Treoir chun cibearchosaint cleachtais fiaclóireachta a fheabhsú

Tá cleachtais fiaclóireachta ag brath níos mó ar an teicneolaíocht, agus leis sin tagann riosca méadaithe cibear-ionsaithe.

Is í an chéad chéim chun do chleachtas fiaclóireachta a chosaint ó chibear-ionsaithe ná na rioscaí a thuiscint. Cruthaíodh an treoir seo chun cabhrú le cleachtais rioscaí féideartha a aithint agus plean cibearshlándála cuí a fhorbairt. Tá cibearchoirpigh ag éirí níos sofaisticiúla agus tá siad in ann díriú ar chleachtais fiaclóireachta leochaileacha, ag baint úsáide as teicnící éagsúla lena n-áirítear fioscaireacht, bogearraí mailíseacha agus earraí fuascailte. Seans nach dtabharfar faoi deara na hionsaithe seo ar feadh roinnt blianta go dtí go gcuirfear an cleachtas i gcontúirt.

Mar sin féin, is féidir riosca cibear-ionsaithe a laghdú trí roinnt céimeanna simplí a ghlacadh. Tabharfaidh an treoir seo roinnt moltaí praiticiúla maidir le cibearshlándáil is féidir leat a chur i bhfeidhm láithreach chun do shonraí a chosaint.

Cad iad na bagairtí is coitianta ar chleachtais fiaclóireachta?

Dar leis an Institiúid Ponemon, in 2017 ba é meánchostas sárú sonraí ná $3.62 milliún. Tuairiscíonn Institiúid Ponemon freisin go bhfaigheann an tionscal cúram sláinte na cibearionsaithe is mó ná aon tionscal eile. Níl cleachtais fiaclóireachta díolmhaithe ó chibear-ionsaithe agus sáruithe sonraí.

Go deimhin, staidéar ag an Ionad Acmhainní Goid Aitheantais fuarthas amach gur tháinig méadú níos mó ná 2021 faoin gcéad ar líon iomlán na sáruithe sonraí (1,862) i gcomparáid leis an mbliain roimhe sin i 68. Shocraigh sé seo taifead nua ar an leibhéal is airde riamh a taifeadadh in 2017 (1506 cás). Mhéadaigh cibearchoireacht a bhaineann le Ransomware faoi dhó sna blianta ina dhiaidh sin ó 2020. De réir an ráta atá ag dul, meastar go sáróidh ionsaithe ransomware fioscaireacht mar phríomhchúis le sáruithe sonraí in 2022.

Seo a leanas samplaí de na cibearbhagairtí coitianta ar chleachtais fiaclóireachta:

Bogearraí mailíseacha ríomhphoist

Is malware a iompraítear trí ríomhphost is cúis le thart ar 30% de sháruithe sonraí. Is féidir malware den chineál seo a íoslódáil ó shuíomh Gréasáin fioscaireachta agus is féidir leis na bogearraí mailíseacha ríomhaire a ionfhabhtú trí cheangaltáin ríomhphoist nó naisc.

Ionsaithe iascaireachta

Is éard atá i gceist le hionsaí fioscaireachta, ar a dtugtar ionsaí “spear-phishing” freisin, iarracht faisnéis íogair a fháil amhail pasfhocail, uimhreacha cártaí creidmheasa agus uimhreacha aitheantais pearsanta trí ríomhphoist a sheoladh ar dealraitheach gur ó fhoinse dhlisteanach iad.

ransomware

Tá ionsaithe ransomware ag éirí níos coitianta agus bagairt na gcibearchoirpigh ag díriú ar chleachtais fiaclóireachta. Is mó an seans go mbeidh tionchar ag na hionsaithe seo ar oifigí beaga agus ar chleachtais nach bhfuil teicneolaíochtaí láidre ríomhaireachta acu, mar go mbíonn sé deacair iad a bhrath agus a fheabhsú.

Spyware Malware

Is féidir é seo a scaipeadh trí thiomáineann USB flash agus meáin iniompartha eile. Is féidir é a shuiteáil trí cheangaltán ríomhphoist ionfhabhtaithe nó nasc.

Síntí brabhsálaí mailíseach

Is minic gur cineál earraí fógraí é an síneadh brabhsálaí mailíseach seo a cheiltíonn an barra URL agus a chuireann fógraí, atreoruithe nó fógraí eile nach dteastaíonn ina áit.

Víris

Is cineál bogearraí mailíseacha é víreas ar féidir damáiste a dhéanamh do ríomhaire nó do ghléas leictreonach trí chomhaid a éilliú, a scaipeadh thar líonra, nó fiú an córas oibriúcháin a athrú.

worms

Is cineál malware é worm a iomadaíonn trína mhacasamhlú féin thar ríomhairí eile ar an Idirlíon. Is féidir péist a scríobh chun leochaileachtaí slándála a shaothrú agus chun bolscaireacht a dhéanamh trí úsáid a bhaint as tactics innealtóireachta sóisialta, teicnící saothraithe líonra, nó trí ríomhphost.

Modhanna dea-chleachtais do do chleachtas fiaclóireachta chun do shonraí a chosaint

Úsáid aipeanna slána

Íoslódáil agus bain úsáid as aipeanna ó na siopaí oifigiúla amháin. Mura bhfuil gá leis a thuilleadh, scrios aipeanna go hiomlán.

Ós rud é go gcuireann na siopaí aipeanna oifigiúla (Apple App Store nó Google Play Store) aipeanna faoi réir leibhéal áirithe rialaithe ar a laghad sula gceadaítear iad a thairiscint ann, tá an dóchúlacht go mbeidh rioscaí slándála i bhfad níos ísle. 

Mar sin féin, ná luchtaigh ach aipeanna ar do ghléas atá de dhíth ort i ndáiríre agus díshuiteáil gach aip nach bhfuil uait a thuilleadh chomh hiomlán agus is féidir.

Suiteáil an leagan app reatha i gcónaí

Suiteáil nuashonruithe i gcónaí go pras chun leochaileachtaí a sheachaint.

Díreach cosúil leis na córais oibriúcháin, is gnách go mbíonn na paistí slándála is déanaí sna nuashonruithe chomh maith le feidhmeanna nua, ionas gur féidir aon bhearnaí slándála a d'fhéadfadh a bheith ann roimh ré a dhúnadh.

Stóráil shlán sonraí app áitiúil

Ná húsáid ach aipeanna a chripíonn doiciméid agus a shábhálann go háitiúil.

Tabhair faoi deara, más féidir, nach stóráiltear aon sonraí sa scamall. Cruthaigh cúltacaí de do ghléasanna soghluaiste agus bain úsáid as an rogha a thairgeann an córas oibriúcháin chun cúltacaí criptithe a chruthú agus gan iad a shábháil ach ar fheistí atá faoi do smacht féin. Seachain cúltacaí a úsáid sa scamall, fiú má thairgtear iad i bhfoirm criptithe.

Ná seol sonraí rúnda trí aipeanna

Chun eis-sreabhadh sonraí neamh-inmhianaithe a d’fhéadfadh a bheith faoi rún a chosc, bain úsáid as socruithe cosanta sonraí atá chomh sriantach agus is féidir, ina gcuirtear rochtain neamhrialaithe ar shonraí íogaire eile ar an bhfón cliste (e.g. rochtain ghinearálta ar an leabhar seoltaí agus dá bhrí sin na sonraí teagmhála go léir atá stóráilte, grianghraf). albam, etc) nach féidir a chosc ní mór a úsáid.

Baineann sé seo freisin le teachtairí coitianta agus aipeanna meán sóisialta, mar shampla.

Níl stóráil Néil ar shonraí pearsanta

Gan úsáid a bhaint as an néalstóráil atá comhtháite i dtáirgí Oifige chun faisnéis phearsanta a stóráil.

Arís, staon ó úsáid a bhaint as stóráil scamall. Go háirithe nuair a bhaineann sé le sonraí pearsanta, ní mór na sonraí seo a stóráil sa scamall gan bhunús dlí agus na sonraíochtaí atá sainithe ann.

Fíordheimhniú le haghaidh feidhmchláir ghréasáin

Ná húsáid ach feidhmchláir Idirlín a dhéanann do rochtain a dhaingniú go docht (leathanach logála isteach agus próiseas, pasfhocal, cuntas úsáideora, etc.).

Chun na críche sin, ba cheart ar a laghad é a chosaint le logáil isteach le hainm úsáideora agus pasfhocal. Má thairgtear é seo, ba cheart dóibh “fíordheimhniú dhá fhachtóir” mar a thugtar air a ghníomhachtú, a éilíonn an dara gné slándála chomh maith le pasfhocal a iontráil. Is minic gur PIN é seo a sheoltar trí aip ar leith chuig gléas iontaofa a sonraíodh roimhe seo (fón cliste, táibléad, PC) nó mar SMS chuig uimhir soghluaiste a stóráladh tú roimhe seo.

Is modh an-slán é clárú trí chárta cliste (m.sh. cárta r-fhiaclóir, cárta ZOD, SMC-B), a léiríonn fíordheimhniú dhá fhachtóir freisin, ós rud é ar thaobh amháin seilbh an chárta cliste cuí agus ar an taobh eile. tá an PIN gaolmhar ag teastáil.

Ná socraigh agus ná ceadaigh rochtain uathoibrithe nó glaonna ar fheidhmchláir ghréasáin

Ba cheart go mbeadh rochtain ar an Idirlíon d’aon ghnó agus faoi smacht i gcónaí. Mar sin, ní cheadaigh in imthosca ar bith d’fheidhmchláir íoslódála nó d’fheidhmchláir eile rochtain a fháil go huathoibríoch ar fheidhmchláir ghréasáin.

Ceadanna agus rochtain in aghaidh an ghrúpa daoine agus in aghaidh an duine a rialáil

Tabhair aird ar leith ar shannadh soiléir agus fillteáin á roinnt sa líonra. Sann ach na fillteáin atá fíor-riachtanach do dhaoine nó do ghrúpaí agus cuir srian breise ar na fillteáin sannta. Socraigh cé na cearta (léamh, scríobh, scrios,...) atá ag na daoine aonair nó ag na grúpaí.

Ní mór iompróirí sonraí inbhainte a sheiceáil le haghaidh malware le clár cosanta cothrom le dáta gach uair a úsáidtear iad.

Má úsáideann tú meáin inbhainte cosúil le bata USB, seiceáil iad leis na bogearraí cosanta víreas atá suiteáilte ar do ríomhaire roimh gach úsáid, go háirithe má mhalartaítear iad idir córais éagsúla agus sula gcuirtear ar aghaidh iad.

Scrios iompróirí sonraí i gcónaí go slán agus go hiomlán tar éis iad a úsáid. Cuireann do ríomhaire roghanna éagsúla ar fáil chuige seo

Ag brath ar an gcóras oibriúcháin a úsáidtear, tá roghanna éagsúla agat anseo. Le cabhair ó fheidhmchláir speisialta breise, is féidir scriosadh níos déine a d’fhéadfadh a bheith riachtanach a dhéanamh, mar de ghnáth ní scriosann próiseas scriosta “gnáth” na sonraí féin, ach an tagairt dó amháin, ionas nach dtaispeántar a thuilleadh iad. ag an gcóras. 

Mar sin féin, is féidir na sonraí a athchóiriú go measartha éasca le roinnt clár atá ar fáil go héasca. De ghnáth déanann cláir scriosta oiriúnacha na sonraí atá le scriosadh a fhorscríobh arís agus arís eile ionas nach féidir iad a chur ar ais ina dhiaidh sin.

Ní mór fíordheimhniú cuí a úsáid le haghaidh rochtain bhainistíochta ar chomhpháirteanna líonra agus ar fhaisnéis bhainistíochta

Ní mór comhpháirteanna a úsáidtear sa líonra amhail ballaí dóiteáin, ródairí, lasca, etc. a chosaint le pasfhocail shlána ar a laghad. Níor cheart go mbeadh rochtain ar na gléasanna seo agus mar sin ar an gcumraíocht nó ar an bhfaisnéis atá stóráilte ann gan pasfhocal nó fíordheimhniú slán eile.

Cúltaca agus aisghabháil tubaiste

Is cuid lárnach den tslándáil é an cúltaca agus an aisghabháil ó thubaiste. Ba cheart cúltacaí a stóráil in dhá nó trí shuíomh éagsúla ar a laghad. Ní hamháin go gcaithfear córas cúltaca a chosaint ach freisin comhaid a bhfuil cúltaca déanta orthu, ionas gur féidir leat iad a athchóiriú más gá.

Beartais agus nósanna imeachta slándála

Ba cheart go ndéanfadh na beartais agus na nósanna imeachta slándála cur síos go mion ar an gcaoi a ndéantar sócmhainní faisnéise na heagraíochta a chosaint. Ba cheart na beartais agus na nósanna imeachta a dhoiciméadú, a fhaomhadh agus a nuashonrú uair sa bhliain ar a laghad.

Slándáil fhisiciúil

Ní mór rochtain fhisiciúil ar chórais ríomhaireachta a rialú go dlúth. Ní mór gach doras a chur faoi ghlas, ba cheart cártaí rochtana agus eochracha a úsáid, agus ba chóir go mbeadh gach seomra soilsithe go maith le dóthain solais nádúrtha chun an fhaisnéis a fheiceáil.

Slándáil leictreonach

Ní mór bearta slándála cuí a bheith ag gach córas ríomhaireachta agus seirbhís líonra. Ba cheart do gach úsáideoir a n-ainmneacha logáil isteach agus a bpasfhocail féin a úsáid. Ní mór beartais agus nósanna imeachta um shlándáil faisnéise a chomhtháthú in iarrachtaí foriomlána bainistíochta riosca na heagraíochta, lena n-áirítear acmhainní daonna, slándáil fhisiciúil, pleanáil leanúnachais gnó, agus athshlánú ó thubaiste.

Conclúid

Baintear an tslándáil ríomhaireachta is fearr amach trí chur chuige cisealta a ghlacadh maidir le slándáil faisnéise. Soláthraíonn gach ciseal sraith rialuithe éagsúla chun a chinntiú gur féidir sonraí a rochtain agus a úsáid go slán, ach tá a leochaileachtaí féin ag gach ciseal.

Tá sé tábhachtach na leochaileachtaí seo a aithint agus na bearta rialaithe cuí a chur i bhfeidhm mar a roinntear thuas. Tá sé tábhachtach go mbeadh beartas slándála láidir agus fónta i bhfeidhm mar go gcabhróidh sé le sócmhainní uile na heagraíochta a chosaint. Cabhróidh dea-bheartas slándála le cleachtas fiaclóireachta timpeallacht líonra atá slán agus iontaofa a chothabháil.

Ba cheart d’fhiaclóirí na réamhchúraimí riachtanacha a ghlacadh chun a gcleachtais fiaclóireachta a chosaint ón gcibearchoireacht. Áirítear leis seo pasfhocail láidre a úsáid, bogearraí a nuashonrú go rialta, agus fostaithe a oiliúint maidir le dea-chleachtais. Trí na leideanna a sholáthraítear san Airteagal seo a leanúint, is féidir le cleachtóirí cabhrú lena riosca maidir le cibearsárú a íoslaghdú agus sonraí a n-othar a choinneáil sábháilte.