Hindi sinusuportahan ng iyong browser ang JavaScript!

Mga Tip sa Seguridad ng Impormasyon

Abril 2022 - Cyber Clean para sa Spring

Sa loob ng dalawang taon, nakaipon ka ng digital clutter at teknikal na utang sa rate na dating itinuturing na imposible, kahit pre-pandemic. Ang mabuting balita ay ang tagsibol ay sumibol, at ang tagsibol ay ang panahon kung kailan lahat tayo ay sumang-ayon na magpanggap na nasisiyahan tayo sa paglilinis. Nagpapalakas kami, kahit hanggang sa magkaroon ng malinaw na daanan mula sa aming WFH desk papunta sa refrigerator. At medyo gumaan ang pakiramdam namin kapag nakita namin ang mga resulta. Sa parehong diwa, maglaan tayo ng ilang sandali upang i-clear ang isang virtual na landas at itaguyod ang ating mga digital na panlaban dahil laging malapit na ang taglamig.

Tanggalin nang may paghihiganti.

Maging brutal. Maging ang digital minimalist na maiinggit ni Marie Kondo. I-uninstall ang mga app na hindi mo ginagamit, sa iyong mga telepono at sa iyong mga computer. Tanggalin ang mga file na hindi mo na kailangan. Punasan at ligtas na itapon ang electronic media at mga hard copy. Kailangan mo ba talagang panatilihin ang mga laserdisc at floppies na iyon? Lahat ng pinanatili natin ay may pagkakataong mawala o manakaw. Ang bawat item ay may pananagutan at nagpapabigat sa amin.

Bawasan ang iyong pag-atake sa ibabaw.

Ang pag-alis ng hindi nagamit na software ay nakakasira. Ginagawa rin nitong mas madali para sa iyo na panatilihing napapanahon ang lahat (at kailangan mong panatilihing napapanahon ang lahat). Ngayon, ilipat natin ang ating pagtuon sa iyong mga account. Hindi nakagamit ng website sa isang taon? Huwag basta-basta iwanang naka-idle ang iyong account at ang iyong mga kredensyal sa pag-log in na hindi kinakailangang nakalantad. Isara ang iyong account. Kailangan ng tulong sa paghahanap ng mga target? Tingnan ang iyong folder ng spam para sa lahat ng mga update sa patakaran sa privacy at mga promosyon ng Pasko sa Hulyo. Hindi maaaring ikompromiso ng mga umaatake ang mga account na wala.

Suriin ang iyong mga tala. 

Tingnang mabuti ang iyong mga bank statement. Ito ang ika-21 siglo. Hindi na kailangang mag-shuffle sa mga rekord ng papel kung ayaw mo. Ilabas mo lang ang iyong telepono at mag-scroll. Hanapin ang pinagmulan ng anumang kahina-hinala, at pagkatapos ay gawin ang iyong sarili na pabor sa pagtukoy ng mga umuulit na serbisyo na maaari mong kanselahin upang makatipid din ng pera. Para sa mga IT geeks, kailan ang huling beses na nabasa mo ang mga log ng iyong system? Ang konsepto ay pareho. Bigyan ang mga ledger at log ng ilang pagmamahal, at ayusin ang mga bagay na makikita mo.

Para sa kapakanan ng lahat na nerdy, i-on ang MFA!

Tingnan natin, isasantabi muna natin ang metapora sa paglilinis dahil mahalaga ito. Ang Multi-factor Authentication (MFA) ay ang nakakainis na kapaki-pakinabang na feature na nag-uudyok sa iyo para sa isang solong gamit na code kapag nag-login ka. Ang batay sa app ay pinakamahusay, ngunit ang batay sa teksto ay mas mahusay kaysa sa wala. Paganahin ito kahit saan mo. Demand ito kahit saan hindi mo kaya. Ang iyong password ay mananakaw o mahulaan; binigay na yan. Kapag nangyari iyon, maaaring MFA ang bagay na magliligtas sa iyo.

Hayaang tamasahin ng iyong mga masasamang password ang kanilang pagreretiro.

Oras na. Oo naman, mahusay kang pinagsilbihan ng 'badger95' mula noong high school, ngunit oras na para pasalamatan mo ito at ipadala ito. Ang anumang password na ginagamit mo para sa higit sa isang serbisyo ay kailangang pumunta. Ditto para sa anumang password na mas maikli sa walong character. Gumamit ng natatanging password para sa bawat site. At gumamit ng mahabang password. Kung kailangan mong tandaan ito, gumamit ng isang parirala sa halip na isang salita. Mas mabuti pa, gumamit ng tagapamahala ng password at hayaan itong mag-imbento at tandaan ang mga malalakas na password para sa iyo.

I-Google ang iyong sarili at i-censor ang iyong social media. 

Ang PR ay hindi lang para sa mga celebrity. Magsagawa ng paghahanap upang makita kung ano ang makikita ng iba kapag hinanap ka nila. Mag-click sa seksyon ng privacy ng iyong mga account sa Facebook, Twitter, Instagram, Snapchat at iba pang mga app. I-off ang anumang nakakatakot. Nais makamit ang tunay na kaliwanagan? Subukan ang feature na "i-download ang aking data" para makita kung ano lang ang alam ng mga tech company tungkol sa iyo. Oh, at manatiling kalmado.

E-liminate ang iyong e-waste.

Ang lahat sa huli ay nahuhulog. O ito ay nagiging lipas na. Kung tinatapakan mo ang mga tambak na iMac at Blackberry, alam mo ang sakit. Itigil ang pagpapaliban. Mayroon bang malapit na paaralan o tirahan na maaaring makinabang sa isang donasyon? Tumingin sa mga trade-in program na inaalok ng iyong mga vendor kapag nag-upgrade ka. Maghanap ng lokal na electronics recycler. Ang dumpster ay dapat ang iyong huling paraan. At huwag kalimutang punasan at, kung kinakailangan, pisikal na tanggalin ang iyong mga storage device tulad ng mga hard drive. Ang isang mahusay na recycler ay hahawak niyan para sa iyo at bibigyan ka ng sertipiko ng pagkasira. Tandaan, kaibigan mo ang NIST SP 800-88 R1. Hindi mo alam kung saan pupunta para tanggalin ang iyong lumang electronics? Dito maaari mong mahanap ang isang recycling facility sa iyong lugar.

Purge pero i-verify. 

Habang nag-aaksaya tayo sa ating basura, ang isang makatwirang tao ay maaaring mapatawad sa pagpuyat sa gabi, iniisip kung itinapon ba nila ang isang bagay na talagang kakailanganin nila. Tama kang mag-alala. Ang antidote ay backup. Ngunit ang mga backup ay walang silbi. Or at least wala silang silbi kung hindi susubok. Madali ang pag-back up. Ang pagtiyak na gagana ang mga pagpapanumbalik at isama ang lahat ng kailangan mo ay mahirap. Ang mga pag-backup ay wala ring halaga kung hindi ka makakarating sa kanila sa isang emergency o kung hindi sila nakahiwalay at na-encrypt ang mga ito ng ransomware. Mag-backup, mag-test ng mga pag-restore, at magsanay ng iyong mga pamamaraan sa pagbawi upang ang iyong unang pagtatangka ay mangyari sa kalmado, liwanag ng araw at hindi sa 2 ng umaga sa gitna ng isang tunay na sakuna.

Sa wakas, maging walang awa. 

Ang pagkuha ng iyong mga analog at digital na buhay sa pagkakasunud-sunod DOE higit pa sa pagpapabuti ng iyong estado ng pag-iisip. Itinutulak nito pabalik ang gumagapang na fallout mula sa aming abalang araw-araw na gawain. Inaalis nito ang mga panganib na maaari nating makaligtaan, mga panganib na maaaring humantong sa kompromiso. Ang mga paglabag ay bihirang resulta ng isang kahinaan. Bumangon sila mula sa mga kabiguan ng cascading. Kinakatawan nila ang isang nahulog na bahay ng mga baraha. Ayusin mo ang iyong bahay. Tumanggi na sumunod sa isang gulo. Protektahan ang iyong sarili at ang iyong organisasyon para makapagpahinga ka nang maluwag!


Ang impormasyong ibinibigay sa buwanang mga newsletter ng Mga Tip sa Seguridad ay nilayon upang mapataas ang kaalaman sa seguridad ng mga end user ng isang organisasyon at tulungan silang kumilos sa mas secure na paraan sa loob ng kanilang kapaligiran sa trabaho. Habang ang ilan sa mga tip ay maaaring nauugnay sa pagpapanatili ng isang computer sa bahay, ang mas mataas na kamalayan ay nilayon upang makatulong na mapabuti ang pangkalahatang postura ng seguridad ng impormasyon ng organisasyon.

Impormasyon sa Copyright

Ang mga tip na ito ay inihatid sa iyo sa Commonwealth of Virginia ng Virginia Information Technologies Agency sa pakikipag-ugnayan sa:

logo ng ms-isac

http://www.us-cert.gov/