Jak chronić dane podczas pracy online

Pięć zabezpieczeń w kolejności ważności

<strong>Uwierzytelnianie dwuskładnikowe na koncie e-mail.</strong> Najważniejsze, bo przez pocztę odzyskuje się dostęp do wszystkiego innego. Przejęta poczta oznacza przejęte wszystkie konta.

<strong>Różne hasła do różnych usług.</strong> Jedno hasło do wszystkiego oznacza, że wyciek z dowolnego serwisu otwiera całą resztę.

<strong>Menedżer haseł.</strong> Rozwiązuje problem powyżej bez konieczności pamiętania czegokolwiek.

<strong>Aktualizacje systemu i przeglądarki.</strong> Nudne i skuteczne — większość ataków wykorzystuje znane luki, które zostały już załatane.

<strong>Blokada ekranu przy odejściu od komputera.</strong> Nawyk, nie procedura; skrót klawiszowy zajmuje sekundę.

Dwa nawyki ważniejsze niż jakikolwiek program

<strong>Nigdy nie loguj się przez link z wiadomości.</strong> Zawsze wpisuj adres samodzielnie albo otwieraj aplikację.

To jedno zachowanie eliminuje większość ryzyka związanego z fałszywymi wiadomościami — a te są najczęstszą formą ataku na osoby pracujące i dorabiające online.

<strong>Nigdy nie instaluj programów na prośbę osoby dzwoniącej albo piszącej.</strong> Niezależnie od tego, za kogo się podaje.

Programy do zdalnego dostępu są legalne i użyteczne — i dlatego są głównym narzędziem oszustów. Osoba, która przekona Cię do instalacji, ma dostęp do wszystkiego, co masz na komputerze.

Sieć domowa i sprzęt

Zmień domyślne hasło do routera, jeśli nigdy tego nie robiłeś. To jest pięć minut i zamyka najprostszą drogę wejścia.

Unikaj pracy z danymi na otwartych sieciach publicznych bez zabezpieczenia połączenia.

Jeśli komputer jest współdzielony w domu — osobne konto systemowe. Dzieci korzystające z tego samego profilu to najczęstsza przyczyna przypadkowego usunięcia plików albo instalacji czegoś niechcianego.

Przy sprzęcie służbowym: nie instaluj na nim prywatnych programów i nie pozwalaj korzystać domownikom. To bywa naruszeniem umowy niezależnie od intencji.

Dane firmowe i klientów

Nie kopiuj plików służbowych na prywatne dyski w chmurze. To bywa naruszeniem umowy i przepisów o ochronie danych, nawet gdy chodzi o rzeczy, które sam stworzyłeś.

Dokumenty z danymi niszcz zamiast wyrzucać w całości. Wydruk w domowym koszu to realny incydent, nie teoria.

Rozmowy dotyczące danych klientów prowadź tam, gdzie nikt nie słyszy. Słuchawki rozwiązują połowę problemu — drugą połową jest to, co mówisz Ty.

Przy incydencie zgłoś natychmiast. Większość problemów da się ograniczyć przy reakcji w ciągu godzin; po tygodniu problem techniczny staje się znacznie poważniejszy.

Co zrobić po wycieku albo podejrzeniu

Zmień hasło do poczty jako pierwsze, potem do pozostałych usług.

Włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie jeszcze go nie masz.

Sprawdź, czy w ustawieniach poczty nie pojawiły się reguły przekierowania wiadomości — to jest częsty ślad po przejęciu konta.

Jeśli chodzi o dane bankowe: natychmiast zadzwoń na infolinię banku, numer biorąc z karty, nie z wiadomości.

Zgłoś sprawę na policję. Przy wyłudzeniach zgłoszenie ma znaczenie także wtedy, gdy nic jeszcze nie zniknęło.