Как информация на компьютере защищена паролями

Обновлено: 25.11.2024

Кибератаки случаются не только с крупными корпорациями. Малые предприятия, группы и благотворительные организации также должны защищать свои ИТ-системы.

Вот несколько практических шагов, которые вы можете предпринять уже сегодня, чтобы повысить безопасность своих данных.

1. Сделайте резервную копию ваших данных

Создайте резервную копию своих данных и делайте это регулярно. Храните его в другом месте, кроме вашего основного рабочего места, если это возможно. Таким образом, в случае взлома, пожара или наводнения вы не потеряете все.

Полезный совет. Если вы используете внешнее устройство в качестве резервного, вам необходимо зашифровать его. Также рекомендуется хранить его в запираемом шкафу или комнате, если это возможно.

2. Используйте надежные пароли

Убедитесь, что вы, ваши сотрудники, волонтеры и все, кто участвует в ваших операциях, используете надежные пароли, включая смартфоны, ноутбуки, планшеты, учетные записи электронной почты и компьютеры.

3. Будьте осторожны при удаленной работе

Если вы или люди, с которыми вы работаете, выполняете свою работу удаленно, убедитесь, что используемые вами устройства так же безопасны, как и оборудование, которое вы используете в офисе.

4. Остерегайтесь подозрительных писем

Обучите себя и своих сотрудников тому, как выявлять подозрительные электронные письма. Проверка на очевидные признаки, такие как плохая грамматика, просьбы о срочных действиях и просьбы об оплате, поможет вам не попасться на глаза. Если это выглядит подозрительно, не доверяйте этому и предупредите об этом своих сотрудников.

5. Установите антивирус и защиту от вредоносного ПО

И следите за обновлениями. В Национальном центре кибербезопасности есть несколько полезных советов и рекомендаций по кибербезопасности.

6. Не оставляйте документы и ноутбуки без присмотра

Утечка данных может произойти, когда сотрудники и волонтеры оставляют документы или ноутбуки без присмотра. Это может быть в багажнике автомобиля, в поезде или дома. Убедитесь, что вы принимаете меры для защиты личных данных, которые у вас есть, проявляя бдительность и надежно храня их, когда они не используются.

7. Убедитесь, что ваш Wi-Fi защищен

Использование общедоступной сети Wi-Fi или незащищенного соединения может поставить под угрозу личные данные, поэтому при подключении к Интернету всегда используйте безопасное соединение.

8. Блокируйте экран, когда вас нет на рабочем месте

И убедитесь, что ваши сотрудники делают то же самое. Принять меры для блокировки экрана, когда вы покидаете рабочее место, очень просто, но это предотвратит доступ посторонних к вашему компьютеру.

9. Будьте в курсе того, кто к чему имеет доступ

Вы должны ограничить доступ к вашим ИТ-системам и зданиям. Вы не можете впускать кого угодно без сопровождения, потому что это сделает ваши системы уязвимыми. Чем меньше людей с доступом, тем лучше. Посетители должны быть четко идентифицированы. Убедитесь, что вы ограничиваете доступ к ИТ для людей, которые работают на вас, где это возможно. Если кто-то покидает вашу компанию или отсутствует в течение длительного периода времени, вы можете рассмотреть возможность приостановки его доступа к вашим системам.

10. Не храните данные дольше, чем вам нужно

Если вы будете знать, какие личные данные у вас есть, вы сэкономите время и ресурсы. Это также поможет вам в выполнении ваших обязанностей по защите данных. Храните только то, что вам нужно, и столько, сколько вам нужно.

11. Безопасно утилизируйте старое ИТ-оборудование и записи

Прежде чем избавиться от них, убедитесь, что на персональных компьютерах, ноутбуках, смартфонах или любых других устройствах не осталось личных данных. Вы можете рассмотреть возможность использования программного обеспечения для удаления или нанять специалиста для удаления данных. Это гарантирует, что никто не сможет получить доступ к информации, которую они не должны видеть, когда вы избавляетесь от оборудования.

Пароли являются важной частью информационной и сетевой безопасности. Пароли служат для защиты от несанкционированного доступа, но неудачно выбранный пароль может поставить под угрозу все учреждение. В результате все члены сообщества TCNJ должны принять соответствующие меры, чтобы их пароли были надежными и безопасными. Цель этих рекомендаций — установить стандарт создания, защиты и изменения паролей, чтобы они были надежными, надежными и защищенными.

Область

Эти рекомендации применяются ко всем членам Колледжа, которые имеют или несут ответственность за компьютерную учетную запись или любую форму доступа, которая поддерживает или требует пароль, в любой системе, которая находится в любом здании Колледжа или имеет доступ к Колледж. сети Нью-Джерси.

Общие

Что такое пароль? Пароль — это ваш личный ключ к компьютерной системе. Пароли помогают обеспечить доступ к компьютерным системам только авторизованным лицам. Пароли также помогают определить ответственность за все транзакции и другие изменения, внесенные в системные ресурсы, включая данные. Если вы поделитесь своим паролем с коллегой или другом, вы можете предоставить несанкционированный индивидуальный доступ к системе и можете нести ответственность за их действия. Что, если человек передаст ваш пароль кому-то еще?Что, если некоторые из ваших файлов будут удалены или иным образом станут непригодными для использования? Готовы ли вы взять на себя вину, если неавторизованное лицо воспользуется вашим доступом для нанесения ущерба или внесения несанкционированных изменений в данные или системы?

Для доступа к любой общей компьютерной информационной системе требуется аутентификация отдельных лиц как действительных пользователей путем ввода действительного пароля. Каждый пользователь несет ответственность за выбор и конфиденциальность паролей. Поскольку вы несете ответственность за выбор своего собственного пароля, важно уметь отличать хороший пароль от плохого. Неверные пароли ставят под угрозу информацию, которую они должны защищать.

Ваш пароль не должен совпадать с вашим именем пользователя. Ваш пароль должен быть уникальным. Не используйте один и тот же пароль для нескольких учетных записей (используйте менеджер паролей, чтобы поддерживать уникальные пароли для всех ваших учетных записей. У TCNJ есть корпоративная лицензия LastPass. Свяжитесь с itsecurity@tcnj.edu, если вы хотите принять участие). Хороший пароль относительно легко запомнить, но трудно угадать постороннему. Существует множество методов, которые вы можете использовать для выбора надежных паролей. Ниже перечислены некоторые примеры создания паролей.

Но в целом:

Пароли должны быть длинными и уникальными.
Старые пароли нельзя использовать повторно.
Все пароли должны соответствовать приведенным ниже рекомендациям.

Используйте эти инструменты

Разумно используйте имеющиеся инструменты для обеспечения безопасности ваших данных.

Защитите свои аккаунты

Почему: за последнее десятилетие утечки данных и паролей коснулись таких компаний, как Equifax, Facebook, Home Depot, Marriott, Target, Yahoo и многие другие. Если у вас есть онлайн-аккаунты, хакеры, скорее всего, утекли данные по крайней мере из одного из них. Хотите знать, какие из ваших учетных записей были скомпрометированы? Найдите свой адрес электронной почты в разделе Меня взломали?, чтобы сопоставить ваш адрес электронной почты с сотнями утечек данных.

Как: каждый должен использовать диспетчер паролей для создания и запоминания разных сложных паролей для каждой учетной записи — это самое важное, что люди могут сделать сегодня для защиты своей конфиденциальности и безопасности. Любимыми менеджерами паролей Wirecutter являются LastPass и 1Password. Оба могут генерировать пароли, отслеживать учетные записи на предмет нарушений безопасности, предлагать изменение слабых паролей и синхронизировать ваши пароли между вашим компьютером и телефоном. Менеджеры паролей кажутся пугающими в настройке, но после того, как вы их установили, вам просто нужно просматривать Интернет, как обычно. Когда вы входите в учетные записи, менеджер паролей сохраняет ваши пароли и предлагает изменить слабые или повторяющиеся пароли. В течение пары недель вы получаете новые пароли для большинства своих учетных записей. Потратьте это время, чтобы также изменить пароли по умолчанию для любых устройств в вашем доме — если ваш домашний маршрутизатор, умные лампочки или камеры видеонаблюдения все еще используют «пароль» или «1234» в качестве пароля, измените их.

Каждый должен также использовать двухэтапную аутентификацию, когда это возможно, для своих онлайн-аккаунтов. Большинство банков и крупных социальных сетей предоставляют эту возможность. Как следует из названия, двухэтапная аутентификация требует двух шагов: ввода пароля и ввода номера, доступ к которому есть только у вас. Например, первый шаг — это вход в Facebook с вашим именем пользователя и паролем.На втором этапе Facebook отправляет вам временный код в текстовом сообщении или, что еще лучше, через приложение, такое как Google Authenticator, и вы вводите этот код для входа.

Защитите свой просмотр веб-страниц

Зачем? Компании и веб-сайты отслеживают все, что вы делаете в Интернете. Каждое объявление, кнопка социальной сети и веб-сайт собирают информацию о вашем местоположении, привычках просмотра и многом другом. Собранные данные раскрывают о вас больше, чем вы могли ожидать. Вы можете считать себя умным, потому что никогда не пишете в Твиттере о своих медицинских проблемах или не делитесь своими религиозными убеждениями, например, на Facebook, но велика вероятность, что веб-сайты, которые вы регулярно посещаете, предоставляют рекламодателям все данные, необходимые для точного определения вашего типа личности. Именно поэтому таргетированная реклама остается одним из самых тревожных нововведений в Интернете.

Как: расширение для браузера, такое как uBlock Origin, блокирует рекламу и собираемые ею данные. Расширение uBlock Origin также предотвращает запуск вредоносных программ в вашем браузере и дает вам простой способ отключить блокировку рекламы, когда вы хотите поддерживать сайты, которые, как вы знаете, безопасны. Объедините uBlock с Privacy Badger, который блокирует трекеры, и реклама не будет преследовать вас так часто. Чтобы еще больше замедлить рекламу сталкеров, отключите рекламу на основе интересов в Apple, Facebook, Google и Twitter. . Многие веб-сайты предлагают способы отказаться от сбора данных, но вам нужно сделать это вручную. В разделе Simple Opt Out есть прямые ссылки на инструкции по отказу для основных сайтов, таких как Netflix, Reddit и других. Это не решит проблему полностью, но значительно сократит объем собираемых данных.

Используйте антивирусное программное обеспечение на своем компьютере

Почему? Может показаться, что вирусы не так распространены, как десять лет назад, но они все еще существуют. Вредоносное программное обеспечение на вашем компьютере может причинить вред: от надоедливых всплывающих окон до скрытого майнинга биткойнов и сканирования личной информации. Если вы рискуете перейти по опасным ссылкам или если вы делите компьютер с несколькими членами семьи, стоит установить антивирусное программное обеспечение, особенно на компьютерах с Windows.

Как: если ваш компьютер работает под управлением Windows 10, вам следует использовать встроенное программное обеспечение Microsoft, Защитник Windows. Защитник Windows обеспечивает достаточную безопасность для большинства людей, и это основной антивирус, который рекомендует Wirecutter; мы пришли к такому выводу после разговора с несколькими экспертами. Если вы используете более старую версию Windows (хотя мы рекомендуем обновить ее до Windows 10) или используете общий компьютер, может потребоваться второй уровень защиты. Для этой цели лучше всего подойдет Malwarebytes Premium. Malwarebytes ненавязчив, хорошо работает с Защитником Windows и не выдает десятки надоедливых уведомлений, как это делают большинство антивирусных утилит.

Пользователей Mac обычно не беспокоят средства защиты, включенные в macOS, особенно если вы загружаете программное обеспечение только из Apple App Store и используете известные расширения для браузера. Если вам нужен второй уровень безопасности, Malwarebytes Premium также доступен для Mac. Вы должны вообще избегать антивирусных приложений на своем телефоне и придерживаться загрузки надежных приложений из официальных магазинов.

Пароли защищают доступ к базе данных. Из-за этого они являются главной целью для злоумышленников. Существуют буквально сотни бесплатных инструментов для взлома паролей, многие из которых можно использовать для атак на базы данных Oracle.

Слабые пароли — это те, которые легко угадать как человеку, так и компьютеру. Пароли ненадежны, если они представляют собой словарные слова, имена пользователей, спортивные команды, даты или шаблоны.

Используйте инструмент управления паролями для создания и хранения надежных паролей для всех ваших систем. Если вы хотите попытаться создать свои собственные надежные пароли и запомнить их, настройте набор правил для паролей.

Взлом схем аутентификации

Майк Шема, взлом веб-приложений, 2012 г.

Защита паролей

Как пользователи веб-приложения, мы также можем принять меры для защиты паролей и свести к минимуму последствия того, что сайт не защищает пароли должным образом. Самое главное правило — никогда не разглашать пароль. Администраторы сайта или обслуживающий персонал не будут просить об этом. Используйте разные учетные данные для разных сайтов. Вы можете использовать некоторые веб-приложения случайно, а некоторые — для хранения финансовой или медицинской информации. Трудно избежать повторного использования паролей между сайтами, потому что вы должны помнить, какой пароль соответствует какому сайту. По крайней мере, выберите пароль для своей учетной записи электронной почты, отличный от паролей на других сайтах, особенно если сайт использует ваш адрес электронной почты в качестве имен пользователей. Компрометация вашего пароля легко приведет злоумышленника к вашей учетной записи электронной почты. Это особенно опасно, если вы помните, как много сайтов используют механизмы восстановления пароля на основе электронной почты.

Если механизм восстановления пароля веб-сайта отправляет вам по электронной почте текстовую версию исходного пароля, прекратите использование сайта. Отправка исходного пароля в открытом виде, скорее всего, означает, что сайт хранит пароли без шифрования — вопиющее нарушение безопасности, существовавшее еще до появления Интернета. Электронная почта не отправляется по зашифрованным каналам. Потеря временного пароля в результате перехвата или другой атаки сопряжена с гораздо меньшим риском, чем компрометация фактического пароля, особенно если пароль используется на нескольких веб-сайтах.

Пароли, уязвимости и эксплойты

Литтлджон Шиндер, Майкл Кросс, сцена киберпреступления (второе издание), 2008 г.

Общие меры защиты паролем

Сетевые администраторы и пользователи могут принять ряд мер для защиты паролей, в том числе следующие:

Следуйте рекомендациям по созданию надежных паролей.

Настройте параметры таким образом, чтобы учетные записи пользователей отключались или блокировались после разумного количества попыток ввода неправильного пароля.

Используйте шифрованную файловую систему (EFS) на компьютерах с Windows 200x и XP или шифрование диска BitLocker на системах под управлением Windows Vista и Windows Server 2008.

Храните важные данные на сетевых серверах, а не на локальных компьютерах.

Не полагайтесь на защиту паролем, встроенную в большинство приложений.

Включить теневое копирование паролей в системах UNIX/Linux.

Убедитесь, что пароли никогда не передаются по сети в текстовом виде.

Используйте антиснифферное программное обеспечение и методы обнаружения снифферов, чтобы защититься от взломщиков, пытающихся перехватить пароли, передаваемые по сети.

Шифрование и конфигурация веб-сервера

TLS — это процедура шифрования на основе симметричного ключа, которая идеально подходит для этой цели. Его единственный недостаток, как и всех протоколов с симметричным ключом, заключается в том, что ключ должен быть предварительно обменен между обеими сторонами без перехвата.

Для этого дизайнеры предложили начинать диалог с помощью асимметричного шифрования. На рис. 3.6 представлена несколько упрощенная схема протокола.

Если сертификат действителен, браузер генерирует симметричный ключ с использованием протокола TLS. Затем он шифрует его с помощью открытого ключа сервера и отправляет на сервер.

Сервер извлекает ключ, а затем расшифровывает его с помощью своего закрытого ключа: теперь между сервером и браузером можно конфиденциально обмениваться информацией.

На практике сервер отправляет другую информацию вместе с сертификатом, например список принятых протоколов симметричного шифрования.

Надежный контроль доступа

Доктор. Антон А. Чувакин, Бранден Р. Уильямс, PCI Compliance (Second Edition), 2010 г.

Обучение пользователей

Несмотря на то, что требования PCI к паролям не очень строгие, они могут быть намного более строгими, чем те, которые использовала ваша компания до того, как они стали соответствовать требованиям. Если ваша компания переходит от очень мягкой политики паролей к более строгой, вы, вероятно, встретите сопротивление со стороны сотрудников. Из всех изменений, которые вам, возможно, придется внести, это влияет на повседневную работу сотрудника. Некоторым сотрудникам трудно увидеть преимущества использования строгих политик паролей — некоторые могут даже ворчать, что это просто еще один способ, которым ИТ-отдел усложняет их жизнь.

Вместо того, чтобы навязывать пользователям политику и сообщать о ней по электронной почте или в информационных бюллетенях, встретьтесь с сотрудниками, чтобы лично объяснить им политику и ответить на любые вопросы, которые у них могут возникнуть. Это отличная возможность научить их тому, что делает хороший пароль и почему они важны, и это можно даже считать частью вашего обучения по вопросам безопасности для требования 12.6.1. Руководство должно быть вовлечено в эту встречу, и имеет смысл привязать ее к какой-либо другой форме мероприятия All Hands. Как мы учимся у наших матерей (спасибо, мама!), лучше всего подавать пример. Если сотрудники увидят, что руководство заинтересовано в политике и придерживается ее, они отнесутся к ней более серьезно. Вы можете попросить кого-нибудь из руководства кратко сообщить, что компания будет внедрять новую политику паролей, чтобы повысить безопасность.

Одним из вопросов, который вы хотите обсудить на этом собрании, являются требования к сложности пароля, которые будут введены в действие. Часто пользователи расстраиваются, когда им приходит время сменить пароль, потому что они не понимают, почему ни один из их новых паролей не принимается. Предоставьте им примеры паролей, которые соответствуют политике и нарушают ее, и объясните, почему они не соответствуют.

Пользователей следует научить никогда и ни при каких обстоятельствах не сообщать свои пароли никому, включая ИТ-персонал.В том же опросе 2007 года из примечания выше пользователей спросили, знают ли они какие-либо пароли своих коллег, и 29 процентов ответили утвердительно, а 39 процентов заявили, что сообщат свой пароль своему ИТ-персоналу, если его попросят. Ой! Похоже, нам еще многое предстоит узнать.

Используйте эту возможность, чтобы помочь им понять, как часто потребуется менять пароль (по крайней мере, каждые 90 дней) и что им не будет разрешено повторно использовать старые пароли (по крайней мере, последние четыре). Вам также следует ознакомиться с политикой компании в отношении раскрытия паролей. Пароли никогда и ни при каких обстоятельствах не должны сообщаться никому. Сотрудники должны понимать процесс сброса своих паролей, если они его забудут. Вы всегда должны спрашивать пользователей, есть ли у них какие-либо вопросы при развертывании новой политики.

Самое ценное в используемых вами устройствах и сетях — это данные, которые вы создаете и храните там. Приложения и операционные системы всегда можно переустановить, но созданные пользователем данные уникальны. Если он будет утерян или просмотрен без разрешения, последствия могут быть катастрофическими.

Сеть компании может содержать документы, составляющие коммерческую тайну, личную информацию о сотрудниках или клиентах или финансовые отчеты организации. Приложения на вашем телефоне, компьютере или других персональных устройствах могут раскрывать ваш номер социального страхования, кредитные карты и информацию о банковском счете. В любом случае существует реальная возможность кражи личных данных, что становится слишком частым явлением в наш цифровой век.

Хотя защита вашей конфиденциальности и безопасности жизненно важна, она не должна быть сложной или пугающей задачей. Давайте рассмотрим несколько простых стратегий, которые вы можете применить, чтобы предотвратить взлом ваших данных.

1. Применение обновлений программного обеспечения

Компании-разработчики программного обеспечения часто выпускают обновления, устраняющие обнаруженные ошибки и уязвимости. Поэтому не откладывайте обновления программного обеспечения, особенно операционных систем. Программное обеспечение, оставшееся устаревшим, может по-прежнему содержать уязвимости в системе безопасности, из-за которых вы можете быть подвержены риску нарушения данных или конфиденциальности.

2. Защита паролей

Создание надежных паролей и никогда не используйте один и тот же пароль на разных сайтах или устройствах — это лучший способ защитить себя от цифрового вторжения. На телефоне заблокируйте его с помощью надежного пароля и отпечатка пальца или Touch ID. Чтобы отслеживать все комбинации паролей, используйте диспетчер паролей, например 1Password или LastPass, чтобы ваши пароли были надежными и уникальными для всех ваших устройств и учетных записей.

При использовании диспетчера паролей вам не нужно беспокоиться о том, чтобы ваши пароли запоминались. Так что будьте случайными, рассыпайте цифры и знаки препинания и будьте кем угодно, только не предсказуемыми.

3. Отключить уведомления на заблокированном экране

Отключение уведомлений приложений на экране блокировки на смартфоне – это простой способ скрыть личную информацию, которая может появляться на экране блокировки телефона. Отключите уведомления приложений, чтобы скрыть текстовые сообщения и уведомления из социальных сетей от посторонних глаз.

Чтобы отключить уведомления приложений на iOS, откройте «Настройки» > «Уведомления» и выберите приложение, чтобы отключить настройку. Или отключите предварительный просмотр для всех приложений, выбрав «Настройки» > «Уведомления» > «Показать превью» и выбрав «При разблокировке» или «Никогда». На Android выберите "Настройки > Экран блокировки и безопасность > Уведомления".

Настройте предварительный просмотр текста так, чтобы вы видели только имя человека, отправляющего вам сообщение, или полностью отключите предварительный просмотр на экране блокировки. В iOS выберите «Настройки» > «Уведомления» > «Сообщения» > «Оповещения». На Android выберите «Сообщения» > «Настройки» > «Предварительный просмотр сообщений».

4. Заблокируйте свои приложения

После того как вы установили блокировку на своем телефоне, сделайте еще один шаг и заблокируйте свои настоящие приложения. Блокировщики приложений обеспечивают дополнительный уровень безопасности для ваших приложений и работают так же, как функция блокировки экрана. Если кто-то воспользуется вашим телефоном или ваше устройство будет украдено, содержимое ваших приложений останется заблокированным паролем.

На работе шкафчики приложений помогают контролировать, какие приложения и файлы могут запускать пользователи. Они также способствуют обеспечению соответствия лицензирования программного обеспечения в масштабе всей организации и расширению возможностей инвентаризации приложений.

5. Держите просмотр при себе

Если вы используете бесплатные точки доступа Wi-Fi в общественных местах, используйте виртуальную частную сеть (VPN), чтобы скрыть вашу личную информацию от других, которые могут использовать ту же незащищенную общедоступную сеть. Просто убедитесь, что VPN-сервис является законным, и вы доверяете ему в сохранении вашей конфиденциальности.В дополнение к защите вашей информации о просмотре, VPN будет шифровать все данные, входящие или исходящие с вашего компьютера или телефона, и скрывать ваше местоположение.

6. Зашифруйте свои данные

Шифрование предназначено для шифрования ваших данных, чтобы никто не мог понять, что они говорят, без ключа. Это полезно не только для защиты информации на вашем компьютере, но и для того, чтобы текстовые сообщения и электронные письма на вашем телефоне не были доступны посторонним.

Для iPhone и Android доступны простые в использовании бесплатные приложения, включая Signal и WhatsApp. На вашем компьютере приложения для повышения производительности, такие как Microsoft Office и Adobe Acrobat, позволяют вам устанавливать пароли для отдельных документов и указывать тип используемого шифрования. Шифрованная файловая система (EFS) и продукты для шифрования дисков позволяют шифровать файлы, папки, съемные USB-накопители, флэш-накопители и многое другое.

7. Сделайте резервную копию

Если что-то случится с данными, которые вы создаете на своих устройствах или в сети, или вы все потеряете, вы сможете быстро и без проблем восстановить их, если для них создана резервная копия. Резервные копии помогают защитить ваши фотографии, документы и другие данные не только от технических сбоев, но и от программ-вымогателей и других вредоносных программ. Создавайте резервные копии в онлайн-сервисе, на внешнем жестком диске или и в том, и в другом, чтобы обеспечить наилучшую защиту данных.

Читайте также: