Sigurnosni rizici na internetu

KOJE SE INFORMACIJE SMATRA POVJERLJIVIM?

Ako se radi o sigurnosti, zaštita povjerljivih podataka ima visoki prioritet. Povjerljivost znači da neovlaštene strane nikad ne mogu biti u mogućnosti dobiti uvid u privatne podatke.
Povjerljivi podaci moraju biti dostupni samo onima koji su ovlašteni za pregled osjetljivih podataka.

Povjerljivi podaci, između ostalog, za korisnike uključuju:

• Osobne podatke
• Brojeve socijalnog osiguranja
• Kućne adrese
• Povijest plaća
• Osobne probleme
• Brojeve kreditnih kartica.

Povjerljivi podaci za korporativne entitete uključuju:

• Podatke o poslovnim procesima
• Popise kupaca
• Podatke o istraživanju i razvoju
• Podatke o poslovnim strategijama
• Informacije o ciljevima i projekcijama.

======================================================================================

SAVJETI ZA INFORMATIČKU SIGURNOST

LOZINKE

Prva crta obrane pri održavanju sigurnosti računalnog sustava je uporaba složenih lozinki.

Treba koristiti lozinke koje imaju najmanje 8 (osam) znakova i uključuju kombinaciju brojeva, velikih i malih slova te posebnih znakova.

Hakeri imaju alate kojima mogu otkriti (“razbiti”) jednostavne lozinke u samo nakoliko minuta.

Evo primjera lozinki i procjene vremena potrebnog za otkrivanje uz primjenu hakerskih alata iz 2021. godine:

• 8 znakova (samo mala slova) – oko 4 sata
• 8 znakova (kombinacija mala slova – velika slova – brojevi – interpunkcije.) – oko 6 mjeseci
• 9 znakova (samo mala slova) – oko 4 dana
• 9 znakova (kombinacija mala slova – velika slova – brojevi – interpunkcije) – oko 1000 godina
• 10 znakova (samo mala slova) – oko 100 dana
• 10 znakova (kombinacija mala slova – velika slova – brojevi – interpunkcije) – oko 1500 godina
• ……………
• 12 znakova (kombinacija mala slova – velika slova – brojevi – interpunkcije) – oko 15 milijuna godina.

Savjeti uz lozinke za povećanje vlastite on-line sigurnosti

1.  Izbjegavajte očigledne lozinke koje je lako pogoditi, poput “123456.”
2.  Nemojte koristiti lozinke koje se mogu pogoditi na temelju vaših osobnih podataka, poput datuma rođenja.
3.  Upotrijebite niz od najmanje četiri nepovezane riječi jer ih je teže razbiti.
4.  Alternativno, pomiješajte posebne znakove, velika i mala, te imajte najmanje 10 znakova.
5.  U idealnom slučaju, upotrijebite upravitelj lozinki za stvaranje sigurnih lozinki i zapamtite svoje prijave.
6.  Koristite dvostruku provjeru autentičnosti kako biste nekome otežali pristup vašem računu.
7.  Nikada nikome ne dijelite svoju lozinku, bez obzira na to tko tvrdi da je traži.
8.  Nemojte zapisivati svoje lozinke; ili barem ne bilo gdje očito dostupno.
9.  Redovito mijenjajte lozinke kako biste se zaštitili od curenja podataka.
10.  Nikada nemojte koristiti istu lozinku dva puta; uvijek bi trebali biti jedinstveni i nepovezani.

Pregledavanje web-a

1. Ako ne prepoznajete vezu, nemojte je kliknuti.
2. Provjerite adresnu traku kako biste bili sigurni da ste na web mjestu za koje mislite da jeste.
3. Koristi li web stranica sigurnu HTTPS vezu? U protivnom postoji veći rizik od presretanja podataka.
4. Provjerite ikonu lokota u adresnoj traci; je li web stranica registrirana za ono što bi trebala biti?
5. Izbjegavajte oglase prikrivene kao lažne veze za preuzimanje; ako niste sigurni, nemojte kliknuti.
6. Tamni web prepun je prijevara i ilegalnih aktivnosti, stoga ga izbjegavajte.
7. Preuzimajte samo od pouzdanih pružatelja usluga, pa čak i tada skenirajte datoteke antivirusnim softverom.

Društveni mediji

1. Sve što stavite na internet je trajno, pa dijelite samo ono što vam odgovara.
2. Temeljito pregledajte sve postavke privatnosti na društvenim medijima kako biste znali što je javno.
3. Nikada ne dopustite nikome da koristi vaš račun na društvenim mrežama, nemojte se prijavljivati na javno računalo.
4. Društveni mediji puni su prijevara i lažnih vijesti. Budite oprezni. Ako nešto zvuči previše dobro da bi bilo istinito, nemojte u to vjerovati ili barem dodatno provjerite.
5. Ne dijelite previše. Ne znate tko gleda vaše podatke niti što s njima radi.
6. Dijelite samo podatke onih koji su pristali. Jeste li sigurni da biste trebali podijeliti slike svoje djece?

Antivirusni programi

1. Svaki je sustav osjetljiv na viruse.
2. Ne morate plaćati za antivirusni softver. Npr. Windows Security je solidna, ugrađena opcija.
3. Izbjegavajte laka preuzimanja i otvaranje nepoznatih privitaka e -pošte jer se virusi često šire na ovaj način.
4. Obrazujte se o razlici između virusa, zlonamjernog softvera i keyloggera.
5. Krajnji, radikalni način čišćenja virusa iz vašeg sustava je potpuno brisanje svega.

Podaci

1. Šifrirajte privatne podatke i ne dijelite ključ za šifriranje ni s kim drugim.
2. Ne pohranjujte osjetljive podatke u oblak; držite ih potpuno odvojenim od weba.
3. Vanjski mediji mogu se lako fizički ukrasti, stoga budite oprezni u pogledu onoga što na njih pohranjujete.
4. Ako ste završili s korištenjem nekog uređaja, istražite kako se sigurno i trajno uklanjaju podaci; jednostavno brisanje podataka nije dovoljno.
5. Ako kupujete rabljeno računalo, vratite ga na tvorničke postavke i potpuno ga oslobodite od prijašnjih podataka.
6. Napravite sigurnosnu kopiju svojih podataka: najmanje tri kopije, na dvije različite vrste medija, a jednu kopiju držite na drugoj lokaciji.

E-pošta

1. Pošiljatelj e-pošte može se lažirati, tako da primljena e -pošta možda nije upućena od onoga tko se predstavlja kao pošiljatelj.
2. Ne prepoznajete pošiljatelja? Ne očekujete tu e -poruku? Nemojte je otvarati i odmah obrišite.
3. Ako vas e -poruka zatraži da kliknete na vezu ili da otvorite privitak koji vam se čini sumnjivim, vjerujte svojim instinktima i obrišite poruku zajedno sa prilozima.
4. Ako vas pitaju da podijelite osjetljive podatke, nemojte to činiti. Vaša banka, ISP, … itd. nikada neće tražiti osjetljive podatke putem e -pošte.
5. Ako vam netko pokušava nametnuti osjećaj hitnosti da nešto učinite, to je vjerojatno prijevara.
6. Ako vam se javi davno izgubljeni rođak koji je umro i želi vam ostaviti veliku svotu novca? To je lažno. obrišite takve e-poruke.
7. Vaš filtar za neželjenu poštu nudi određenu zaštitu, ali nije siguran, stoga nemojte pretpostavljati da je sve u vašoj pristigloj pošti sigurno.

Softver

1. Ažurirajte sav softver na računalu kako biste smanjili mogućnost primjene virusa i uživali u najnovijim značajkama.
2. Instalirajte ažuriranja operacijskog sustava redoslijedom koji dolaze, posebno kritična sigurnosna unapređenja.
3. Ako vam softver više nije potreban, potpuno ga deinstalirajte.
4. Ne instalirajte nasumična proširenja preglednika i koristite samo ona od pouzdanih izvora.

Pametni telefoni

1. Kad instalirate aplikacije, provjerite koje dozvole traže; pripazite na pristup kameri, mikrofonu i lokaciji.
2. Instalirajte samo aplikacije iz ovlaštenih trgovina aplikacija, iako čak i tada morate biti oprezni.
3. Nemojte slati i primati osjetljive podatke putem javnih Wi-Fi veza.
4. Zaštitite svoj telefon PIN -om, otiskom prsta ili nekom vrstom sigurnosne zaštite.
5. Slijedite iste mjere opreza kao i na računalu, poput izbjegavanja sumnjivih web lokacija i preuzimanja.
6. 51 Držite telefon pri ruci kad god je to moguće; kako bi se zaštitili od zamjene SIM kartice.

=====================================================================================

VATROZID

Vatrozid (firewall) djeluje poput zaštitara i sprječava neovlaštene osobe ili programe da pristupe vašoj mreži ili računalu s Interneta.

Postoje hardverski zaštitni zidovi koji stvaraju zaštitnu barijeru između unutarnjih mreža i vanjskog svijeta, te softverski vatrozidovi koji su često dio operativnosg sustava koji koristite., npr. Defender kod Windowsa.

Koristite li vatrozid? Provjerite!