Что предотвращает проникновение хакеров на ваш компьютер и просмотр файлов и документов

Обновлено: 21.11.2024

Кибербезопасность имеет решающее значение для компаний любого размера. Эти 18 советов помогут защитить ваши компьютеры и мобильные устройства от злоумышленников.

Хакеры – это преступники, которые получают несанкционированный доступ к сети и устройствам, как правило, с намерением украсть конфиденциальные данные, например финансовую информацию или корпоративные секреты.
Вы можете защитить свои компьютеры с помощью брандмауэров и антивирусного программного обеспечения, а также следуя рекомендациям по использованию компьютеров.
Вы можете защитить свои мобильные устройства, отключив Bluetooth, когда он не используется, помня о сетях Wi-Fi, к которым вы подключаетесь, и используя приложения безопасности для улучшения мониторинга и защиты.

Развитие всемирной паутины в 1990-х годах открыло новые возможности и породило новые отрасли, но также привело к новым недостаткам подключения. Тонны спама начали проникать в учетные записи электронной почты, а компьютерные вирусы сеяли хаос в бизнес-сетях. Новая угроза, известная как компьютерный взлом, расширила определение воровства, включив в него проникновение на ваш компьютер, кражу личной информации, выманивание у вас личных данных и использование этих данных для кражи и вымогательства личной информации, такой как коммерческая тайна, учетные данные банковского счета и даже личности людей.

Кто такие компьютерные хакеры?

Компьютерные хакеры — это люди, которые взламывают подключенные к Интернету устройства, такие как компьютеры, планшеты и смартфоны, обычно с целью украсть, изменить или удалить информацию.

Подобно тому, как у других воров есть злой умысел, хакеры обычно проникают в устройства с негативными целями. (Однако за одним исключением являются так называемые белые хакеры, которых компании нанимают для взлома их устройств, чтобы найти недостатки безопасности, которые необходимо исправить.) Хакеры могут захотеть украсть, изменить или удалить информацию на ваших устройствах, и они часто так и делают. поэтому, устанавливая вредоносное ПО (программное обеспечение, используемое в вредоносных целях), вы можете даже не знать, что оно существует. Эти воры могут получить доступ к вашим самым ценным данным до того, как вы узнаете о взломе.

Ключевой вывод. Хакеры заинтересованы в получении несанкционированного доступа к вашим устройствам для кражи конфиденциальных данных.

Виды взлома

Вот некоторые из причин, по которым компьютерные хакеры взламывают устройства:

Ключевой вывод. У хакеров разные мотивы: от финансовой выгоды до политических целей. Осведомленность об этих намерениях поможет вам предвидеть атаки, которые могут затронуть ваш малый бизнес.

Как защитить свой компьютер от хакеров

Несмотря на распространенность компьютерных хакеров, большинство компаний используют Интернет для отслеживания своих финансов, заказа и обслуживания запасов, проведения маркетинговых и PR-кампаний, связи с клиентами, участия в социальных сетях и выполнения других важных операций. Тем не менее, мы продолжаем слышать о массовых взломах компьютеров, даже в гигантских корпорациях, применяющих надежные меры безопасности.

Малые предприятия также часто становятся жертвами, особенно потому, что они могут недооценивать риск киберпреступности и не иметь ресурсов для использования дорогостоящих решений кибербезопасности. Следуйте этим советам, чтобы защитить свои устройства и конфиденциальные данные:

1. Используйте брандмауэр.

В Windows и macOS есть встроенные брандмауэры — программное обеспечение, предназначенное для создания барьера между вашей информацией и внешним миром. Брандмауэры предотвращают несанкционированный доступ к вашей корпоративной сети и предупреждают вас о любых попытках вторжения.

Перед подключением к Интернету убедитесь, что брандмауэр включен. Вы также можете приобрести аппаратный брандмауэр у таких компаний, как Cisco, Sophos или Fortinet, в зависимости от вашего широкополосного маршрутизатора, который также имеет встроенный брандмауэр, защищающий вашу сеть. Если у вас более крупный бизнес, вы можете приобрести дополнительный сетевой брандмауэр для бизнеса.

2. Установите антивирусное программное обеспечение.

Компьютерные вирусы и вредоносное ПО повсюду. Антивирусные программы, такие как Bitdefender, Panda Free Antivirus, Malwarebytes и Avast, защищают ваш компьютер от несанкционированного кода или программ, которые могут угрожать вашей операционной системе. Воздействие вирусов может быть легко заметным (например, замедлять работу компьютера или удалять ключевые файлы) или быть менее заметным.

Антивирусное программное обеспечение играет важную роль в защите вашей системы, обнаруживая угрозы в режиме реального времени и обеспечивая безопасность ваших данных. Некоторые передовые антивирусные программы предоставляют автоматические обновления, дополнительно защищая вашу машину от новых вирусов, которые появляются каждый день.После установки антивирусной программы не забудьте ею воспользоваться. Запускайте или планируйте регулярное сканирование на наличие вирусов, чтобы защитить компьютер от вирусов.

3. Установите антишпионский пакет.

Шпионское ПО – это особый вид программного обеспечения, которое тайно отслеживает и собирает личную или организационную информацию. Его трудно обнаружить и удалить, и он имеет тенденцию показывать нежелательную рекламу или результаты поиска, предназначенные для направления вас на определенные (часто вредоносные) веб-сайты.

Некоторые шпионские программы записывают каждое нажатие клавиши, чтобы получить доступ к паролям и другой финансовой информации. Антишпионское ПО концентрируется исключительно на этой угрозе, но его часто включают в основные антивирусные пакеты, например, от Webroot, McAfee и Norton. Антишпионские пакеты обеспечивают защиту в режиме реального времени, сканируя всю входящую информацию и блокируя угрозы.

4. Используйте сложные пароли.

Использование надежных паролей — самый важный способ предотвратить вторжение в сеть. Чем надежнее ваши пароли, тем сложнее хакеру проникнуть в вашу систему.

Более безопасный часто означает более длительный и сложный процесс. Используйте пароль, содержащий не менее восьми символов и комбинацию цифр, прописных и строчных букв, а также компьютерных символов. У хакеров есть целый арсенал инструментов, позволяющих взламывать короткие и простые пароли за считанные минуты.

Не используйте узнаваемые слова или сочетания, обозначающие дни рождения или другую информацию, которая может быть связана с вами. Также не используйте пароли повторно. Если вам нужно запомнить слишком много паролей, рассмотрите возможность использования менеджера паролей, такого как Dashlane, Sticky Password, LastPass или Password Boss. [См. статью по теме: Как создать надежный пароль]

5. Своевременно обновляйте ОС, приложения и браузер.

Всегда устанавливайте новые обновления для своих операционных систем. Большинство обновлений включают исправления безопасности, которые предотвращают доступ хакеров к вашим данным и их использование. То же самое касается приложений. Современные веб-браузеры становятся все более изощренными, особенно в вопросах конфиденциальности и безопасности. Обязательно проверьте настройки безопасности вашего браузера в дополнение к установке всех новых обновлений. Например, вы можете использовать свой браузер, чтобы запретить веб-сайтам отслеживать ваши перемещения, что повышает вашу конфиденциальность в Интернете. Или используйте один из этих частных веб-браузеров.

6. Игнорировать спам.

Остерегайтесь сообщений электронной почты от неизвестных лиц, никогда не переходите по ссылкам и не открывайте прикрепленные к ним вложения. Спам-фильтры для входящих сообщений довольно хорошо справляются с обнаружением самого заметного спама. Но более изощренные фишинговые электронные письма, которые имитируют ваших друзей, партнеров и доверенных лиц (например, ваш банк), стали обычным явлением, поэтому следите за всем, что выглядит или звучит подозрительно.

7. Создайте резервную копию своего компьютера.

Если ваша компания еще не выполняет резервное копирование жесткого диска, вам следует начать это делать немедленно. Резервное копирование вашей информации имеет решающее значение на случай, если хакерам удастся проникнуть в вашу систему и уничтожить ее.

Всегда будьте уверены, что сможете восстановить систему как можно быстрее после нарушения безопасности или потери данных. Утилиты резервного копирования, встроенные в macOS (Time Machine) и Windows (История файлов), — хорошее место для начала. Внешний жесткий диск резервного копирования также может предоставить достаточно места для правильной работы этих утилит.

8. Выключите его.

Многие компании, особенно те, которые используют веб-серверы, постоянно работают по принципу "все системы работают". Однако, если вы не управляете сложной интернет-компанией, выключайте компьютер на ночь или на длительное время, когда вы не работаете. Всегда включенный делает ваш компьютер более заметной и доступной целью для хакеров; отключение разрывает соединение, которое хакер мог установить с вашей сетью, и прерывает любой возможный вред.

9. Используйте виртуализацию.

Не всем нужно идти по этому пути, но если вы посещаете отрывочные веб-сайты, ожидайте, что вас атакуют программы-шпионы и вирусы. Хотя лучший способ избежать вторжений, связанных с браузером, — это избегать небезопасных сайтов, виртуализация позволяет запускать браузер в виртуальной среде, такой как Parallels или VMware Fusion, которая обходит вашу операционную систему, чтобы обеспечить ее безопасность.

10. Защитите свою сеть.

Маршрутизаторы обычно не поставляются с самыми высокими настройками безопасности. При настройке сети войдите в маршрутизатор и установите пароль, используя безопасную зашифрованную настройку. Это предотвращает проникновение злоумышленников в вашу сеть и нарушение ваших настроек.

11. Используйте двухфакторную аутентификацию.

Пароли — это первая линия защиты от компьютерных хакеров, но второй уровень усиливает защиту. На многих сайтах можно включить двухфакторную аутентификацию, которая повышает безопасность, поскольку при входе в систему помимо пароля требуется ввести числовой код, отправленный на ваш телефон или адрес электронной почты.

12. Используйте шифрование.

Даже если киберпреступники получат доступ к вашей сети и файлам, шифрование может помешать им получить доступ к какой-либо информации. Вы можете зашифровать жесткий диск Windows или macOS с помощью BitLocker (Windows) или FileVault (Mac), зашифровать любой USB-накопитель, содержащий конфиденциальную информацию, и использовать VPN для шифрования веб-трафика. Делайте покупки только на зашифрованных сайтах; Вы можете сразу заметить их по «https» в адресной строке, сопровождаемому значком закрытого замка. [См. статью по теме: Руководство для малого бизнеса по компьютерному шифрованию]

Ключевой вывод. Сочетание инструментов безопасности и лучших практик может защитить ваши компьютеры и вашу сеть от несанкционированного доступа.

Как защитить свой телефон от хакеров

Чтобы защитить свое мобильное устройство, вам могут потребоваться другие меры безопасности, чем для защиты компьютера. Следуйте этим советам от Webroot, чтобы защитить свои мобильные устройства от хакеров:

13. Выключите Bluetooth.

Если вы не используете Bluetooth, выключите его. Когда Bluetooth остается включенным, но бездействующим, открывается еще одна лазейка для компьютерных хакеров.

14. Не используйте незащищенный общедоступный Wi-Fi.

Широко используемые сети Wi-Fi без пароля не имеют функций безопасности. Таким образом, они являются главной целью для компьютерных хакеров.

15. Установите приложение для обеспечения безопасности.

Установите приложение для обеспечения безопасности на свой телефон так же, как вы должны установить брандмауэр, антивирусное программное обеспечение и антишпионский пакет на свой компьютер. Популярные варианты включают Avast, Kaspersky Mobile Antivirus и Bitdefender.

16. Используйте лучший пароль.

Коды разблокировки, такие как 0000 и 1234, легко запомнить, но их также легко угадать. Вместо этого выберите случайно сгенерированный пароль из шести цифр.

17. Отключите автозаполнение.

Автозаполнение – это функция, которая угадывает, что вы вводите, и дополняет слово, фразу или другую информацию за вас. Несмотря на удобство, этот инструмент почти передает ваш адрес электронной почты, почтовый адрес, номер телефона и другую важную информацию хакерам. Выключите его.

18. Очистите историю просмотров.

Ключевой вывод. Для защиты мобильных устройств требуются дополнительные усилия, в том числе деактивация определенных функций, когда они не используются, и установка приложений безопасности.

Защита вашего компьютера поможет вам избежать вредоносных программ и прямых попыток взлома, направленных на кражу вашей личной информации. Вот несколько способов снизить риски, связанные с Интернетом, когда вы используете компьютер дома.

Советы по защите вашего компьютера

Используйте брандмауэр
В Windows уже встроен брандмауэр, который включается автоматически.

Обновляйте все программное обеспечение
Обязательно включите автоматические обновления в Центре обновления Windows, чтобы поддерживать Windows, Microsoft Office и другие приложения Microsoft в актуальном состоянии. Включите автоматические обновления для программного обеспечения стороннего производителя, особенно для браузеров, Adobe Acrobat Reader и других приложений, которые вы регулярно используете.

Используйте антивирусное программное обеспечение и поддерживайте его в актуальном состоянии.
Если вы используете Windows, на вашем устройстве уже установлен Windows Security или Центр безопасности Защитника Windows.

Убедитесь, что ваши пароли хорошо подобраны и защищены.
Чтобы узнать, как это сделать, см. раздел Защита паролей.

Не открывайте подозрительные вложения и не переходите по необычным ссылкам в сообщениях.
Они могут появляться в электронной почте, твитах, публикациях, интернет-рекламе, сообщениях или вложениях, а иногда и маскироваться под известные и надежные источники.

Безопасный просмотр веб-страниц
Избегайте посещения сайтов с потенциально незаконным содержанием. Многие из этих сайтов устанавливают вредоносное ПО на лету или предлагают загрузку, содержащую вредоносное ПО. Используйте современный браузер, например Microsoft Edge, который поможет заблокировать вредоносные веб-сайты и предотвратить запуск вредоносного кода на вашем компьютере.

Держитесь подальше от пиратских материалов.
Избегайте потоковой передачи или загрузки фильмов, музыки, книг или приложений из ненадежных источников. Они могут содержать вредоносное ПО.

Не используйте USB-накопители или другие внешние устройства, если они не принадлежат вам.
Чтобы избежать заражения вредоносным ПО и вирусами, убедитесь, что все внешние устройства либо принадлежат вам, либо получены из надежного источника.

Защитите свою личную информацию в Интернете

Конфиденциальность вашей информации в Интернете зависит от вашей способности контролировать как объем личной информации, которую вы предоставляете, так и то, кто имеет доступ к этой информации. Узнайте, как защитить свою конфиденциальность в Интернете.

Защитите себя от мошенничества

Когда вы читаете электронную почту, используете социальные сети или просматриваете веб-страницы, вам следует опасаться мошенников, которые пытаются украсть вашу личную информацию (также известную как кража личных данных), ваши деньги или и то, и другое. Многие из этих мошенничеств известны как «фишинговые мошенничества», потому что они «вылавливают» вашу информацию. Узнайте, как защитить себя от фишинга и избежать мошенничества со службой технической поддержки.

Предотвращение и удаление вредоносных программ

Один из важных шагов к повышению безопасности на рабочем месте – защита компьютера от вредоносных программ.

Безопасность Windows

Безопасность Windows (или Центр безопасности Защитника Windows в Windows 8 или ранних версиях Windows 10) встроена в Windows и обеспечивает обнаружение, предотвращение и удаление вредоносных программ в режиме реального времени с помощью облачной защиты. Он предназначен для домашних пользователей, малого бизнеса и корпоративных клиентов. Дополнительные сведения см. в статье Помогите защитить мой компьютер с помощью системы безопасности Windows.

Другие способы удаления вредоносных программ

Чтобы помочь всем пользователям Windows, включая тех, кто не использует Windows Security, корпорация Майкрософт предоставляет автономный Защитник Microsoft.

Защитник Майкрософт в автономном режиме

Microsoft Defender Offline запускается вне Windows и удаляет руткиты и другие угрозы, скрывающиеся от операционной системы Windows. Этот инструмент использует небольшую отдельную операционную среду, в которой уклончивые угрозы не могут скрыться от сканеров вредоносных программ.

В Windows 10 и 11 автономный Защитник Microsoft встроен в операционную систему и может запускаться из Windows Security. Для предыдущих версий Windows его можно загрузить отдельно.

Если вы хотите обезопасить свой компьютер (и получить доступ к новейшим функциям), важно установить обновления как можно скорее, особенно если они направлены на исправление ошибок и проблем безопасности. Обновляйте все свои приложения, смарт-устройства и даже маршрутизатор с помощью последних исправлений и микропрограмм.

Если хакеры могут найти уязвимость в программе или операционной системе, они могут активно использовать ее для атак на компьютеры, пока она не будет исправлена. Хакеры неустанно ищут такие недостатки, а разработчики программного обеспечения стараются не отставать.

Технические новости, которые важны для вас, каждый день

Конфиденциальность, безопасность, последние тенденции и информация, необходимая для лучшей цифровой жизни.

И, пожалуй, самый опасный тип уязвимости – эксплойт нулевого дня. Нулевые дни — это недостатки, которые хакеры уже используют без ведома разработчика программного обеспечения. Хуже того, неизвестные уязвимости нулевого дня часто позволяют хакерам обойти ваше защитное ПО без вашего участия.

Очевидно, важно обновлять эти программы и любые другие программы, которые вы используете, при наличии доступных исправлений.

2. Защитите свои устройства

Если подумать, наши компьютеры и смартфоны содержат так много информации о нас. Эти гаджеты знают, кто ваши контакты и друзья, они сохраняют снимки нашей жизни с помощью фотографий и видео, они отслеживают, где вы находитесь, они знают ваши привычки просмотра, ваши финансовые транзакции и ваши привычки покупок; ваши гаджеты знают о вас практически все!

Но насколько защищен ваш смартфон или компьютер от злоумышленников и хакеров? Я надеюсь, что вы используете какую-то систему безопасности на своем гаджете для защиты вашей конфиденциальности.

Удивительно, но более трети пользователей смартфонов даже не удосужились использовать даже самый простой четырехзначный пароль для защиты своих гаджетов. Хуже того, опрос показал, что около 70 % участников вообще не используют никаких средств защиты для своих компьютеров.

Теперь это бреши в системе безопасности, которые вы никогда не должны делать. По крайней мере, приготовьте надежный пароль или пароль, чтобы заблокировать свои гаджеты и заблокировать их, когда вас нет дома.

В настоящее время существует несколько способов блокировки и разблокировки наших телефонов и планшетов: сканирование лица, отпечаток большого пальца, радужная оболочка глаза, пароль, графический ключ и многое другое. На настольных компьютерах и ноутбуках, помимо старой системы паролей для входа в систему, также становятся обычными биометрические системы, такие как отпечатки пальцев и сканирование лица.

3. Используйте брандмауэр и защиту от вредоносных программ

Важным инструментом, который не позволяет хакерам увидеть ваш компьютер в сети, является брандмауэр. Даже если им удастся узнать местоположение и IP-адрес вашего компьютера, брандмауэр не позволит им получить доступ к вашей системе и вашей сети.

Не уверены, установлен ли у вас брандмауэр? Что ж, все новые системы Windows и Mac имеют встроенные программные брандмауэры для настройки исходящих и входящих интернет-портов. Хотя это полезно для определенных приложений, вы должны быть осторожны при настройке параметров порта брандмауэра.

Неверная настройка порта может сделать ваш компьютер уязвимым для сканеров портов, что даст хакерам возможность проскользнуть мимо. Кроме того, если ваш компьютер подвергся воздействию вируса, он мог изменить настройки вашего порта без вашего ведома.

Еще одна вещь, которая защитит вашу систему от программ-шпионов и вредоносных программ для удаленного доступа, – это программное обеспечение для обеспечения безопасности.

Хорошее программное обеспечение для обеспечения безопасности защитит вашу систему от проникновения 99,99 % вирусов и позволит вам сосредоточиться на предотвращении серьезных угроз, а не на мелочах. Независимо от того, находится ли вирус в загрузке, электронной почте или в Интернете, программное обеспечение безопасности может обнаружить и заблокировать его.

Существует множество программ для обеспечения безопасности, как бесплатных, так и платных. Если вы используете Windows 8 или 10, вы, возможно, заметили, что в вашей системе уже есть встроенное программное обеспечение для защиты от вирусов и вредоносных программ, называемое Защитником Windows. На самом деле это достойная программа для защиты вашего ПК от вирусов и вредоносных программ.

Другие бесплатные варианты включают Avast и AVG. Однако, несмотря на то, что они хорошо выполняют базовое сканирование и защиту, у них не будет ряда дополнительных опций, которые могут быть у платной опции, таких как добавленный брандмауэр, родительский контроль, мониторинг репутации веб-сайта или защита нескольких гаджетов из одного места. .

Для этих функций вы можете воспользоваться платными вариантами, такими как Symantec или Norton.

Примечание. Если на вашем компьютере есть вирус, вы можете потерять все эти данные! Защитите каждое ваше устройство с помощью надежной службы резервного копирования от нашего спонсора IDrive! Планы начинаются всего с 5,95 долларов в месяц за 1 ТБ хранилища. А как слушатель Ким Командо, вы можете сэкономить еще больше! Нажмите здесь, чтобы сэкономить 50 процентов на 1 ТБ в облачном хранилище для резервных копий!

Конечно, установка программного обеспечения для обеспечения безопасности не очень поможет, если вы никогда не обновляете его. Каждый день выпускаются сотни новых вирусов, а обновления помогают вашей службе безопасности знать, что опасно, а что нет.

4. Использовать шифрование

Дополнительным уровнем безопасности, который вы можете использовать, является шифрование диска. При шифровании ваши данные будут преобразованы в нечитаемый код, который можно расшифровать только с помощью определенного ключа или пароля.

Пользователи ПК могут включить встроенный в Windows инструмент шифрования BitLocker. BitLocker доступен всем, у кого есть компьютер под управлением Windows Vista или 7 Ultimate, Windows Vista или 7 Enterprise, Windows 8.1 Pro, Windows 8.1 Enterprise или Windows 10 Pro.

У компьютеров Mac есть собственный встроенный инструмент для шифрования дисков под названием FileVault. Подобно BitLocker, он помогает предотвратить несанкционированный доступ к вашим данным и добавляет дополнительный уровень безопасности в случае кражи или потери вашего компьютера.

Примечание. Чтобы настроить FileVault, откройте меню Apple и выберите «Системные настройки». Затем щелкните значок Безопасность. Откройте вкладку FileVault. Теперь нажмите «Включить FileVault».

Производители твердотельных накопителей (SSD) также включают в свои диски инструменты управления, шифрования и безопасного удаления, чтобы убедиться, что вы также проверяете эти доступные параметры.

5. Остерегайтесь общедоступных сетей Wi-Fi

Мошенники используют общедоступные сети Wi-Fi, чтобы шпионить за ничего не подозревающими пользователями, которые подключаются к сети. А иногда они даже создают сети-приманки, которые представляют собой поддельные сети, предназначенные для кражи вашей информации.

Тем не менее, несмотря на столь высокие риски, многие люди используют общедоступные сети Wi-Fi для проверки своих банковских счетов, покупки товаров и выполнения других задач, которые они предпочли бы сделать конфиденциальными.

Если вы не будете осторожны, киберпреступники могут узнать ваше имя, адрес, номер социального страхования, адрес электронной почты и даже имя пользователя и пароль.

Вот почему крайне важно использовать виртуальную частную сеть (VPN) в общедоступных местах. Это хорошая идея, чтобы использовать один дома тоже. С помощью VPN IP-адрес вашего гаджета скрыт от веб-сайтов и служб, которые вы посещаете, и вы можете просматривать их анонимно. Веб-трафик также зашифрован, поэтому даже ваш интернет-провайдер не может видеть ваши действия в Интернете.

6. Полностью стереть старые устройства, от которых вы избавляетесь

Вы же не выбрасываете свои личные файлы, выписки по кредитным картам и налоговые декларации в мусорку, чтобы кто-нибудь мог их найти, не так ли? Если вы не делаете этого со своими физическими файлами, то почему бы вам не сделать это и с конфиденциальными цифровыми файлами?

Содержимое корзины вашего ПК или корзины Mac, как и физической корзины, очищается только тогда, когда вы их очищаете. Используя ту же аналогию, если вы давно их не опустошали, у вас есть кладезь документов и предметов, которые кто-то может просмотреть.

Если вы серьезно относитесь к своей личной безопасности, вам необходимо навсегда удалить конфиденциальные данные.Вы можете избавиться от этих личных данных с помощью программных инструментов, таких как Eraser или Blank and Secure для Windows и Secure Delete — File Shredder для Mac.

В популярном кроссплатформенном инструменте CCleaner для ПК и Mac также есть функция безопасного удаления файлов.

Хотите сделать еще один шаг? Программные решения могут удалить ваши данные навсегда, но есть определенное удовлетворение от их физического уничтожения в дополнение к уничтожению данных.

7. Всегда используйте надежные и уникальные пароли

Благодаря онлайн-банкингу, социальным сетям и облаку большая часть вашей цифровой жизни теперь проходит в Интернете. Хакеры хотели бы получить доступ к любому из ваших онлайн-аккаунтов, чтобы украсть загруженную вами информацию.

Ваш пароль — это первая линия защиты от этого. Вы хотите убедиться, что вы установили надежный, уникальный пароль для каждой учетной записи. Таким образом, хакерам и их компьютерам трудно угадать. Если ваш пароль будет раскрыт при взломе на другом сайте, хакеры не получат доступ ко всем вашим аккаунтам.

Нажмите здесь, чтобы узнать, как создать надежный и легко запоминающийся пароль. Если вы перегружены паролями или хотите создавать более сложные пароли, рассмотрите возможность использования диспетчера паролей.

Диспетчер паролей – это программа, которая может хранить и управлять вашими паролями для каждого приложения, службы и сайта, которые вы используете. Это как запертый сейф (или хранилище) для всех ваших учетных данных, надежно защищенный вашим личным ключом.

Для управления паролями мы рекомендуем нашего спонсора LastPass. Это один из самых популярных менеджеров паролей по той причине, что он один из лучших и простых в использовании.

Узнайте больше о том, как наш спонсор LastPass может помочь вам дома и на работе. Нажмите здесь, чтобы получить бесплатную 30-дневную пробную версию LastPass Premium!

8. Используйте двухфакторную аутентификацию

Двухфакторная идентификация — это причудливое название для добавления дополнительного шага проверки в процесс входа в наиболее важные аккаунты.

При включенной настройке двухфакторной аутентификации вместо простого ввода имени пользователя или пароля для входа в учетную запись требуется дополнительная форма проверки для подтверждения вашей личности.

Самая популярная форма двухфакторной аутентификации в настоящее время — это специальный одноразовый код, который отправляется на ваш мобильный телефон.

Идея состоит в том, что даже если хакеры узнали ваши учетные данные, без специального кода они все равно не смогут получить доступ к вашему аккаунту.

Это обеспечивает дополнительный уровень безопасности, поскольку маловероятно, что хакеры получат физический доступ к вашему смартфону. Нажмите здесь, чтобы узнать больше о двухфакторной аутентификации.

9. Защитите свой Wi-Fi, а затем включите гостевую сеть

Друзья и родственники всегда хотят пользоваться вашим Wi-Fi. Они вежливо спрашивают, держа телефон в руке, потому что ненавидят тратить свои тарифные планы на передачу данных, когда они могут просто использовать ваше соединение. Вместо того, чтобы сообщать им свой настоящий пароль, используйте «гостевую сеть» вашего маршрутизатора.

Эта функция позволяет предоставить гостям доступ к интернет-соединению, не позволяя им просматривать ваши общие файлы и сервисы. Чтобы избежать путаницы с основной сетью, настройте гостевую сеть с другим сетевым именем (SSID) и паролем.

Несмотря на то, что гостевая сеть доступна для гостей, поддерживайте тот же уровень безопасности, что и в вашей основной сети. Это означает разработку надежного пароля и ограничение доступа к вашим общим файлам и устройствам. Убедитесь, что для параметра «Локальный доступ» установлено значение «Выкл.», что предотвратит вмешательство гостей в вашу систему.

10. Всегда используйте правильный тип аккаунта

При первой настройке компьютера вы создаете как минимум одну учетную запись пользователя. Если у вас есть несколько человек, использующих компьютер, вы можете создать учетную запись для каждого из них.

Учетные записи пользователей важны, поскольку они разделяют ваши файлы, а иногда и программы. Это хорошо для конфиденциальности и безопасности, поскольку у каждой учетной записи есть собственный пароль.

Однако многие люди не знают, что существует несколько типов учетных записей, которые вы можете создать. Двумя основными являются «администратор» и «стандартный».

Разница в том, что пользователь с учетной записью администратора может делать с Windows все, что захочет, включая изменение настроек и установку новых программ.Кто-то, использующий стандартную учетную запись, не может этого сделать, если не введет правильный пароль.

Поэтому стандартные аккаунты отлично подходят для детей и менее опытных пользователей. Однако на самом деле все должны использовать стандартную учетную запись. Таким образом, если вирус проникнет в вашу систему, он не сможет установиться без вашего разрешения, что повысит вашу безопасность.

Кроме того, вредоносное ПО обычно требует разрешений учетной записи, с которой оно было установлено, поэтому использование стандартной учетной записи, как правило, сводит к минимуму ущерб, нанесенный вашему компьютеру.

Немедленно проверьте свои учетные записи пользователей и измените все учетные записи администратора на стандартные учетные записи. Щелкните здесь, чтобы получить пошаговые инструкции. Если вы используете Mac, вот несколько инструкций для вас.

Предотвращение доступа хакеров к вашей системе управления документами

Это идеальный шторм. Юридические фирмы обладают невероятно ценной и конфиденциальной информацией, а Интернет предоставляет новую методологию, с помощью которой можно получить доступ к информации и украсть ее. Растущая угроза юридических фирм со стороны хакеров была подтверждена рядом недавних сообщений в Wall Street Journal, Bloomberg и других изданиях. Насколько велика угроза? В статье Bloomberg приводятся данные, опубликованные охранной фирмой Mandiant из Александрии, штат Вирджиния, согласно которым в 2011 году было взломано 80 крупных юридических фирм. (1)

Эти отчеты не должны вызывать удивления: многие юридические фирмы знают о важнейших коммерческих секретах и событиях, влияющих на рынок. Правильный контент позволяет хакеру торговать инсайдерской информацией — и это мощный мотиватор. На самом деле хакерство превратилось из кровавого спорта суперботаников, которые взламывали системы только для того, чтобы доказать, что они на это способны, в экономический шпионаж. Чем крупнее сделка, тем больше усилий. Другой тип хакеров, называемый «хактивистами», пытается продвигать политические вопросы посредством взлома. Оба доказали, что после взлома брандмауэра хакер сталкивается с небольшими препятствиями для доступа к данным.

Оборона средневекового замка

Во времена, когда полномасштабные атаки и небольшие стычки были обычным явлением, система защиты средневекового замка должна была учитывать все возможности. Юридическим фирмам было бы полезно пойти по их стопам.

Несмотря на то, что юридические фирмы могут усилить свою внешнюю защиту с помощью новейших брандмауэров, двухфакторной аутентификации и других механизмов, внешней защиты вряд ли будет достаточно. Точно так же, как средневековые замки защищали себя защитными кольцами — рвом, внешней стеной, внутренней стеной и последним убежищем — башней, — сегодня юридическим фирмам необходимо строить защитные кольца, которые дают им множество возможностей для предотвращения вреда, если их брандмауэр взломан.

Первое кольцо защиты — управление рабочим столом

Чаще всего взлом брандмауэра происходит из-за действий сотрудника. Мы все знакомы с рядом получивших широкую огласку злоупотреблений, но многие нарушения непреднамеренно вызваны чем-то гораздо более приземленным:

- - Создание слабых паролей
  - Непреднамеренная передача паролей в результате троянских программ, целевого фишинга, мошенничества с электронной почтой, поддельных веб-сайтов и регистраторов нажатий клавиш.
  - Установка небезопасного ПО
  Культура юридических фирм, где партнеры имеют значительное влияние, делает их особенно уязвимыми для целевого фишинга, когда электронное письмо якобы исходит от человека, которому вы доверяете. Например, в 2010 году юридическая фирма из Лос-Анджелеса сообщила о получении электронных писем, которые выглядели так, как будто они были отправлены сотрудниками фирмы, но на самом деле предназначались для получения данных с ее компьютеров, касающихся судебного иска на 2,2 миллиарда долларов против правительства Китая и нескольких производителей компьютеров.< em>(2) Другие недавние взломы юридических фирм были связаны с попыткой украсть секретную информацию о слияниях и поглощениях.
  
  Помимо политики надежных паролей одним из самых простых способов контроля рабочего стола является ограничение возможности юристов устанавливать программное обеспечение, особенно уязвимые облачные программы для размещения файлов, которые позволяют пользователям обмениваться файлами, фотографиями, документами и видео. . Однако, как и политика надежных паролей, это попахивает бюрократией, и многие фирмы не хотят заходить так далеко.
  
  Управление рабочим столом — это лишь первая и наиболее очевидная защита от хакеров. Можно ввести ряд дополнительных внутренних средств контроля, чтобы добавить дополнительные кольца защиты.
  
  Дополнительные кольца защиты
  
  Стремясь обеспечить наилучшее обслуживание клиентов для своих юристов, большинство фирм создали слишком много суперпользователей (другими словами, пользователей, которые имеют доступ ко всему контенту в системе управления документами). Воины выходного дня хотят иметь возможность просматривать файлы дел, и многие из этих файлов дел содержат конфиденциальную информацию.Однако если будет взломана хотя бы одна учетная запись суперпользователя, хакеры получат доступ к большей части контента фирмы. Проблема достигла критической массы: юридические фирмы должны ограничить доступ суперпользователей к контенту DMS.
  
  Фирма также должна строго ограничить информацию, доступную для службы поддержки и сотрудников ИТ-поддержки местного офиса, до того, что требуется для выполнения их работы. Например, хотя этому классу пользователей может потребоваться доступ к информации профиля в документах, хранящихся в системе управления документами фирмы, им не нужен доступ к фактическому содержанию документов. Параллельно с этим юридической фирме необходимо ограничить функции службы поддержки и
  персонала ИТ-поддержки, например, разрешив им просматривать защиту документов, но не изменять защиту документов.
  
  Чтобы еще больше укрепить свою защиту от хакеров (а также от злонамеренных действий), компаниям также необходимо найти способ автоматически обеспечивать соблюдение этических и информационных барьеров. Если пользователь отгорожен от вопроса или если вопрос является конфиденциальным, должен быть установлен процесс, который выявляет любые нарушения до того, как пользователю будет предоставлен доступ к документам по делу.
  
  Слабые стороны модели общественной безопасности
  
  Давайте сделаем шаг назад и более подробно рассмотрим модели безопасности. Юридические фирмы в США, Канаде, Великобритании и Гонконге традиционно использовали модель общественной безопасности. В этой модели все пользователи имеют доступ ко всему контенту в организации, за исключением контента, скрытого за этическими или конфиденциальными барьерами. (Напротив, в Азии почти все конфиденциально.)
  
  Несмотря на то, что в любой дискуссии между клиентом и юристом заложено предположение о конфиденциальности, в действительности юридическая фирма может иметь только 10 дел из 5 000, которые отделены стеной от общей фирмы в целях конфиденциальности. Это означает, что хакеры потенциально могут получить доступ к большей части контента компании, в том числе к ценным коммерческим секретам.
  
  Первоначальная бизнес-цель модели общественной безопасности заключалась в том, чтобы позволить юристам легко использовать предыдущие результаты работы. Однако, когда эта модель сформировалась, система управления документами содержала только документы, созданные фирмой. С появлением совместной работы и управления электронной почтой система управления документами теперь содержит электронную почту и сторонний контент, а также документы, созданные фирмой.
  
  Стратегии ограничения доступа
  
  Для ограничения доступа в модели общедоступной безопасности можно использовать две разные стратегии:
  - - - Сделать информацию конфиденциальной для ограниченного круга лиц.
      - Используйте гибридную модель, в которой незавершенные черновики остаются общедоступными, но защищены третьи стороны, электронная почта и готовый контент.
      Обе стратегии направлены на решение проблемы, возникшей при переходе юридических фирм с бумажных документов на электронные. Когда мы работали на бумажных носителях, вам приходилось проникать в фирму и фактически знать, где физически находится документ, чтобы украсть информацию. Преобразование файлов в электронные файлы, хотя и является во многих отношениях подлинным благом для юридической практики, также делает конфиденциальные данные более доступными.
      
      Ограничение конфиденциальности как стратегия
      
      Чтобы сделать информацию конфиденциальной для ограниченного круга лиц, юридические фирмы должны сначала решить, какой уровень конфиденциальности требуется для их бизнес-модели. Предоставление доступа только тем, кому нужен доступ, — это, конечно, самый безопасный вариант. Когда все вопросы являются конфиденциальными, пользователи имеют доступ только к документам по вопросам, над которыми они работают. При таком подходе фирма будет обязана иметь более эффективные инструменты и рабочие процессы для сбора прецедентов или документов с передовой практикой.
      
      Одна из форм, которую это может принять, – обеспечить защиту вопроса на уровне группы практики или для отдельных лиц, работающих над этим вопросом, или их комбинации, когда вопрос обрабатывается в разных практиках. Чтобы это работало, юридические фирмы должны сделать так, чтобы конечные пользователи могли как можно проще получить доступ к делу, когда это необходимо. Если пользователи не могут получить доступ к делу всего несколькими щелчками мыши, ИТ-отдел или группа риска должны подготовить персонал для обработки запросов на доступ.
      
      Лучшее решение: гибридная модель
      
      Гибридная модель уравновешивает потребность пользователя в гибкости и простоте совместной работы с потребностью фирмы в безопасности. Одна из самых больших проблем при обеспечении конфиденциальности заключается в том, что это препятствует сотрудничеству. Когда ночным секретарям или центрам обработки документов необходимо поработать над документом, предоставление им доступа к документу создает еще одну задачу, которую юрист должен помнить. Точно так же, когда ответственный юрист хочет получить быстрое мнение по определенному пункту от другого юриста, он должен не забыть предоставить ему доступ к соответствующему документу.
      
      В гибридной модели незавершенная работа остается общедоступной в четко обозначенной папке, например "рабочие проекты" (за исключением случаев, когда конфиденциальность действительно необходима).Электронная почта и все другие документы, включая вспомогательные материалы от третьих лиц и готовое содержание, которое подписано и выполнено, защищены как конфиденциальные для команды, занимающейся вопросами. В этой модели возможности юристов сотрудничать и искать результаты предыдущей работы не препятствуют.
      
      Гибридная модель учитывает конфиденциальность сторонних вспомогательных материалов, включая электронные письма. Во многих случаях юридические документы, которые создает фирма, дезинфицируют то, что является конфиденциальным в стороннем контенте. Например, примечания инженера к патенту с большей вероятностью содержат действительно конфиденциальную информацию, чем сам патент, потому что они демонстрируют, как на самом деле работает продукт, в то время как патентная заявка содержит описание конкретной функции или возможности. В трудовом праве электронное письмо от клиента, описывающее красочные подробности дискриминации при приеме на работу, гораздо более деликатно, чем более простое письмо от юриста.
      
      Связанная с этим проблема с электронной почтой заключается в том, что с культурной точки зрения юристы, как и все население в целом, считают электронные письма личными по своему характеру. Если фирмы хотят побудить их заполнять свои электронные письма, юристы с большей вероятностью будут соблюдать требования, если существует определенный уровень конфиденциальности и безопасности. Гибридная модель снимает это напряжение.
      
      Чтобы гибридная модель заработала, юридическим фирмам необходимо максимально упростить создание и защиту папок для группы по рассмотрению вопросов, а также предоставить конечным пользователям возможность управлять тем, кто входит в группу по рассмотрению вопросов. Также необходимо избегать усложнения процессов, требующих обновления или повторной подачи документов каждый раз, когда новый пользователь добавляется в группу по вопросам. Кроме того,
      необходимо обеспечить, чтобы однократное добавление нового пользователя в команду по делу предоставляло новому лицу доступ ко всем защищенным документам в папках по делу (вместо того, чтобы требовать обновления каждой папки).
      Это двойное: защита от хакеров и безопасность клиента
      
      С точки зрения управления знаниями гибридная модель дает юристам возможность использовать предыдущие результаты работы. Другим преимуществом гибридной модели является то, что в дополнение к обеспечению еще одного кольца защиты для предотвращения взлома вы ограничиваете доступ к частной информации и другой конфиденциальной информации клиента, содержащейся в стороннем контенте и электронной почте. Это стало жизненно важным. Поскольку хакерские атаки продолжают нарастать, юридическим фирмам все чаще угрожают потерей клиентского бизнеса, если они не смогут продемонстрировать улучшенную безопасность. Вскоре это может стать обязательным: новые правила Комиссии США по ценным бумагам и биржам требуют от всех публичных компаний добровольно раскрывать инциденты кибербезопасности.
      
      Те же средства внутреннего контроля, которые защищают от хакерских атак, удовлетворяют требованиям клиентов в отношении большей безопасности и конфиденциальности. Ограничение доступа неотъемлемо от сертификатов безопасности, таких как ISO 27001. Когда юридические фирмы могут продемонстрировать такую степень безопасности, это успокаивает клиента и устраняет серьезную проблему для юридической фирмы, которой больше не нужно выделять ресурсы для обеспечения исчерпывающей безопасности. аудиты. Это выигрыш для всех.
      
      Справочник
      
      (1) «Как юридические фирмы могут бороться с хактивистами», Law Technology News, 5 июля 2012 г.
      
      (2) Wall Street Journal, 25 июня 2012 г. — Юристы проявляют бдительность в отношении кибербезопасности
      
      Термин несанкционированный доступ означает вторжение в частную жизнь чьего-либо компьютера без его согласия. Такая ситуация может возникнуть, если вы оставляете свою систему без присмотра или используете Интернет без брандмауэра для защиты от вредоносных программ и вирусов. Чтобы защитить свои данные, вы можете принять превентивные меры независимо от используемой операционной системы.
      
      Сегодня пользователи знают о защите паролем, которая необходима для беспроводных сетей и систем. Независимо от того, что кибер-мошенники могут получить доступ к вашим личным данным, все еще есть несколько лазеек, о которых большинство пользователей не знают. Таким образом, киберпреступники используют недостатки для получения доступа к вашей системе.
      
      В этой статье рассматриваются лучшие советы и методы предотвращения несанкционированного доступа к компьютеру или сети:
      
      Установить все исправления безопасности
      
      Люди, использующие ПК с Windows, часто игнорируют обновления Microsoft, обеспечивающие безопасность и защиту ваших конфиденциальных данных. Они обычно всплывают во время работы, поэтому пользователи обычно игнорируют их, чтобы не отвлекаться. Однако они не знают, что эти обновления являются критическими, поскольку они включают обновленные исправления безопасности, обеспечивающие лучшую защиту данных. Если вас беспокоит, почему требуются эти обновления, то это потому, что используемая вами операционная система и браузер имеют определенные уязвимые места, которые могут предоставить хакерам несанкционированный доступ к компьютеру.В дополнение к этому хакеры могут легко определить лазейки для проникновения в компьютер. Рекомендуется установить для обновлений Microsoft автоматический режим, чтобы сэкономить время.
      
      Просматриваете Интернет? Уделите должное внимание обмену файлами
      
      Это очень важно, если вы работаете в Интернете в локальной сети (LAN), где функция обмена файлами включена для неограниченного числа пользователей. Чтобы ваши данные были защищены, вам следует отключить эту функцию. Если вы не хотите его отключать, делитесь файлами и папками только с известными вам пользователями и системами. Если оставить его включенным, ваша система может стать легкой мишенью для хакеров.
      
      Не отключать брандмауэр
      
      Если вы понимаете концепцию брандмауэра, вы должны знать и его значение. Это в основном действует как защитная стена или слой между вами и Интернетом. Перед отправкой основной обязанностью брандмауэра является отслеживание и тщательная проверка всех данных, которыми обмениваются компьютер и сервер. В случаях, когда ваш брандмауэр считает, что существует угроза, может появиться всплывающее предупреждающее сообщение, уведомляющее вас. Включив брандмауэр, вы можете легко остановить потенциальные угрозы в виде вредоносных программ или вирусов.
      
      Внимательно читайте сообщения электронной почты и узнавайте отправителей
      
      Большинство пользователей склонны игнорировать или пренебрегать безопасностью электронной почты, несмотря на то, что знают об этом. Крайне важно игнорировать сообщения электронной почты, которые вы получаете из неизвестных источников. Кроме того, не открывайте никакие вложения из источника, которому вы не доверяете. Один из старейших способов отправки вредоносных программ и вирусов — вложения электронной почты.
      
      Поддерживайте правильное резервное копирование ваших данных в Интернете
      
      Одна вещь, которую вам следует избегать, – это поиск важных данных в Интернете на зараженном компьютере. Это может создать дополнительные проблемы, поскольку хакеры могут легко проникнуть в ваш компьютер, чтобы получить несанкционированный доступ к вашим ценным данным и информации. Рекомендуется создавать и поддерживать резервную копию всех ваших данных онлайн. Существуют различные платформы для хранения ваших данных на сервере. Будьте уверены, такие платформы надежны, поскольку предлагают ограниченное или неограниченное пространство для хранения за определенную сумму.
      
      Используйте надежные пароли
      
      Важно использовать личный пароль для всех ваших учетных записей, чтобы предотвратить несанкционированный доступ. Пользователь должен быть осторожнее с этим, если он использует общую систему. Кроме того, не забывайте часто менять пароли.
      - Используйте антивирусное программное обеспечение.Не избегайте исправлений безопасности. Скачайте сильный антивирус для защиты от вирусов, червей и прочего. Это защитит ваш компьютер от взлома.
      - Обновляйте программное обеспечение.
      - Проверьте безопасность программного обеспечения.Не позволяйте никаким приложениям вносить изменения в ваш компьютер.
      - Создавайте резервные копии как можно раньше и чаще.Используйте веб-сайты, которые обеспечивают хранение и позволяют вам сохранять копии вашей информации. Это поможет сохранить данные в безопасности.
      Программное обеспечение QuickBooks принадлежит © Intuit Inc. Все права защищены. Программное обеспечение QuickBooks размещено компанией Complete Controller по лицензии Intuit Inc.
      Complete Controller не является аффилированным лицом или одобренным Intuit Inc. Complete Controller несет единоличную ответственность за предоставление всех услуг на этом веб-сайте или доступ через него.
      
      Читайте также: