroworozsądkowych wskazówek dotyczących bezpieczeństwa, których ofiara mogłaby przestrzegać, aby uniknąć powtórzenia tej męki. Doszedłem do wniosku, że ta lista to Dziesięć Przykazań Bezpieczeństwa Komputerowego dla zwykłych śmiertelników . Skopiowałem je poniżej:

  1. Nie polegaj na oprogramowaniu antywirusowym, które zapewni Ci bezpieczeństwo.
  2. Regularnie aktualizuj oprogramowanie.
  3. Aktualizuj sprzęt, gdy przestanie otrzymywać aktualizacje oprogramowania.
  4. Włącz uwierzytelnianie wieloskładnikowe na ważnych kontach.
  5. Używaj unikalnych, losowych haseł lub haseł za pomocą menedżera haseł.
  6. Nie instaluj niczego, do czego nie masz zaufania.
  7. Traktuj wszystkie wyskakujące okienka, e-maile, rozmowy telefoniczne i linki jako winne, dopóki nie zostanie udowodniona ich niewinność.
  8. Zachowaj podejrzliwość wobec każdego, kto twierdzi, że jest wsparciem technicznym lub urzędnikiem państwowym, a także każdego, kto wywiera na ciebie presję, abyś działał szybko lub nie rozmawiał z innymi.
  9. Korzystaj z niezawodnej usługi poczty e-mail, takiej jak Gmail, która precyzyjnie wykrywa i poddaje kwarantannie złośliwe wiadomości e-mail.
  10. Miej zawsze kopię zapasową wszystkiego.

Z tą listą są oczywiście pewne zastrzeżenia. Zauważyłem, że Gmail coraz gorzej radzi sobie z wykrywaniem spamu i wiadomości phishingowych. Niektóre programy, takie jak Malwarebytes i AdGuard , mogą być pomocne, gdy ich ograniczenia są naprawdę doceniane i nie są uważane za panaceum . Lista może również podkreślać, że korzyści płynące z VPN są znacznie zawyżone .

Jednak w tym momencie uważam, że są to dobre wytyczne. Są one przeznaczone do przeciwdziałania upychaniu danych uwierzytelniających, phishingowi, inżynierii społecznej, oszustwom, oprogramowaniu ransomware i nie tylko. Wyobrażam sobie, że każdy, kto ich przestrzega, byłby bezpieczniejszy niż 99% ludzi.