Как защитить компьютер от кибератаки: 7 способов

Риск быть взломанным реален и для обычных пользователей ПК, а для корпоративной сети риск кибератаки повышается в разы. Если аккаунты недостаточно защищены, личные данные, такие как фото, видео, личные сообщения могут быть утеряны, а крупные корпорации, конечно же, рискуют потерять номера по счетам транзакций, информацию о сотрудниках и конкурентах, конфиденциальные документы и другие материалы, способные нанести огромный ущерб компании.

Используйте многофакторную аутентификацию

Возможно, одно из самых эффективных средств защиты – это многофакторная аутентификация для всех используемых аккаунтов. Метод подразумевает использование вторичной информации, такой как, например, кода в СМС или капча-ключей, в качестве дополнения к основному паролю.

Таким образом, даже если пароль достаточно лёгкий, вероятность того, что кто-то моментально узнает код в СМС или на имэйл, ничтожно мала, а значит, шанс получения личных данных третьими лицами также существенно уменьшается.
Многофакторную аутентификацию стоит подключать в первую очередь к мессенджер-аккаунтам типа WhatsApp, Facebook, Twitter, Instagram, которые содержат наибольшее количество приватной информации, а также к любым рабочим аккаунтам в рамках корпоративной сети.

Используйте надёжные DLP-системы

Наилучший способ предотвратить утечку конфиденциальной информации в рамках компании – использовать DLP-систему (англ. data leak prevention – предотвращение утечки информации).

Рассмотрим работу DLP-систем на примере SecureTower от Falcongaze – систему, давно существующую на рынке и зарекомендовавшую себя в качестве удобного и функционального программного решения. SecureTower позволяет:

- контролировать работу корпоративных компьютеров с главного сервера;
- отслеживать перемещения по сайтам, мессенджерам;
- блокировать отправку и печать важных материалов;
- подсчитывать время и качество работы сотрудников;
- выполнять конфиденциальные операции только после запроса к руководству;
- контролировать доступ к облачным хранилищам;
- просматривать электронную почту сотрудников, каналы и сообщения переписок;
- анализировать текстовые, видеофайлы, изображения, распознавать речь;
- записывать аудио и видеозвонки, и т.д.

SecureTower анализирует степень конфиденциальности данных и следит за нарушением правил безопасности пользования корпоративной информацией, а также взаимодействием сотрудников друг с другом и неавторизированными пользователями.
 

Установите пароль-менеджер

Поговорим о паролях. В 2021 году не стоит использовать такие пароли, как «1234» даже для аккаунтов, которые не используются или используются для рекламных рассылок, не говоря уже о рабочих.

Абсолютно все пароли онлайн-аккаунтов должны быть сильными и уникальными. Что действительно важно, так это чтобы пароль был длинным, включал в себя смесь букв и символов разного регистра, а также не был общим для разных платформ. Особенно небезопасно использовать пароли, подходящие и к соцсетям, и к любым финансовым сервисам (онлайн-банкинг, аккаунт в интернет-магазине) одновременно.
Лучший способ избежать проблемы одинаковых паролей – это установить программу пароль-менеджер. Такая программа генерирует стопроцентно надёжные пароли, к тому же, сохраняет их в своей памяти, поэтому не нужно мучаться и вспоминать пароль каждый раз входя в систему. Одними из самых популярных пароль-менеджеров на рынке можно назвать LastPass или KeePass.
 

Научитесь распознавать фишинговые атаки

Люди, которые быстро работают на компьютере, мгновенно кликая и перемещаясь между вкладками, рискуют навлечь на себя кибератаку своими же руками. Когда окошки новых сообщений, уведомлений всплывают на рабочем столе, инстинктивное желание пользователя – открыть или закрыть мешающее окошко как можно быстрее. А вот так делать не стоит.

Пандемия поспособствовала удалённой работе миллионов корпоративных сотрудников, а вместе с этим и возросшему количеству фишинговых атак и мошеннических программ от, якобы, облачных систем типа Google Drive.

Программы-мошенники могут притвориться сообщением от, допустим, начальника, которое требует как можно более срочного ответа. Абсолютно любой человек может попасться в ловушку таких программ, поэтому главное – не кликать бездумно, а присматриваться к всплывающим окнам.

Обновляйте всё

Каждый онлайн-сервис, который вы используете, от Facebook до облачного хранилища системы вашего рабочего аккаунта или смартфона, постоянно открыты к атакам. К счастью, день за днём специалисты устраняют баги в приложениях и выпускают новые версии, главное – обновлять их вовремя.

Начните со смартфона. В настройках можно проверить актуальность ОС, доступно ли обновление, его дата. Обычно большинство приложений обновляются автоматически, однако, эти настройки можно отрегулировать.

Закончив с телефоном, обновите программы на рабочем ПК. Особенно важно следить за актуальностью обновлений на корпоративных компьютерах, ведь там содержится большее количество конфиденциальной информации.

Используйте сервисы по шифрованию данных

За последние 5 лет на рынке появляется всё больше программ, помогающих зашифровать данные при отправке, а также данные, хранящиеся на девайсе. Такой метод защиты очень полезен, в частности, при онлайн-платежах, отправке конфиденциальных данных на другие сервисы.

Касательно шифрования сообщений, популярными приложениями являются Signal and WhatsApp. Любые сообщения в текстовом, фото и видеоформате, голосовые сообщения, аудио и видеозвонки шифруются автоматически, в соответствии с заводскими настройками сервисов. Также здесь доступна функция исчезающих сообщений.  Signal по некоторым показателям лучше WhatsApp, так как собирает меньшее количество метаданных и не находится во владении Facebook. Если не получается полностью перейти на общение в Signal, WhatsApp, по крайней мере, предлагает бОльший уровень защиты по сравнению с другими приложениями.

Для шифровки имэйлов чаще всего используется сервис ProtonMail, который точно так же скрывает данные при пересылке, программа пользуется большой популярностью среди компаний, ведь рабочая переписка проходит, в основном, не через мессенджеры, а сервисы электронной почты.

Стирайте свои цифровые следы

Прошлое может однажды вернуться в лице старых аккаунтов, которые уже не используются, однако всё ещё сохраняют личную информацию, могут стать сильным оружием в руках злоумышленников. Хакеры нередко используют данные со старых аккаунтов и почтовых ящиков чтобы получить доступ к актуальной информации пользователя.

В целом, уменьшив количество неиспользуемой информации онлайн, можно существенно сократить риск кибератаки. Самый простой способ – регулярно очищать историю поиска в Google search, однако, можно пользоваться и альтернативными Google-сервисами для удаления данных.