Festival sezonu boyunca evde arkadaşları ve aileleriyle birlikte yaşayan milyonlarca insan için bu, aynı zamanda birçok kişinin evin sivilceli Wi-Fi’sini tamir etmeye çalıştığı veya teknolojiyle ilgili bir dizi soruyla karşı karşıya kaldığı bir dönemdir.
Bu tatil sezonunda bunun yerine iyi güvenlik tavsiyeleri verin. Bu, sevdiklerinizin siber güvenliğini güçlendirecek anlamlı değişiklikler yapılmasına yardımcı olmak için uygulamalı olarak çalışabileceğiniz yılın ideal zamanıdır. Bu, aile yazıcınızı tamir etmenin zaman ayırmaya değmeyeceği anlamına gelmez, ancak küçük bir güvenlik tavsiyesini paylaşmak, önemsediklerinizi en yaygın çevrimiçi tehditlerden koruma konusunda uzun bir yol kat edebilir.
On yılı aşkın süredir hack ve ihlalleri araştıran biri olarak siber güvenliği, asla gerçekleşmeyeceğini umduğunuz bir şeye yapılan yatırım olarak düşünüyorum. Hiç kimse, saldırıya uğradığınızı veya banka hesaplarınızın veya çevrimiçi cüzdanlarınızın boşaltıldığını fark ettiğiniz “oh s-t” anını yaşamak istemez, ancak çoğu kişi, hesaplarının farkına varmadan “bunun asla benim başıma gelmeyeceği” zihniyetini benimser. geçmiş yılın şifreleri günümüzün bilgisayar korsanlığı çabalarına karşı yeterli bir savunma olmayabilir.
Çoğu zaman arkadaşlarınız ve ailenizle birkaç dakika geçirmek, siber güvenliğe başlamaları ve korunmaya devam etmeleri için ihtiyaç duydukları itici güç olabilir.
Ailenize ne önerebileceğinize gelince, insanların siber tehditlere karşı saldırıya geçmeden önce savunma yapmasına yardımcı olmak için güvenlik farkındalığı eğitimi veren bir şirket olan SocialProof Security’nin CEO’su Rachel Tobac’a sordum; ve siber güvenlik firması Rapid7’nin güvenlik açığı istihbarat direktörü Caitlin Condon’a, arkadaşlarınız ve ailenizle paylaşacakları en iyi güvenlik tavsiyeleri için teşekkür ederiz. Önerileri, çevrimiçi hesaplarınızı güvende tutmak için en çok işi yapan güvenlik temellerine odaklanmaktır.
Etkili güvenlik önerilerini iletmenin önemli bir kısmı, arkadaşlarınızın ve ailenizin güvende kalmaları için ihtiyaç duydukları uygulamaları ve güvenlik özelliklerini kullanmaya başlamalarına yardımcı olmaktır. Bu şekilde onlar da sizinle birlikte öğrenebilir ve zaman içinde yeni alışkanlıklar ve uygulamalar geliştirebilirler.
“Güvenlik teknolojilerini yalnızca tavsiye etmek veya kurmak genellikle yeterli değildir; Condon, sevdiklerimizin güven ve güven oluşturmak için bu teknolojileri nasıl kullanacaklarını öğrenmelerine yardımcı olmamız gerektiğini söyledi.
Karmaşık ve benzersiz şifreleri saklayan bir şifre yöneticisi oluşturun
Tobac, “Tatil için eve gittiğimizde çoğu zaman ailemiz bizden asıl odaklanmaları gereken şeyler olmayan şeyler istiyor” dedi. Tobac, örneğin sahip oldukları her çevrimiçi hesap için aynı şifreyi yeniden kullanıyorlarsa, bir aile üyesine kripto para birimi hakkında tavsiye vermenin hiçbir faydası olmadığını söyledi.
En iyi şifre hiçbir zaman hatırlamak zorunda kalmayacağınız şifredir ve şifre yöneticisinin size yardımcı olabileceği yer burasıdır. Parola yöneticileri, oturum açma ayrıntılarınızı kaydeder ve aynı zamanda karmaşık ve benzersiz parolalar oluşturup saklayabilir; böylece, çeşitli çevrimiçi hizmetlerinizde asla aynı parolayı hatırlamak zorunda kalmazsınız. (İnternette aynı şifreyi kullanmak, birisinin şifrenizi tahmin etmesi veya çalması durumunda tüm bu hesapların saldırıya uğramasına karşı daha savunmasız hale gelir.)
Seçebileceğiniz çok sayıda şifre yöneticisi var. Tarayıcınızda zaten bir tane olabilir ve iPhone’ların ve iPad’lerin kendi Şifreler uygulaması vardır. Bitwarden ayrıca şifrelerinize telefonunuzdan erişmenizi sağlayan, kullanımı ücretsiz, popüler bir şifre yöneticisidir.
“Sevdiklerinizle oturup, özellikle de teknoloji konusunda çok bilgili değillerse, onlara ana parola oluşturma, tarayıcı eklentileri yükleme, yeni parolalar oluşturma ve saklama (finans veya sağlık sitelerinden başlayarak) konularında rehberlik etme ve onlara rehberlik etme konusunda yardımcı olabilir. Condon, “Şifre yöneticisinde oturum açıp kapatıyorum” dedi.
Condon, yaygın bir korkunun, şifre yöneticinizi dışarıdan gelenlere karşı kilitleyen ana şifreyi unutmak veya kaybetmek olduğunu söyledi. Bazı insanlar, ana şifrelerinin bir kopyasının bir yere yazılmasını ve güvende olması için evlerinin bir yerinde saklanmasını tercih eder.
Condon, “Deneyimlerime göre, bir ana parolayı kağıda yazıp evinizde bir yerde saklamak, kolayca tahmin edilebilecek parolaları yeniden kullanmaktan çok daha az riskli” dedi.
Çok faktörlü kimlik doğrulama günü kurtarabilir
Hesaplarınızı davetsiz misafirlere karşı korumak için şifreler tek başına yeterli değildir. 2024’ün en büyük saldırılarından bazıları, kurumsal devlerin çok faktörlü kimlik doğrulama (veya MFA) gibi temel güvenlik özelliklerini uygulamayı unutması ve bilgisayar korsanlarının yalnızca çalıntı bir parolayla içeri girmesine olanak tanıması nedeniyle mümkün oldu.
Çevrimiçi hesaplarınızda MFA gibi ikinci bir güvenlik katmanına (iki faktörlü olarak da bilinir) sahip olmak, yalnızca şifrenizi bilen herkesin hesabınıza erişmesini çok daha zorlaştırır. MFA, sahip olduğunuz bir cihaza kısa mesaj yoluyla ek bir ikinci kod göndererek veya kimlik doğrulama uygulamasında bir kod oluşturmanızı isteyerek çalışır.
Tobac, “Özellikle diğer tüm hesaplarınız için kalenin anahtarı olan e-posta adresi hesabınız gibi önemli hesaplar için, ister kod ister kısa mesaj olsun, çok faktörlü kimlik doğrulamayı açmalarına yardımcı olun” dedi.
Tobac ayrıca telefon sağlayıcınızın MFA’daki hesabını kilitlemenizi de önerdi; çünkü tıpkı e-posta hesabınız gibi, telefon numaranıza erişimi olan herkes, şifrenizi unutmanız durumunda bağlı herhangi bir çevrimiçi hesaba erişim sağlayabilir. Bazılarının telefonlarına kısa mesaj gönderilmesi (ki bu da ele geçirilebilir) yerine cihazda oluşturulan kimlik doğrulama uygulamasını kullanmayı tercih etmelerinin nedeni de budur.
Çok sayıda kimlik doğrulama uygulaması var; popüler bir seçim İkili Mobiltelefonunuza erişiminizi kaybetmeniz durumunda isteğe bağlı bir bulut yedeklemesine sahipken anında ikinci faktör kodları üreten basit bir uygulama.
Herhangi bir MFA’nın hiç olmamasından daha iyi olduğunu unutmayın.
Telefonda ‘kibarca paranoyak’ olun
Condon, “İnsanların düzenli olarak uğraştığını gördüğüm bir diğer şey de, sosyal mühendislikle kullanıcıları kötü amaçlı web sitelerini ziyaret etmeye veya oturum açma bilgilerini ve kişisel verileri vermeye yönlendiren spam metinler, çağrılar, e-postalar ve bildirimler dalgasıdır” dedi.
Çoğu zaman, bir aramanın sesli mesaja yönlendirilmesine izin vermek, dolandırıcılık ve sahtekarlıktan kaçınmanın etkili bir yolu olabilir. Arayan kimliğiyle bile telefon görüşmeleri, konuştuğunuz kişinin kim olduğundan emin olmanızı doğası gereği zorlaştırır.
Tütün öneriyor “kibarca paranoyak olmak” Kredi kartı numarası veya şifre gibi zarar verebilecek bilgileri vermeden önce farklı bir iletişim yöntemi kullanarak onlarla tekrar iletişime geçerek kişilerin ve şirketlerin söyledikleri kişi olduklarını doğrulamanın bir yolu. Tobac, bankanızdan, hesabınızda tuhaf ödemeler olduğunu söyleyen bir çağrı alırsanız, kibarca telefonu kapatıp banka kartınızdaki resmi numarayı kullanarak tekrar arayabileceğinizi söyledi.
Aynı şey, sizi arayıp bilgi isteyen ancak kim olduğundan emin olamadığınız herkes için de geçerlidir. Herhangi bir işlem yapmadan önce kendinizi kontrol etmek için kuruluşun web sitesine, uygulamasına veya güvenli mesaj gelen kutusuna göz atabilirsiniz.
Kolay erişim için bu yaygın web sitelerinin tarayıcıda yer imlerine eklenmesi, akrabalarınızın herhangi bir şüpheli aramayı saniyeler içinde doğrulamasına yardımcı olabilir.
Condon, “Sevdiklerinizin, bir şeylerin ters gittiğinden endişelendiklerinde güvenli mesajları veya hesap işlemlerini kontrol etmek için güvenle ziyaret edebilecekleri resmi giriş sayfalarına yer işareti koymalarına yardımcı olun” dedi. “Onlara sabitlenmiş yer imleri veya tarayıcı kısayolları aracılığıyla bu sitelere nasıl gideceklerini gösterin.”
Bir şifre yöneticisi, çok faktörlü kimlik doğrulama ve telefonda “kibarca paranoyak” olmak, kötü niyetli bilgisayar korsanları için açık ara en basit ama en etkili engellerdir. Tobac, siber güvenlik temellerinin yerinde olmasını sağlamanın (ve sevdiklerinizin bunların önemini anlamasının) arkadaşlarınız ve ailenizle başlamak için harika bir yer olduğunu söyledi.
Tobac, “Onlara verebileceğiniz en iyi hediye bu” dedi. “Saldırıya uğramama hediyesi.”
