Советы по кибербезопасности от города Бостон
У нас есть несколько советов, которые помогут вам оставаться в безопасности во время использования интернета и цифровых устройств.
-
Все еще есть вопросы? Contact:
Команда по кибербезопасности
-
1 City Hall Square, Room 703
Boston, MA 02201
В дороге
В ваших телефонах, ноутбуках и планшетах хранится огромное количество информации о вас, которую необходимо защитить.
- Заблокируйте устройство.
Используйте надежный пароль, кодовое слово, функцию свайпа или PIN-код и не делитесь ими ни с кем — или настройте идентификацию по отпечатку пальца или лицу — чтобы только вы могли получить доступ.
- Всегда обновляйте свое программное обеспечение .
Операционная система и приложения, которые вы используете, часто выпускают новые обновления, защищающие от новейших вредоносных программ, вирусов и других угроз. Убедитесь, что у вас всегда установлены самые последние версии операционной системы и приложений.
- Удалите то, что не используете.
Удалите все приложения и программы, которые вам больше не нужны или которые вы больше не используете. Также удалите или отключите все учетные записи, которые вы, возможно, не используете.
- Помните, что общедоступная Wi-Fi сеть никогда не бывает безопасной и ей нельзя доверять. Используйте общедоступную Wi-Fi сеть с осторожностью. Не входите в учетные записи, содержащие конфиденциальную информацию (например, в банковские сервисы или электронную почту), во время использования такой сети.
- Для обеспечения безопасности используйте VPN (виртуальную частную сеть) при нахождении вне дома. Еще один вариант безопасного подключения — использование персональной мобильной точки доступа.
- Не сохраняйте свои учетные данные для входа на ненадежном устройстве, так как они могут быть использованы злоумышленниками.
Дома
- Измените имя вашей сети с заводского значения на что-то личное. Также сбросьте пароль с предустановленного на что-то сложное. Помните о необходимости использовать длинный и надежный пароль.
- Проверьте настройки безопасности вашей сети и переключитесь на WPA3 , если такая возможность есть. Если нет, используйте WPA2 или WPA . Оба варианта более безопасны, чем WEP. Также, если есть опция «Удалённое управление», отключите её.
- Если возможно, настройте гостевой доступ к вашей сети. Тогда, когда к вам придут гости, вы сможете поделиться с ними только гостевым паролем , а не своим.
- Регулярно проверяйте наличие обновлений программного обеспечения вашего маршрутизатора, чтобы у вас была последняя версия . Также следует подумать о настройке брандмауэра .
- Существуют бесплатные сканирования безопасности от известных компаний. Используйте их для проверки ваших систем. Хотя это и стоит денег, покупка антивирусного программного обеспечения — хороший способ защитить ваш компьютер (или мобильное устройство). Вы можете предотвратить вирусы и другие виды кибератак.
- Если вы используете компьютер с Windows, никогда не отключайте Windows Defender, так как это отключает безопасность системы, делая устройство уязвимым для атак.
- Убедитесь, что вы настроили все свои программы безопасности на автоматическое обновление . Таким образом, когда будет обнаружен новый вирус или взлом, вы получите исправление, которое обеспечит вашу безопасность.
- Убедитесь, что вы устанавливаете обновления для своей операционной системы, веб-браузеров и программного обеспечения (особенно программного обеспечения для обеспечения безопасности), как только они становятся доступными.
- Перейдите в настройки операционной системы вашего компьютера и веб-браузера, чтобы убедиться, что обновления устанавливаются автоматически. Автоматическое обновление гарантирует вашу защиту от новейших угроз вредоносного ПО и вирусов.
По мере того, как всё больше вещей становятся компьютеризированными (часы, бытовая техника, автомобили, игрушки), важно применять продуманный подход к безопасности. Отчёты показывают, что в 2020 году к интернету ежедневно подключалось около 38,5 миллиардов устройств . К 2030 году в интернете будет более 50 миллиардов устройств.
- Первое правило? Не подключайте, если это не нужно. То, что ваш холодильник или кровать можно подключить к интернету, не означает, что вы должны это делать. Если вы не видите пользы, не подключайте.
- Немедленно измените пароль на каждом устройстве, заменив его на что-то другое, отличное от заводского. К паролям применяются те же правила — используйте сложный и уникальный пароль. Если возможно, настройте программное обеспечение на проверку обновлений примерно каждые три месяца. Вы также можете установить напоминание и проверять обновления самостоятельно.
- Подключайте свои устройства к гостевой Wi-Fi сети (если она у вас есть). Это изолирует их от домашней сети, где хранится ваша важная информация.
Для родителей
Существуют различные варианты, которые родители могут использовать для активной защиты своих детей в Интернете:
- Фильтрация и блокировка : ограничение доступа к определенным сайтам, словам или изображениям.
- Блокировка исходящего контента : предотвращает распространение детьми личной информации.
- Ограничение по времени : установите временные ограничения на то, как долго или когда в течение дня дети могут выходить в интернет.
- Мониторинг : отслеживайте посещаемые сайты и получайте оповещения о посещении определенных сайтов.
У федерального правительства также есть несколько советов для родителей .
Под термином «кибербуллинг» подразумевается широкий спектр поведения. Это включает в себя онлайн-посты, которые вызывают чувство неловкости, онлайн-угрозы или преследования, а также преследование через электронную почту, текстовые сообщения или социальные сети. В этом могут участвовать люди всех возрастов, но наиболее частыми жертвами являются подростки.
Существуют способы защитить ваших детей:
-
Ограничьте места, где они размещают личную информацию. Это уменьшит вероятность столкновения с хулиганами.
- Не усугубляйте ситуацию с издевательствами. Проще всего — закрыть аккаунт и создать новый, к которому у хулигана не будет доступа.
- Задокументируйте кибербуллинг, сохранив электронную версию и распечатав бумажную копию.
- Если вы считаете, что ваши дети подвергаются преследованиям или угрозам в интернете, сообщите о кибербуллинге в соответствующие органы. Это может быть школа или полиция.
В Центре ресурсов по борьбе с кибербуллингом можно найти гораздо больше информации.
Личная безопасность
- Используйте сложные и длинные ( минимум 16-18 символов ) пароли, которые трудно угадать.
- Включайте прописные и строчные буквы, цифры и специальные символы (такие как «&», «$» и «*»). Никогда не используйте имена, даты или номера телефонов, поскольку их можно найти в Интернете.
- Никогда не используйте один и тот же пароль на нескольких сайтах. Таким образом, если ваш пароль от одного сайта будет взломан, ваши другие учетные записи не будут под угрозой.
- Рассмотрите возможность использования менеджера паролей . Это хороший способ хранить множество уникальных, надежных паролей, не запоминая все из них. Несколько вариантов мы разместили в разделе «инструменты» на нашей главной странице.
На ваших компьютерах и мобильных устройствах хранится огромное количество важной информации. Обязательно защитите их надежными паролями. Наличие хорошей процедуры резервного копирования также крайне важно. Резервное копирование данных состоит из трех шагов:
- Создайте резервные копии своих данных. Большинство компьютеров имеют встроенную функцию резервного копирования ( поддержка Apple ; поддержка Windows ).
- Храните копии, используя либо аппаратные, либо программные средства. К аппаратным средствам относятся внешний жесткий диск, флеш-накопитель или DVD/CD . Программные средства — это онлайн-сервисы, хранящие ваши данные в облаке (обычно за такой сервис взимается ежемесячная плата за хранение).
- Храните резервную копию в безопасном месте. Хорошо бы хранить её вне дома, например, у родственников или на работе. Так, если что-то случится с вашим домом, резервная копия останется доступной.
Что такое фишинг?
Фишинг — это когда киберпреступники рассылают электронные письма или используют веб-сайты, чтобы заставить вас предоставить личные или финансовые данные. Иногда они заставляют вас нажать на ссылку и загрузить вредоносное ПО на ваше устройство.
Как избежать фишинга:
- Не отвечайте на электронные письма, которые выглядят подозрительно. Свяжитесь с компанией напрямую, вместо того чтобы переходить по ссылке.
- Проверьте электронное письмо на наличие орфографических или грамматических ошибок . Фишинговые хакеры также пытаются использовать чувство срочности, чтобы заставить вас действовать — не поддавайтесь им.
- Посмотрите на URL (адрес веб-сайта). Начинается ли он с https://? Убедитесь, что вы видите букву «S» — это означает безопасное соединение ! Есть ли какие-либо орфографические ошибки или лишняя информация? Например, если написано boston.gov.pl... это неправильный адрес.
- Фишинговые звонки : повесьте трубку или завершите разговор. Имейте в виду, что кодировки регионов могут вводить в заблуждение. Если на вашем идентификаторе вызывающего абонента отображается местный код региона, это не гарантирует, что звонящий находится в вашем регионе. Не отвечайте на запросы звонящего.
Двухфакторная аутентификация иногда также называется «верификация входа», «многофакторная аутентификация» или «аутентификация с двумя факторами». Это отличный способ защитить ваши аккаунты в социальных сетях. При двухфакторной аутентификации вы устанавливаете второй фактор в качестве части процесса входа.
Некоторые варианты включают получение кода по SMS на ваш телефон или push-уведомления в приложении. Использование двухфакторной аутентификации добавляет дополнительный уровень безопасности и предотвращает доступ злоумышленников, которые могли украсть ваш пароль.
Большинство социальных сетей предоставляют эту услугу, поэтому её стоит настроить. Узнайте больше о двухфакторной аутентификации в Facebook , Snapchat , Twitter и других сервисах.
Признаки того, что вас могли взломать, включают в себя:
- Ваши родные и друзья спрашивают вас, почему вы отправили электронное письмо, которого вы не отправляли.
- вы видите в своих социальных сетях сообщения, которые вы не размещали (особенно с просьбой нажать на ссылку), или
- Вы потеряли мобильное устройство.
- Вы получаете уведомление или письмо от веб-сайта или приложения о том, что доступ к учетной записи был осуществлен из неизвестного вам местоположения.
- Предупредите всех. Попросите своих контактов быть внимательными и обращать внимание на подозрительные письма или сообщения от вас. И скажите им немедленно удалять эти письма и сообщения. Также попросите их сообщить о взломанном аккаунте.
- Смените пароль от взломанной учетной записи и от всех остальных важных учетных записей (например, от электронной почты и интернет-банкинга). Не забудьте следовать правилам по паролям (длинные, сложные и уникальные).
- Если вы считаете, что устройство заражено, обновите свое антивирусное ПО и затем выполните полную проверку.
- Если вы не можете войти в учетную запись, немедленно свяжитесь с поставщиком услуг и следуйте инструкциям по восстановлению учетной записи, которые вам предоставят.
- Если вам поступают фишинговые звонки, вы можете сообщить об этом навеб-сайте для подачи жалоб потребителей.
Вы можете предпринять те же шаги, когда компания сообщает вам о нарушении безопасности. Лучше перестраховаться! Беспокоитесь, что стали жертвой кражи личных данных? Сообщите об этом немедленно .
-
Все еще есть вопросы? Contact:
Команда по кибербезопасности
-
1 City Hall Square, Room 703
Boston, MA 02201
