החלטות השנה החדשה לביטחון אישי טוב יותר

שנה טובה מביטחון! תוך כדי ניסוח רשימת ההחלטות שלי לשנה החדשה, הבנתי שזו ההזדמנות המושלמת לאמץ הרגלים חדשים לשיפור ההיגיינה הביטחונית שלי. בשנת 2014 אני מחליט לטפל טוב יותר בזהותי, בנתוני ובמכשירים שלי.

אני אשפר את… הסיסמאות שלי

אין עוד סיסמאות עלובות! בפעם הבאה שיש הפרת נתונים, לא נדהם מהעובדה שאנשים משתמשים ב- "iloveyou" "password123" ו- "קוף" עבור הסיסמאות שלהם. לשנת 2014 אנו נדאג שלכל חשבון מקוון יחיד תהיה סיסמה ארוכה, מורכבת וייחודית. אנו מתחייבים לשנות את הסיסמאות שלנו על בסיס קבוע, כדי לשמור על רעננותן.

אנחנו לא אומרים שאתה צריך לאחסן את כל הסיסמאות בראש שלך. שנת 2014 תהיה השנה בה סוף סוף נתחיל להשתמש במנהל סיסמאות כמו 1Password או LastPass. בחר סיסמה מורכבת מאוד כדי לאבטח את מנהל הסיסמאות שלך, ואז אחסן בתוכך כל סיסמא ייחודית. מנהל סיסמאות יגן עליך מפני הזנת אישורי ההתחברות שלך לאתרי התחזות.

אתרים רבים, כולל Twitter, Facebook, Hotmail (Outlook.com), Gmail ו- Dropbox, מציעים כעת אימות דו-גורמי. בכל מקום שנוכל, אלא אם כן תהיה לנו סיבה טובה ("לא נוח" אינו כזה), אנו נפעיל את זה כדי להגן על חשבונותינו מפני רמאים שמנסים לפרוץ. אנו נבדוק כל כמה חודשים למקרה ושירותים נוספים יתקדמו לכיוון אימות רב-גורמי לאבטחת החשבונות שלנו.

אני אגן על המכשירים שלי

שימוש נכון בסיסמאות לא יוגבל רק לחשבונות המקוונים שלנו; אנו בוחרים סיסמאות חזקות למחשבים שלנו, הנתב לרשת הביתית שלנו, אפילו למכשירים הניידים שלנו. החלקה לביטול הנעילה אינה מאובטחת כלל. עלינו להיות ביטוי סיסמה, ביטול נעילת דפוס, או במקרה של ה- iPhone 5, סורק טביעות האצבע, כדי לשמור על הגנבים.

עדכן תוכנה באופן קבוע. אדובי, גוגל, מיקרוסופט ופיירפוקס מציעים עדכונים אוטומטיים, כאשר היישום מוריד ומתקין את הגרסה האחרונה של התוכנה ברקע. נצל את התכונה. עבור כל חבילות התוכנה האחרות - כמו מנהל התקן המדפסת, iTunes או תוכנת הנהלת חשבונות - בואו נשבר את עצמנו מההרגל להתעלם משורת העדכון "להמשך", ונעדכן מייד. כן, במקרים מסוימים זה יהיה מעצבן כיוון שזה מרגיש כאילו שורת העדכון מגיעה מדי יום. אבל זה הרבה יותר טוב ממה שנאמר לנו חודש מעכשיו שניתן היה להימנע מזיהום זדוני אם היינו רק מעדכנים את ה- Flash.

אם מדברים על תוכנות זדוניות, תוכנת אבטחה היא קריטית, בין אם מדובר במכשירי Mac, PC או נייד. בדיוק כמו כל חבילות התוכנה האחרות, גם תוכנות אבטחה צריכות להתעדכן באופן קבוע.

שקול חומת אש כדי למנוע מהתנועה הרעה להגיע למחשב, ולחסום את תוכנות זדוניות מ"התקשר לבית "באמצעות נתונים גנובים. Windows מגיע עם חומת אש בסיסית, ויש תוכנות חומת אש של צד שלישי. אני מעדיף להגן על כל המכשירים ברשת - לא רק על המחשבים, אלא גם על הטלוויזיה החכמה שלך, על Apple TV ועל כל דבר אחר שיש לו כתובת IP - בתוך חלל אחד על ידי הפעלת חומת האש שמגיעה עם הנתב הרשת שלי.

אני אבטח את… הנתונים שלי

אני מתחייב לשפר את אבטחת המידע שלי על ידי הצפנת כל המידע שלי. הצפנת דיסק מלאה פירושה שגנבים אינם יכולים לגשת לנתונים בכונן הקשיח מבלי לנחש את הסיסמה. אני כבר מצפין את הדיסק הקשיח שלי (תודה, אובונטו), אבל אני צריך להיות טוב יותר לגבי הצפנת כל הנתונים שלי המאוחסנים בענן ובכונני הבזק, וכשאני משתף קבצים עם אנשים אחרים. המחסום הגדול ביותר להצפנה הוא העובדה שזה לא קל. אולי הגיע הזמן לחשוב אחרת, להפסיק לצפות שהכל יהיה קל.

אנו מגבים את הקבצים שלנו באופן קבוע, בין אם מדובר בכונן חיצוני ובין אם אנו משתמשים בשירותי ענן (מוצפן, כמובן). Ransomware יעיל מאוד: לאחר הדבקה במחשב, התוכנה הזדונית נועלת את כל הקבצים. הדרך היחידה לקבל את כל התמונות, המסמכים והדוחות, היא לשלם את הכופר לפושע הסייבר. או… אם הקבצים שלנו מגובים כראוי, נוכל פשוט למחוק את הכונן הקשיח ולהתחיל מחדש מכיוון שהנתונים שלנו בטוחים במקום אחר.

אני אשמור על… זהותי

אנו ננצל את הכלים הזמינים להגנה על הפרטיות שלנו באופן מקוון, בין אם זה מבטל מעקב אחר מיקום, נגביל מי יכול לראות את התוכן של פרופילי המדיה החברתית שלנו, או סתם לחשוב פעמיים על פרסום משהו ברשת. אנו נחשוב פעמיים על מילוי כל תחום בפרופילי המדיה החברתית שלנו מכיוון שחלק מהמידע יכול לשמש עבריינים כדי לנחש את רמזי הסיסמה שלנו (שם הכלב, מקום לידה וכו '). אני גם אחשוב פעמיים על אותם מומים מטופשים שבהם אני מזין את שם הנעורים של אמי או עובדות אחרות בהן ניתן להשתמש כדי לאפס את הסיסמאות שלי או לבטל את נעילת החשבונות שלי.

עם כל התפרצות תוכנות זדוניות, הפרת נתונים ואירוע רשת, אנו מנענעים את ראשנו בגלל טעויות אבטחה, טעויות שבדיעבד מרגישות די ברורות, ושגיאת משתמשים. במקום להתלונן על אותן בעיות בעוד כחצי שנה, בואו נעשה כמה שינויים בהרגלי האבטחה האישיים שלנו כדי להימנע מתוכנות זדוניות ומתקפות דיוג. אם ננקוט כמה צעדים כעת, אנו עלולים לא להיכנס לפאניקה במהלך הפרת הנתונים הבאה (ואנחנו יודעים שיהיו עוד).

הנה לשנה בטוחה ובטוחה קדימה!