ESET: πέντε πράγματα που μπορείτε να κάνετε για να διασφαλίσετε την ασφάλεια του οικιακού σας γραφείου χωρίς να προσλάβετε κάποιον ειδικό
Δε χρειάζεστε πτυχίο στην κυβερνοασφάλεια ή πολλά χρήματα για να εφαρμόσετε βασικά στοιχεία ασφάλειας των υπολογιστών. Σύμφωνα με τους ειδικούς της παγκόσμιας εταιρίας κυβερνοασφάλειας ESET αυτά είναι τα πέντε βήματα που θα σας οδηγήσουν στο σωστό δρόμο.
Στην εποχή της πανδημίας πολλά σπίτια έχουν μετατραπεί σε πλήρη εταιρικά γραφεία με εικονικό ιδιωτικό δίκτυο (VPN), όπου ειδικοί από τα τμήματα πληροφορικής των εταιρειών σηκώνουν όλο το βάρος και διαχειρίζονται εξ αποστάσεως τους οικιακούς σταθμούς εργασίας. Όμως, άλλοι επαγγελματίες δεν έχουν σχεδόν καμμιά εξωτερική βοήθεια και αυτό σημαίνει ότι ο τελικός χρήστης είναι ταυτόχρονα και ο υπεύθυνος IT, είτε του αρέσει είτε όχι.
Εάν αυτό συμβαίνει και σε εσάς, μην ανησυχείτε. Σύμφωνα με τους ειδικούς της ESET, αυτά είναι τα πέντε βήματα για να ενισχύσετε την ασφάλεια στο οικιακό σας γραφείο.
Ο router που χρησιμοποιείτε για πρόσβαση στο διαδίκτυο έχει περισσότερες δυνατότητες από ό, τι φαντάζεστε. Διαθέτει τείχος προστασίας (firewall), ορισμένες επιλογές ασφαλείας, ασύρματη συνδεσιμότητα και πολλές άλλες επιλογές. Μπορείτε να πληρώσετε ένα μικρό ποσό επιπλέον και να αποκτήσετε έναν router επαγγελματικού επιπέδου, ο οποίος συνοδεύεται από επιπλέον επιλογές ασφαλείας.
Οι επαγγελματικοί router είναι συνήθως πιο ασφαλείς και έρχονται με προ-εγκατεστημένες ρυθμίσεις και καλή υποστήριξη. Επίσης, μερικοί διαθέτουν ενσωματωμένη δυνατότητα ενημέρωσης απειλών. Θυμηθείτε να ελέγχετε για ενημερωμένο firmware κατά την εγκατάσταση του router και να ελέγχετε συχνά το website του κατασκευαστή – ας πούμε, μία φορά το μήνα – για ενημερώσεις.
Είναι εκπληκτικό το τι μπορείτε να μάθετε από ένα απλό podcast ή κάποιο βίντεο σχετικά με την ασφάλεια του υπολογιστή σας. Υπάρχει επίσης ένας μεγάλος αριθμός δωρεάν μαθημάτων που θα σας βοηθήσουν να δημιουργήσετε μια σταθερή βάση σε θέματα ασφάλειας.
Επιλέξτε κάποιο που μπορείτε εύκολα να καταλάβετε και που θα σας οδηγήσει σιγά σιγά. Στο παρελθόν οι ειδικοί της ESET είχαν ετοιμάσει μια λίστα με δωρεάν διαδικτυακά μαθήματα σχετικά με την ασφάλεια υπολογιστών, τα οποία ίσως αξίζει επίσης να εξετάσετε. Με απλά λόγια, η ευδαιμονία της άγνοιας δεν πρέπει να αποτελεί επιλογή.
Μπορεί να μην ανησυχείτε για την κλοπή της συσκευής σας από τους συγγενείς ή τους συγκάτοικους, ωστόσο ενδέχεται να προκαλέσουν κάποιο πρόβλημα σε εσάς ή τον εργοδότη σας, ακόμη και ακούσια. Βεβαιωθείτε ότι διαθέτετε έναν ασφαλή υπολογιστή που χρησιμοποιείτε μόνο για εργασία και προστατεύστε την πρόσβαση σε δεδομένα που είναι αποθηκευμένα σε αυτόν με έναν ισχυρό κωδικό πρόσβασης που δε γνωρίζει κανείς άλλος.
Με απλά λόγια, εάν όλοι έχουν τον κωδικό πρόσβασης, τότε… παύει να λέγεται κωδικός πρόσβασης. Κατ’ επέκταση, η οικογένειά σας δεν πρέπει να χρησιμοποιεί αυτή τη συσκευή για πχ συνομιλία με φίλους ή προβολή ταινιών. Επίσης, ορίστε όρια μικρής διάρκειας έτσι ώστε η συσκευή σας να κλειδώνει αυτόματα όταν δεν χρησιμοποιείται. Και ίσως ο εικονικός φίλος σας, όπως η Alexa ή η Siri, θα ήταν καλό να παραμείνουν εκτός λειτουργίας όταν έχετε κλήσεις ή συναντήσεις βίντεο που περιλαμβάνουν ευαίσθητες πληροφορίες.
Οι απατεώνες δεν χρειάστηκαν πολύ καιρό για να εκμεταλλευτούν τη νέα πραγματικότητα, χρησιμοποιώντας την πανδημία ως αφορμή για μια σειρά από απάτες με θέμα την ασθένεια COVID-19. Οι κυβερνοεγκληματίες δεν έχουν εγκαταλείψει τις προσπάθειές τους να αποσπάσουν χρήματα από επιχειρήσεις ή να εκβιάσουν για λύτρα μέσω επιθέσεων ransomware – εκμεταλλευόμενοι την ανάγκη της εξ αποστάσεως εργασίας και του φυσικού διαχωρισμού μεταξύ συναδέλφων. Η απάτη με τη μέθοδο Business Email Compromise (BEC), για παράδειγμα, υπήρξε εδώ και πολύ καιρό ένας σημαντικός τρόπος απόσπασης χρημάτων και οι επιθέσεις αναμένεται να αυξηθούν περαιτέρω εν μέσω της πανδημίας.
Για να αντιμετωπίσετε αυτή την απειλή, ελέγξτε όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου και αποφύγετε να κάνετε κλικ σε συνδέσμους ή συνημμένα αρχεία ειδικά σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, καθώς μπορεί να είναι απόπειρες απόσπασης των στοιχείων σας ή εγκατάστασης κακόβουλου λογισμικού στη συσκευή σας. Να είστε καχύποπτοι όταν λαμβάνετε επείγοντα αιτήματα από συναδέλφους και να φροντίζετε να τα επαληθεύετε μέσω ενός εναλλακτικού καναλιού επικοινωνίας πριν από την αποστολή χρημάτων ή δεδομένων.
Χρησιμοποιήστε λογισμικό ασφαλείας που περιλαμβάνει πολλαπλά επίπεδα προστασίας. Πράγματι, οι σημερινές σουίτες ασφαλείας τείνουν να έχουν πολλά επίπεδα ασφαλείας και δεν είναι πλέον απλώς «μονοδιάστατα προγράμματα antivirus».
Επίσης, να ενημερώνετε το λειτουργικό σας σύστημα και τις εφαρμογές σας, ιδανικά μέσω των αυτόματων αναβαθμίσεων – οι ενημερώσεις (updates) έχουν σημασία επειδή συχνά περιλαμβάνουν αναβαθμίσεις κώδικα για κρίσιμα θέματα ευπάθειας. Εάν δεν το έχετε κάνει ήδη, τώρα είναι η ώρα να προχωρήσετε σε πλήρη κρυπτογράφηση δίσκου – ακόμη και αν εργάζεστε από το σπίτι, μπορεί να χρειαστεί να μεταφέρετε το φορητό υπολογιστή σας εκτός σπιτιού, και ο κίνδυνος κλοπής είναι πάντα υπαρκτός. Μιλώντας για αυτό, δεν μπορούμε να τονίσουμε αρκετά τη σημασία της δημιουργίας τακτικών αντιγράφων ασφαλείας του δίσκου σας.
Μείνετε ασφαλείς
Ενώ όλοι έχουμε νέους λόγους για να ανησυχούμε αυτές τις μέρες, οι προηγούμενοι λόγοι ανησυχίας και οι απειλές στον κυβερνοχώρο – δεν έχουν εξαφανιστεί, μάλλον το αντίθετο.
Ίσως να είστε ακόμα καινούργιοι στην απομακρυσμένη εργασία και ίσως να προσπαθείτε να πάρετε μια ιδέα για τη νέα πραγματικότητα. Ωστόσο, αυτή η περίοδος απαιτεί αλλαγή νοοτροπίας. Σήμερα, πρέπει να σκεφτείτε ότι το απομακρυσμένο γραφείο σας είναι το “κανονικό” γραφείο σας και να γνωρίσετε απόλυτα τις εκατοντάδες διαδικτυακές απειλές που μπορεί να προκαλέσουν ζημιά ακόμα και στο σπίτι σας.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
