Советы по безопасности в Интернете: Что делать и чего не делать
Соблюдайте эти правила, чтобы оставаться в безопасности в интернете.
Интернет — одно из величайших изобретений в истории человечества. Всего за несколько десятилетий он произвел революцию в нашей жизни. Мы используем интернет для коммерции, образования, общения, соцсетей, развлечений и многого другого. Интернет также делает наши ПК, устройства, транспорт и машины умнее и эффективнее.
Статистика безопасности в Интернете
- 71% компаний по всему миру пострадали от вымогательских программ к концу ноября 2022 года.
- 18% писем-фишинг, на которые кликнули в 2022 году, были из мобильных устройств.
- Число киберугроз, обнаруженных на компьютерах Mac, удвоилось за последние два года.
- Наиболее опасные угрозы исходят от набора известных, зрелых инструментов и тактик, на которые полагается целая экосистема киберпреступников.
Чего не стоит делать для безопасного поведения в интернете.
1: Не делитесь личной информацией.
Один из самых упускаемых из виду советов по безопасности в интернете касается распространения личной информации. Мы настолько привыкли к интернету, что не hesitate делиться личной информацией на форумах или в соцсетях. Уязвимые люди, такие как дети, которые слишком много рассказывают о себе онлайн, могут стать жертвами кибербуллинга, сексуальных хищников, доксинга и сваттинга.
Чрезмерный обмен конфиденциальной информацией в Интернете также может сделать вас более уязвимым для взлома учетной записи. Hackers могут собрать воедино части информации на публичных форумах, чтобы разработать более убедительную фишинговую атаку. Они также могут использовать информацию из вашего цифрового следа, чтобы нарушить безопасность входа в систему. Например, ваш аккаунт может быть взломан, если вы поделитесь в Facebook информацией о своих домашних животных, которая совпадает с одним из секретных ответов вашего аккаунта.
2: Не загружайте из неизвестных источников.
Подумайте дважды, прежде чем загружать нелицензионное программное обеспечение, пиратские программы или загружать их с ненадежных веб-сайтов и по ссылкам. Такие загрузки могут содержать вредоносные программы, такие как вирусы, троянские кони или шпионские программы, например кейлоггер. Запустите проверку на вирусы, если вы подозреваете, что в вашей системе есть вредоносное ПО, нарушающее конфиденциальность.
3: Не открывайте подозрительные вложения.
Все мы знаем, как опасно открывать подозрительные вложения. Они могут автоматически перенаправить вас на вредоносные веб-сайты или нести в себе вредоносное ПО, например макровирус или программу-вымогатель. Тем не менее, некоторые из нас все равно делают это из любопытства или в ожидании чего-то в почтовом ящике.
Рисковать просто не стоит. Плохое вложение может повлиять на вашу личную безопасность, безопасность вашей семьи и даже нанести вред вашей организации.
4: Не используйте общественный Wi-Fi.
Использование общественной сети Wi-Fi в парке, торговом центре или аэропорту может быть удобно, но рискованно. Такие сети не так защищены, как сети в офисе или дома. Злоумышленники также могут создать поддельные общественные сети Wi-Fi для кражи ваших данных или осуществления атаки Man-in-the-Middle (MitM).
Если вы просто вынуждены пользоваться общественным WiFi, не используйте его для конфиденциальной работы, например, для банковских операций. Вы также можете защитить общественный WiFi с помощью VPN.
5: Не становитесь жертвой фишинга, смишинга и взлома.
Фишинговые атаки - это вид интернет-мошенничества, при котором злоумышленники рассылают мошеннические электронные письма, тексты, сообщения в социальных сетях или создают веб-сайты, имитирующие легальные компании, чтобы обманом заставить людей предоставить конфиденциальные данные, такие как пароли, номера кредитных карт или информацию о банковских счетах, или загрузить вредоносное ПО, например ransomware. Такие атаки на частных лиц и организации становятся все более частыми. Smishing означает в основном то же самое, но относится к кибератакам через текстовые сообщения.
Если вы видите подозрительное письмо или сайт, не отвечайте на сообщение и не переходите по ссылкам. Вместо этого свяжитесь с компанией напрямую, чтобы подтвердить легитимность сообщения. Никогда не делитесь личной или финансовой информацией в ответ на незапрашиваемую переписку, даже если она выглядит законной.
Что нужно делать для безопасного поведения в интернете.
1: Убедитесь, что у вас безопасное интернет-соединение.
Вы должны убедиться, что у вас есть безопасное интернет-соединение для повышения вашей безопасности в интернете. Защита интернет-соединения охраняет вашу сеть от неавторизованных пользователей и хакеров. Следуйте этим шагам, чтобы улучшить безопасность вашего интернет-соединения:
Активируйте свой брандмауэр
Брандмауэр - это система сетевой безопасности, которая защищает ваше соединение, контролируя входящий трафик. Вы можете включить брандмауэр операционной системы и брандмауэр маршрутизатора.
Используйте VPN (виртуальную частную сеть).
Вам понадобится VPN чтобы оградить свою деятельность от провайдера, подслушивающих устройств и hackers. Однако избегайте бесплатных VPN и бесплатных прокси-серверов. Подробнее об этом позже.
Активируйте интернет-инструмент безопасности.
Хорошее средство интернет-безопасности поможет обезопасить ваш просмотр веб-страниц. Мы советуем вам попробоватьMalwarebytes Browser Guard. Это расширение для Chrome, Safari и других браузеров обеспечивает безопасность вашего Интернета, блокируя небезопасный контент, например мошеннические и вредоносные программы.
Переименуйте ваш маршрутизатор.
У каждого маршрутизатора есть имя по умолчанию. Хакеры могут использовать эту информацию, чтобы идентифицировать ваше устройство и изменить его настройки для взлома вашей сети. Идентификация маршрутизатора также облегчает для любого с недобрыми намерениями использование его уязвимостей.
Изменение имени маршрутизатора и его пароля по умолчанию — один из самых важных советов по безопасности в интернете, которые мы можем дать. Вы можете легко изменить имя вашего маршрутизатора в его настройках.
Переименуйте вашу сеть Wi-Fi
Люди со злыми намерениями могут использовать SSID (идентификатор набора служб) вашего WiFi по умолчанию, чтобы узнать больше о вашем роутере и вашей сети. После изменения SSID вам придется столкнуться с небольшими неудобствами, связанными с повторным подключением устройств к WiFi.
Для получения дополнительных советов по безопасности в интернете прочтитеWiFi security 101. Также посетите Malwarebytes LABS, если вы хотите узнать, расшифровку WiFi.
Шифруйте вашу Wi-Fi сеть
В настройках вашего маршрутизатора вы найдете множество вариантов шифрования, включая WEP, VPA и WPA2. Более современные маршрутизаторы также предложат WPA3. Выберите самый высокий протокол безопасности для вашей Wi-Fi сети. Лучшим вариантом будет WPA2 или WPA3.
Установите обновления для вашего маршрутизатора.
Возможно, вы читали о том, что домашниемаршрутизаторы взламываются hackers с помощью эксплойтов. Помимо эксплойтов, непропатченный маршрутизатор подвержен таким атакам, как удаленное управление, обход путей и ботнет вредоносных программ Mirai.
Загрузите последнюю версию прошивки для своего маршрутизатора и обновите ее, чтобы закрыть дыры в системе безопасности. Если ваш маршрутизатор больше не поддерживается, попросите у провайдера новый. В качестве альтернативы вы можете приобрести собственный маршрутизатор.
Измените пароли.
Замените пароли вашего маршрутизатора и Wi-Fi сети по умолчанию на уникальные, сложные пароли. Хакеры могут легко найти стандартные пароли и нанести вред вашей сети и интернет-соединению. Ознакомьтесь со следующей секцией советов по безопасности в интернете, чтобы узнать, как установить надежный и уникальный пароль.
2: Выбирайте сильные, уникальные пароли и регулярно обновляйте их.
Выбирайте надежные и уникальные пароли для всех аккаунтов, связанных с вашим интернет-соединением, включая маршрутизатор, Wi-Fi, электронную почту, соцсети и т.д.
Почему же важно создавать надежный пароль? У хакеров есть различные технологии, которые могут быстро взломать слабый пароль за секунды. Как бы очевидно это ни звучало, более сильный пароль нужно будет взламывать дольше.
На самом деле, эксперты говорят, что длинный пароль, включающий около 12 символов и содержащий как минимум одну заглавную букву, один символ и одну цифру, потребуется нынешним технологиям тысячи лет, чтобы взломать.
При установке пароля избегайте использования узнаваемых алфавитных или числовых последовательностей. Пароли, содержащие последовательности типа «ABC», «12345» или известные числа и даты, особенно уязвимы к взлому хакерами.
Регулярное обновление паролей может показаться одним из наиболее утомительных советов по безопасности в интернете, но это полезно для вашей интернет-безопасности. Преимущества обновления слабых паролей на сложные вполне очевидны. Однако обновление паролей полезно и в случае, если вы сменили компьютер или устройства, или если ваш пароль был украден без вашего ведома.
Украденный пароль может привести к серьезным последствиям. Это также может случиться с каждым. Эксперты по кибербезопасности считают, что разрушительная атака Colonial Pipeline с целью получения выкупа стала возможной благодаря взлому пароля.
3: Установите антивирус, обновите операционные системы и программы.
Используйте антивирусное решение для защиты системы от вредоносных программ, которые могут атаковать вашу сеть или веб-браузер. Мы рекомендуем не ограничиваться встроенным в операционную систему антивирусным ПО, поскольку оно может не защищать популярные сторонние браузеры, например Google Chrome , по умолчанию. Кроме того, устаревшие антивирусные инструменты могут быть не столь эффективны против неизвестных угроз. Загрузите антивирусное программное обеспечение, которое защищает ваш браузер и блокирует новые и возникающие угрозы.
Обновление важных программных компонентов приносит множество преимуществ. Вы заметите лучшее функционирование, улучшенную совместимость и, иногда, появление новых функций. Обновление программного обеспечения с целью загрузки патчей безопасности также повышает защиту. Например, последние обновления безопасности могут уменьшить риск использования хакерами уязвимостей в вашем оборудовании и программном обеспечении.
Привычка регулярно обновлять операционную систему, веб-браузер, роутер и другие важные программы станет полезной. Включите автоматическое обновление для удобства.
4: Используйте многофакторную аутентификацию (MFA)
Даже самый сложный пароль может быть использован для взлома вашей системы безопасности, если он украден. Поэтому мы рекомендуем активировать многофакторную аутентификацию.
С помощью MFA hacker может быть вынужден удовлетворить требованиям двух или более протоколов аутентификации. Другими словами, даже если у него есть ваше имя пользователя и пароль, ему придется подтвердить свою личность другим способом, чтобы войти в вашу учетную запись, например с помощью кода, отправленного непосредственно на ваше устройство.
5: Проверьте безопасность сайта (например, HTTPS)
Когда вы заходите на сайт, обратите внимание на значок замка безопасности сайта. Например, в процессе чтения этой статьи вы заметите небольшой значок замка рядом с URL в адресной строке вашего браузера. Кликните на значок замка, и браузер сообщит, что соединение между вашей системой и веб-сайтом защищено. Другой способ проверить это — взглянуть на URL сайта, как на этой странице.
Безопасный URL-адрес начинается с HTTPS, а не с HTTP. Буква "S" в HTTPS означает secure (безопасный), что говорит о том, что на сайте установлен уровень защищенных сокетов(SSL).
Конечно, значок замка и https — это не всегда гарантия того, что сайт не является мошенническим. Прежде чем проводить сделки на новом сайте, проверьте его в интернете, чтобы убедиться, что это не обман.
6: Резервное копирование данных
Даже обладая лучшими инструментами кибербезопасности и зная все советы по безопасности в Интернете, вы можете столкнуться с утечкой данных, которая нарушит ваш рабочий процесс. Например, если вы скачаете обычный компьютерный вирус, вы можете потерять свои важные файлы и папки.
Мы рекомендуем не только хранить исходные данные на компьютере, но и периодически делать их резервные копии на внешнем жестком диске. Кроме того, подпишитесь на облачную услугу резервного копирования от надежной компании, которая автоматически сохраняет ваши данные за пределами компьютера.
7: Контролируйте настройки конфиденциальности в социальных сетях и интернет браузерах
Большинство из нас имеет личную информацию на наших устройствах и платформах социальных сетей. Наши настройки конфиденциальности влияют на то, кто может получить доступ к этим данным. Например, настройки конфиденциальности в вашем браузере определяют, какую информацию видят сайты, например, ваш журнал посещений или данные о платежах.
Точно так же ваши настройки конфиденциальности в социальных сетях, таких как Facebook, Twitter, Instagram и TikTok, влияют на степень доступа посторонних к личной информации, постам и медиа.
Используйте эти ссылки для изменения настроек конфиденциальности:
● Windows
● Google Chrome
● Firefox
● Safari
● Google Account
● Apple devices
● Facebook
● Twitter
● Instagram
● TikTok
8: Защитите вашу личность
Защита вашей личности в Интернете позволяет вам высказывать свое мнение в сети, не привлекая негативного внимания киберхулиганов или киберпреступников. Кроме того, вы с меньшей вероятностью станете мишенью для hackers или пострадаете от кражи личных данных.
Используйте анонимные ники при публикациях в сети и попробуйте применить несколько из множеств представленных здесь советов по безопасности в интернете, чтобы защитить вашу личность.
Также внимательно следите за вашими кредитными отчетами, банковскими выписками и списаниями с кредитной карты, чтобы защитить вашу личность. Кроме того, регулярно ищите свое имя в поисковых системах, чтобы увидеть, какие изображения и информация доступны для общего пользования.
Если вы заметили, что ваша конфиденциальная информация опубликована в сети, немедленно измените настройки конфиденциальности, смените пароли и обратитесь в соответствующую службу.
9: Используйте VPN
Защищая ваше соединение с помощью частного VPN — один из важнейших советов по безопасности в интернете. VPN шифрует ваш интернет-трафик и прячет ваше местоположение, предотвращая перехват данных хакерами и отслеживание вашей активности в сети вашим интернет-провайдером. В некоторых странах хороший VPN может обеспечить приватность и безопасность граждан, активистов и журналистов от правительств.
Когда выбираете поставщика VPN, выберите того, кто предлагает большую сеть серверов, лучшие функции безопасности, новейшие технологии и политiku отсутствия логов.
Однако использование бесплатного VPN может негативно сказаться на вашей безопасности в интернете. Некоторые бесплатные VPN известны шпионством за пользователями или продажей их активности в интернете третьим лицам, таким как маркетологи. Пользователи бесплатных VPN с плохими протоколами безопасности также могут быть уязвимы к атакам вредоносных программ.
10: Будьте осторожны с криптовалютными мошенничествами.
Количество криптовалютных мошенничеств растет. Многие инвесторы потеряли все свои сбережения за считанные секунды из-за атак хакеров. Что пугает, у жертв таких атак мало шансов на восстановление.
Изучите эти советы по безопасности криптовалюты, чтобы защитить свои активы:
● Используйте надежную криптовалютную биржу.
● Рассмотрите возможность хранения цифровых активов в холодном кошельке.
● Защитите свои учетные записи несколькими уровнями аутентификации.
● Опасайтесь фишинговых атак, направленных на ваши криптовалютные активы.
● Работайте с вашим оператором сотовой связи для защиты номера телефона от атаки SIMjacking. SIMjacking, также известная как атака с подменой SIM-карты, является распространенным вектором атаки в кражах криптовалюты.