Hindi sinusuportahan ng iyong browser ang JavaScript!

Mga Tip sa Seguridad ng Impormasyon

Hulyo 2022 - Magsagawa ng Maliit na Hakbang upang Ma-secure ang Iyong Pagkakakilanlan Online

Nakuha mo na ba ang isang tally ng bawat account kung saan ka naka-sign up? Ayon sa isang 2021 pag-aaral na ginawa ng NordPass, ang karaniwang tao ay may humigit-kumulang 100 na mga password at nauugnay na mga account (ibig sabihin, mga kredensyal). Aktibo man o hindi ang mga account na ito, lahat tayo ay may panganib na malantad at maling gamitin ang impormasyong ito. Dahil sa nakakagulat na average na ito, makakagawa tayo ng mga madaling hakbang para matiyak na protektado ang ating impormasyon sa cyberspace. Bagama't maaaring mabawasan ng paggamit ng multi-factor authentication (MFA) ang banta ng maling paggamit ng kredensyal sa pamamagitan ng pag-aatas ng hindi bababa sa dalawang piraso ng ebidensya (hal., password at code na ipinadala sa mobile phone) upang kumpirmahin ang pagkakakilanlan ng isang user, hindi lahat ng organisasyon o user ay nagpatibay ng ginustong paraan ng pagpapatotoo. Kapag hindi pa available ang MFA, ang pinakasimpleng aksyon na maaari naming gawin ay ang gumawa ng matalinong mga pagpipilian kapag gumagawa ng mga password, kabilang ang kung anong paraan ng proteksyon ang ilalapat namin sa kanila. Dahil walang pahinga para sa masasama, ang mga cybercriminal ay patuloy na naghahanap ng mga bagong paraan upang iwasan ang dating inaakala na mga secure na online na kapaligiran.

Bakit dapat kang gumamit ng tagapamahala ng password: Ang isang secure na paraan upang iimbak ang iyong mga password ay ang paggamit ng isang elektronikong tagapamahala ng password na nagpapahintulot sa paggamit ng multi-factor-authentication. Hindi lamang makakabuo ang isang tagapamahala ng password ng mga malalakas na password, ngunit maaari rin nitong itago ang mga ito mula sa pagtingin. Papayagan ka lang ng maraming tagapamahala ng password na tingnan ang iyong mga password sa pamamagitan ng multi-factor authentication. Ang tagapamahala ng password ay bumubuo rin ng ganap na natatangi at mahahabang password nang hindi mo kailangang gumawa ng isa sa iyong sarili, at iniimbak nito ang bawat natatanging password para magamit sa hinaharap. Ang mga computer ay mas mahusay sa pag-randomize ng mga character kaysa sa mga tao, kaya maaari kang magpahinga nang hindi sinasadyang alam mong hindi mo sinasadyang muling gumagamit ng mga pattern ng character – na isang malaking password na hindi-hindi. Ang mga naunang nabanggit na 100 na mga password ay malamang na hindi matututuhan sa pamamagitan ng puso, at ayos lang, dahil ang iyong tagapamahala ng password ay nasa iyong likod! Nasa ibaba ang mga anyo ng multi-factor-authentication na maaaring gamitin sa isang tagapamahala ng password upang idagdag ang karagdagang layer ng proteksyon:

  • Voice call: Eksakto kung ano ang tunog nito – maaari kang mag-opt in upang makatanggap ng mga tawag sa pag-verify mula sa maraming tagapamahala ng password upang kumpirmahin ang iyong pagkakakilanlan.
  • Biometrics: Ito ay isang teknolohiya na gumagamit ng fingerprint o facial recognition software.
  • Push: Maaari kang mag-download ng mga kaukulang app sa iyong telepono o laptop na magti-trigger ng notification para mag-click at mag-verify ng pagkakakilanlan.
  • Hardware token: Ito ay isang maliit na device na konektado o hiwalay sa iyong password manager. Bumubuo ito ng randomized na code.
  • Email: Nakatanggap ka ng email bilang isang paraan ng pagkumpirma ng pagkakakilanlan.
  • SMS: Katulad ng push notification, makakatanggap ka ng text message para i-verify ang pagkakakilanlan.

Marami tayong dapat alalahanin sa mga araw na ito, ngunit ang paglalaan ng kaunting oras upang magsaliksik at mag-activate ng tagapamahala ng password ay makakatulong sa atin na maiwasan ang kahit isang uri ng kahinaan sa online. Hindi mo rin kailangang gumawa ng marami para maging cyber-savvy, dahil ang pagkakaroon at paggamit ng mga tamang tool ay minsan ang kailangan mo lang.


Ang impormasyong ibinibigay sa buwanang mga newsletter ng Mga Tip sa Seguridad ay nilayon upang mapataas ang kaalaman sa seguridad ng mga end user ng isang organisasyon at tulungan silang kumilos sa mas secure na paraan sa loob ng kanilang kapaligiran sa trabaho. Habang ang ilan sa mga tip ay maaaring nauugnay sa pagpapanatili ng isang computer sa bahay, ang mas mataas na kamalayan ay nilayon upang makatulong na mapabuti ang pangkalahatang postura ng seguridad ng impormasyon ng organisasyon.

Impormasyon sa Copyright

Ang mga tip na ito ay inihatid sa iyo sa Commonwealth of Virginia ng Virginia Information Technologies Agency sa pakikipag-ugnayan sa:

logo ng ms-isac

http://www.us-cert.gov/