8 wskazówek bezpieczeństwa opartych na zachowaniu, których musisz przestrzegać, aby zachować bezpieczeństwo w Internecie

Wszyscy codziennie korzystamy z internetu. Od komunikowania się z naszymi bliskimi po zakupy online, Internet wpłynął na większość aspektów naszego życia. Ale wraz z naszą rosnącą zależnością, mnożą się również zagrożenia dla cyberbezpieczeństwa.

Ponieważ Internet wpłynął na nasze codzienne zachowanie, musimy zmienić sposób interakcji z Internetem, aby zachować bezpieczeństwo w Internecie. Jak więc możesz chronić się przed cyberatakami i oszustwami, nieznacznie zmieniając swoje zachowanie?

Dlaczego warto dbać o cyberbezpieczeństwo

World Wide Web to dziki zachód. Jeśli będziesz nieostrożny podczas surfowania w Internecie, cyberprzestępca może Cię zaatakować. Może to spowodować utratę prywatności, poufnych danych, pieniędzy i reputacji.

Słabe praktyki cyberbezpieczeństwa w każdej firmie mogą umożliwić hakerom dostęp do tajemnic biznesowych, informacji finansowych, danych klientów lub akt pracowników. Może to doprowadzić do kradzieży milionów dolarów lub ujawnienia poufnych informacji firmowych.

Aby wzmocnić swoje cyberbezpieczeństwo, musisz wdrożyć zarówno techniczne kontrole bezpieczeństwa, jak i kontrole bezpieczeństwa oparte na zachowaniu. Dzieje się tak, ponieważ błąd ludzki przyczynia się do wielu cyberataków. W rzeczywistości 95 procent naruszeń danych jest spowodowanych błędem ludzkim.

Jak zmienić swoje zachowanie, aby zachować bezpieczeństwo w Internecie

Poniższe kontrole bezpieczeństwa oparte na zachowaniu mogą pomóc w bezpiecznym korzystaniu z Internetu bez stania się ofiarą oszusta.

1. Nie klikaj niczego, jeśli nie prosiłeś o to

Hakerzy wykorzystują różne techniki phishingu, aby oszukać ofiary. Podszywają się pod legalną władzę, kontaktując się z Tobą, aby nakłonić Cię do udostępnienia poufnych informacji lub zainstalowania złośliwego oprogramowania na Twoim urządzeniu.

Dlatego zawsze powinieneś być podejrzliwy w stosunku do niechcianych wiadomości na czacie, wyskakujących okienek, e-maili, połączeń telefonicznych lub SMS-ów. Jeśli nie prosiłeś o to, nie klikaj.

Jeśli subskrybujesz listę e-mailową lub kanał mediów społecznościowych, prawdopodobnie będziesz otrzymywać wiadomości e-mail lub posty w mediach społecznościowych. Nawet wtedy powinieneś być ostrożny, jeśli klikasz linki i pobierasz załączniki.

2. Nigdy nie pobieraj i nie uruchamiaj podejrzanych plików

Powinieneś być bardzo ostrożny przy wyborze plików do pobrania i zainstalowania podczas surfowania po Internecie.

Za każdym razem, gdy otrzymasz plik z nieznanego źródła lub taki, który nie wygląda na bezpieczny, nigdy nie pobieraj ani nie uruchamiaj go na swoim urządzeniu.

Powinieneś także unikać pobierania złamanych wersji legalnych programów. Nawet jeśli wydaje się, że to tylko niewinna gra lub obraz, w rzeczywistości może to być złośliwy program przeznaczony do zbierania danych osobowych lub infekowania urządzenia oprogramowaniem ransomware lub innym rodzajem złośliwego oprogramowania.

Zawsze należy zachować ostrożność podczas pobierania plików z Internetu, ponieważ konsekwencje takiego postępowania mogą być katastrofalne.

3. Nie przesyłaj danych logowania po wyskakującym okienku lub łączu

Wyskakujące okienka i linki mogą być mylące; mogą wyglądać na uzasadnione, ale w rzeczywistości mogą być tworzone przez cyberprzestępców.

Przesyłanie danych logowania po wyskakującym okienku jest niezwykle ryzykowne, ponieważ może oznaczać udostępnianie poufnych informacji fałszywej witrynie. Oszustwo związane z wyskakującymi okienkami MrBeast i wirusem McAfee to dobre przykłady tego, jak ludzie są oszukiwani przez wyskakujące okienka.

W miarę możliwości należy unikać podawania danych logowania lub danych osobowych po kliknięciu łącza lub wyskakującego okienka.

Zamiast tego należy przejść do witryny, wpisując adres URL w pasku adresu przeglądarki internetowej i przesłać tam dane logowania.

4. Potwierdź nieznany link przed kliknięciem

Zanim klikniesz na nieznany link, powinieneś go zweryfikować, aby upewnić się, że nie jest częścią schematu manipulacji linkami. Zweryfikowanie nieznanego linku przed kliknięciem może pomóc w uniknięciu fałszowania adresów URL.

Skopiuj link i wklej go w notatniku. Sprawdź, czy link zawiera błędnie napisaną domenę lub czy istnieje wiele subdomen i podkatalogów. Jeśli tak, to czerwona flaga.

Możesz także użyć narzędzi do sprawdzania linków, takich jak ScanURL, VirusTotal i URLVoid, aby sprawdzić, czy kliknięcie łącza jest bezpieczne.

Więc następnym razem, gdy zobaczysz nieznany link w swoim e-mailu, czacie w mediach społecznościowych lub SMS-ie, najpierw sprawdź jego poprawność.

5. Zminimalizuj ujawnianie danych osobowych

Skuteczność większości ataków socjotechnicznych opiera się na danych osobowych użytkowników.

Im więcej danych osobowych będą mieć o Tobie hakerzy, tym lepiej będą mogli nakłonić Cię do ujawnienia poufnych informacji, udostępnienia danych logowania lub zainstalowania złośliwego oprogramowania.

Na przykład, jeśli cyberprzestępca zna Twoje urodziny, numer telefonu komórkowego i imię Twojego najlepszego przyjaciela, może wysłać Ci nieoczekiwaną wiadomość SMS zawierającą łącze do złośliwej witryny w dniu Twoich urodzin. Ponieważ w wiadomości znajduje się imię znajomego, możesz kliknąć łącze, nawet jeśli wiadomość pochodzi z nieznanego numeru.

Twoje prywatne dane mają wartość, a hakerzy mogą sprzedawać Twoje dane osobowe w ciemnej sieci.

Dlatego nigdy nie należy udostępniać w Internecie następujących rodzajów informacji:

• Adres i numer telefonu.
• Lokalizacja.
• Identyfikacja, karty kredytowe i dane bankowe.
• Adres e-mail.
• Informacje o miejscu pracy.
• Incydenty z twojego życia osobistego.

Hakerzy zbierają takie informacje i wykorzystują je do przeprowadzania ataków phishingowych na użytkowników. Musisz więc przestrzegać najlepszych nawyków w zakresie prywatności danych, aby chronić swoje prywatne informacje.

6. Skontaktuj się z nadawcą

Jeśli otrzymałeś coś, o co nigdy nie prosiłeś, zawsze powinieneś to sprawdzić u nadawcy. A jeśli pochodzi od nieznanej osoby lub podmiotu, bądź podejrzliwy.

Na przykład współpracownik wysyła Ci wiadomość e-mail z linkiem do pobrania z prośbą o zainstalowanie aplikacji na komputerze. Jeśli nie prosiłeś go o wysłanie tego, skontaktuj się ze współpracownikiem za pomocą innego medium, takiego jak komunikator, rozmowa telefoniczna lub osobiście, i potwierdź, że wiadomość e-mail jest autentyczna.

Oto kilka sposobów sprawdzenia autentyczności wiadomości e-mail:

• Żadna organizacja nie wyśle ​​wiadomości e-mail przy użyciu publicznej domeny poczty e-mail, takiej jak google(dot)com lub Outlook(dot)com. Tak więc każdy firmowy adres e-mail z domeną publiczną najprawdopodobniej będzie oszustwem.
• Skopiuj i wklej treść e-maila do swojej ulubionej wyszukiwarki. Jeśli widzisz podobną treść w wynikach wyszukiwania, jest to oszustwo.
• Jeśli zauważysz błędy ortograficzne w nazwie domeny poczty e-mail, zgłoś to od razu swojemu dostawcy poczty e-mail lub działowi IT.
• Źle napisany e-mail jest oznaką oszustwa phishingowego.

Wreszcie, jeśli wiadomość e-mail stwarza poczucie pilności, bądź podejrzliwy.

7. Sprawdź, czy załącznik jest oryginalny

Nigdy nie należy pobierać żadnych załączników wiadomości e-mail, jeśli nie masz pewności, skąd one pochodzą.

Wiele renomowanych programów antywirusowych umożliwia skanowanie załączników wiadomości e-mail. Posiadanie takiego programu zainstalowanego na komputerze może być pomocne w wykrywaniu i unikaniu złośliwych załączników.

Ponadto zawsze należy unikać klikania niektórych rozszerzeń plików wykonywalnych, takich jak. EXE,. KOM,. VBS i. SCR w nieznanych e-mailach, aby być po bezpiecznej stronie.

8. Unikaj oczywistych zagrożeń

Po prostu nie opuszczaj gardy. Oznacza to, że nigdy nie należy ujawniać informacji o karcie kredytowej, danych bankowych ani danych osobowych przez telefon osobie podającej się za uprawnione władze.

Aby zachować bezpieczeństwo, powinieneś być świadomy oszustw związanych z nigeryjskim księciem, oszustwami PayPal, oszustwami na Facebooku i innymi oszustwami internetowymi.

Jeśli coś wygląda zbyt dobrze, aby było prawdziwe, prawdopodobnie tak jest.

Uważaj, aby zachować bezpieczeństwo

Przestrzeganie powyższych wskazówek bezpieczeństwa opartych na zachowaniu pomoże Ci zachować ochronę podczas poruszania się po Internecie. Ale zawsze możesz zrobić więcej, aby zwiększyć swoje bezpieczeństwo.

Ponadto powinieneś wzmocnić swoje cyberbezpieczeństwo dzięki ochronie w czasie rzeczywistym, aby zachować bezpieczeństwo w Internecie.