15 правил для безопасной работы в интернете

  • Автор темы Автор темы DarthWader
  • Дата начала Дата начала

DarthWader

Rastafarian ☮️
Регистрация
05.06.2025
Сообщения
4 638
Реакции
5 584
Баллы
113
Большая часть нашей повседневной жизни так или иначе связана с интернетом: в интернете мы работаем, учимся и даже общаемся с друзьями. Проведенный в 2024 году опрос показал, что у средней семьи в США имеется около 25 устройств, подключенных к интернету, в то время как в 2019 году таких устройств было всего 11. С ростом количества онлайн-аккаунтов и подключенных к интернету устройств растут возможности злоумышленников, Поэтому так важно знать правила безопасности в интернете – они помогут защитить от угроз ваши данные и устройства. В этой статье мы расскажем об основных интернет-угрозах и способах защиты от них.
 
Основные опасности интернета
Пользователи интернета подвергаются целому ряду потенциальных угроз, о которых чаще всего даже не подозревают. Киберпреступники неустанно изобретают новые методы обмана интернет-пользователей. Вот лишь несколько онлайн-угроз, с которыми может столкнуться ваша семья.

Кража персональных данных.
Утечки данных.
Вредоносные программы и вирусы.
Фишинговые и мошеннические электронные письма.
Поддельные сайты.
Интернет-мошенничество.
Мошенничество на сайтах и в приложениях для знакомств.
Неприемлемый контент.
Кибербуллинг.
Неверные настройки конфиденциальности.
 

Основные правила безопасного поведения в интернете​

Чтобы избежать этих опасностей, следуйте нашим рекомендациям.

1. Используйте надежное интернет-соединение.​

Мы не рекомендуем использовать публичные сети Wi-Fi, однако понимаем, что иногда это неизбежно, особенно для тех, кто всегда в пути. Выходя в интернет через общественную сеть Wi-Fi, вы не контролируете ее безопасность, а значит, легко можете стать целью для киберпреступника. В этих случаях рекомендуется избегать выполнения операций с использованием персональных данных – в частности, пользоваться услугами интернет-банка и совершать покупки онлайн.

Если эти операции необходимы, используйте виртуальную частную сеть (VPN). Эта технология в реальном времени шифрует все данные, которые вы передаете через ненадежную сеть, обеспечивая их защиту. Если вы не используете VPN, воздержитесь от совершения личных транзакций до момента, когда появится возможность надежного подключения к интернету.
 

2. Используйте надежные пароли.​

Пароли – одно из самых слабых мест в системе кибербезопасности. Пользователи часто создают пароли, которые легко запомнить. Следовательно, злоумышленникам не составляет труда подобрать их с помощью специальных программ. Используя один и тот же пароль для нескольких учетных записей, вы подвергаете свои данные еще большему риску, ведь, получив учетные данные от одного сайта, злоумышленники смогут войти и в другие ваши аккаунты.

Выбирайте надежные пароли, которые сложно подобрать. Надежный пароль обладает следующими свойствами:

  • Длинный: минимум 12 символов, в идеале даже больше.
  • Сложный: содержит заглавные и строчные буквы, а также специальные символы и цифры.
  • Не очевидный: в пароле не используются последовательные цифры (1234) и личная информация, которую легко узнать или найти в интернете: ваш день рождения, имя домашнего животного и так далее.
  • Случайный: не содержит запоминающихся сочетаний клавиш.
В этом случае может быть полезным использование менеджера паролей. Менеджеры паролей помогают создавать надежные пароли, хранить их в цифровом хранилище, защищенном единым мастер-паролем, и автоматически подставлять их при входе в учетные записи.
 

3. По возможности включите многофакторную аутентификацию.​

Многофакторная аутентификация – это способ проверки подлинности, при котором для доступа к учетной записи используются два или более метода проверки. Например, вместо простого запроса имени пользователя или пароля при многофакторной аутентификации запрашивается дополнительная информация:

  • Дополнительный одноразовый пароль, который серверы аутентификации веб-сайта отправляют на телефон или адрес электронной почты.
  • Ответы на личные вопросы безопасности.
  • Отпечаток пальца или другая биометрическая информация, например, голосовые данные или распознавание лица.
Многофакторная аутентификация снижает вероятность успеха кибератаки. Чтобы защитить онлайн-аккаунты, рекомендуется по возможности использовать многофакторную аутентификацию. Для обеспечения безопасности в интернете можно также применять сторонние приложения проверки подлинности, такие как Google Authenticator или Authy.
 
4. Обновляйте программное обеспечение и операционную систему.
Разработчики постоянно работают над безопасностью продуктов, отслеживая последние угрозы и выпуская исправления безопасности в случае обнаружения уязвимостей в приложениях. Используйте последние версии операционных систем и приложений, чтобы не пропускать свежие обновления безопасности. Это особенно важно для приложений, содержащих платежные данные, сведения о состоянии здоровья и прочую конфиденциальную информацию пользователя.

5. Убедитесь в надежности сайта.
Надежность – важный атрибут всех посещаемых веб-сайтов, особенно тех, на которых осуществляются транзакции. В частности, сайтов электронной коммерции. При переходе на неизвестный сайт проверьте, защищен ли он SSL-сертификатом. Адреса таких сайтов начинаются с HTTPS вместо HTTP (буква S означает «безопасный»), а в адресной строке отображается значок замка. Другие признаки надежности сайта включают:

Грамматически правильный текст без орфографических и пунктуационных ошибок. Авторитетные бренды прикладывают значительные усилия для обеспечения надлежащего качества своих веб-сайтов.
Качественные изображения, соответствующие ширине экрана.
Объявления, органично вписанные в структуру сайта и не перегружающие его.
Единообразное цветовое оформление и выдержанная тема. Едва заметные изменения цветовой гаммы или стиля страницы, на которую вы возвращаетесь после перехода по ссылке, могут быть признаком мошеннического сайта.
Согласно отраслевым требованиям, все онлайн-транзакции по кредитным и дебетовым картам должны проходить через платежный шлюз либо оплата должна осуществляться через сервис PayPal. Если вам предлагают перечислить деньги иным способом, вероятно, это мошенники.
 

6. Проверьте настройки приватности и ознакомьтесь с политиками конфиденциальности.​

Маркетологи, как и злоумышленники, хотят знать о вас все. Они могут получить эту информацию из истории поисковых запросов и социальных сетей. Но вы можете контролировать доступную им информацию. В веб-браузерах и мобильных операционных системах предусмотрены параметры для обеспечения конфиденциальности в интернете. На сайтах социальных сетей, таких как ВКонтакте, Facebook, Twitter, Instagram, LinkedIn и прочие, предусмотрены параметры обеспечения конфиденциальности, которыми вы можете управлять. Мы рекомендуем хорошенько разобраться с параметрами конфиденциальности и настроить учетные записи так, как вам комфортно.

Многие принимают условия политики конфиденциальности, не читая. Однако огромное количество данных обрабатывается в маркетинговых и рекламных (и преступных) целях, поэтому рекомендуется ознакомиться с политиками конфиденциальности используемых веб-сайтов и приложений и понять, как осуществляется сбор и анализ данных. Но даже если вы закрыли посторонним доступ к своим данным, не следует забывать, что обеспечить полную конфиденциальность в интернете практически невозможно. Злоумышленники, администраторы веб-сайтов и правоохранительные органы могут получить доступ к информации, которую вы считаете закрытой.
 

7. Следите, по каким ссылкам вы переходите.​

Один неосторожный переход по ссылке – и ваши личные данные попали к злоумышленникам или устройство было заражено вредоносной программой. Поэтому важно следить за тем, по каким ссылкам вы переходите, и избегать определенных типов контента: ссылок из ненадежных источников, спам-сообщений, онлайн-викторин, кликбейтных заголовков, «бесплатных» предложений и нежелательной рекламы.

При получении электронного письма, в подлинности которого вы сомневаетесь, не переходите по содержащимся в нем ссылкам и не открывайте вложения.

Рекомендуется вообще не открывать такие сообщения. Если вы не уверены в подлинности электронного письма, обратитесь непосредственно к отправителю. Например, при получении подозрительного письма якобы из вашего банка позвоните в банк и спросите, действительно ли письмо пришло от них.

При просмотре сайта убедитесь, что переход по ссылкам осуществляется на страницы со связанным или ожидаемым содержимым. Например, если вы переходите по ссылке на описание сафари в Африке, но вместо этого попадаете на кликбейтную страницу о том, как похудели знаменитости, или на статью с заголовком «Где они сейчас?», немедленно покиньте эту страницу.
 
8. Убедитесь, что ваши устройства защищены.
Около 60% пользователей используют мобильные устройства для совершения покупок и поиска информации в интернете гораздо чаще, чем компьютеры, и такие устройства должны быть надежно защищены. Рекомендуется использовать пароли, секретные коды и другие средства безопасности, такие как считывание отпечатков пальцев или технологию распознавания лица на всех устройствах: телефонах, компьютерах, планшетах, умных часах, умных телевизорах и других устройствах. Эти меры безопасности снизят вероятность кибератаки или кражи ваших личных данных.
 

9. Регулярно выполняйте резервное копирование.​

Следует иметь резервные копии важной личной информации на внешних жестких дисках и регулярно создавать новые резервные копии. Программы-вымогатели – это тип вредоносных программ, блокирующих компьютер и не позволяющих получить доступ к важным файлам. Резервное копирование данных помогает минимизировать негативные последствия атак программ-вымогателей, а специальное ПО для защиты повысит уровень вашей безопасности. Есть и другие типы вредоносных программ, которые блокируют доступ к персональным данным, создавая чрезмерную нагрузку на систему, или просто удаляют файлы.

10. Удалите неиспользуемые учетные записи.​

У многих есть учетные записи, которые давно не используются. Их наличие может стать источником уязвимостей при использовании интернета. Старые учетные записи часто имеют более слабые пароли, а сайты, на которых они использовались, могут иметь ненадежную политику защиты данных. Кроме того, по данным в старых профилях социальных сетей киберпреступники могут собрать о вас различные данные, например дату рождения и местонахождение, и использовать их для последующей атаки. Поэтому мы рекомендуем удалить старые учетные записи и отправить заявку на удаление ваших данных со сторонних серверов.
 
11. Будьте осторожны с загрузками.
Цель злоумышленников – заставить вас скачать вредоносную программу, которая откроет им доступ к вашему устройству. Вредоносные программы могут быть замаскированы под любое ПО, начиная с популярных игр и заканчивая приложениями для проверки погоды или наличия пробок на дороге. Кроме того, они могут быть скрыты на созданных злоумышленниками веб-сайтах, которые пытаются установить вредоносные программы на ваше устройство.

Вредоносные программы наносят ущерб: нарушают работу устройства, крадут личные данные, предоставляют несанкционированный доступ к компьютеру. Обычно для загрузки вредоносных программ требуется ряд действий со стороны пользователя, но встречается также заражение путем скрытой загрузки, когда веб-сайт пытается установить вредоносные программы на компьютер, не спрашивая предварительного разрешения. Будьте осторожны при переходе на неизвестный сайт и при загрузке объектов на устройство, загружайте контент только из надежных или официальных источников. Регулярно проверяйте папки загрузки и немедленно удаляйте неизвестные файлы – они могли попасть на ваше устройство в результате скрытой загрузки.

12. Будьте осторожны с публикациями.​

В интернете нет возможности удаления опубликованной информации. Все опубликованные комментарии и изображения могут навсегда остаться в Сети, поскольку при удалении оригинала вы не удаляете копии, которые могли сделать другие пользователи. После публикации комментария уже нет возможности «взять свои слова обратно», также невозможно удалить опубликованное компрометирующее изображение. Если вы не хотите, чтобы вашу публикацию увидели родители или потенциальный работодатель, не стоит публиковать этот материал.

И будьте осторожны, публикуя личную информацию в интернете: не указывайте номер социального страхования, адрес и дату рождения в профилях социальных сетей. В реальной жизни вы бы не стали сообщать личные данные незнакомцам, и точно так же не следует публиковать их в интернете и делать доступными миллионам пользователей.

Соблюдайте осторожность при предоставлении адреса электронной почты. Полезно иметь дополнительную временную учетную запись электронной почты, используемую исключительно для регистрации и подписки. Она должна отличаться от рабочей и от используемой для переписки с друзьями и близкими.
 

13. Будьте осторожны с онлайн-знакомствами.​

Ваши интернет-знакомые не всегда являются теми, за кого себя выдают. Они могут даже не являться реальными людьми. Используя поддельные профили в социальных сетях, злоумышленники охотятся за неосторожными пользователями с целью кражи их средств. К социальной жизни в интернете стоит относиться с такой же осторожностью, как и к социальной жизни в реальном мире.

14. Перепроверяйте информацию, найденную в интернете.​

К сожалению, в интернете присутствует большое количество поддельных новостей и ложных сведений. В потоке получаемой ежедневно информации легко потеряться. Если вы сомневаетесь в достоверности прочитанной информации, проведите собственное исследование и установите реальные факты. На надежных веб-сайтах, как правило, приводятся ссылки на первоисточники. а на подозрительных страницах вообще не приведено никаких ссылок.
 
15. Используйте хороший антивирус и регулярно обновляйте его.
Помимо соблюдения рекомендаций по обеспечению безопасности в интернете, важно использовать надежное антивирусное решение. Программное обеспечение для безопасности в интернете защищает устройства и данные и блокирует не только распространенные угрозы, такие как вирусы и вредоносные программы, но и комплексные атаки с использованием приложений-шпионов, шифровальщиков и межсайтового скриптинга. Как и в случае с операционными системами и приложениями, антивирус необходимо регулярно обновлять, чтобы получать защиту от новейших киберугроз.
 

Три правила интернет-безопасности для детей​

Большая часть правил безопасности в интернете актуальна как для взрослых, так и для детей. Однако объяснить их детям не всегда легко. Дети могут совершенно случайно выдать злоумышленникам информацию, открывающую доступ к вашим системам. Обучив детей основам безопасности в интернете, вы сможете защитить устройства вашей семьи от неприятностей. Вот три темы, которые нужно обсудить с ребенком.

Цифровой след​

Цифровой след, который оставляет в интернете каждый пользователь, – важная концепция, о которой детям нужно знать. Расскажите ребенку, как информация, попавшая в интернет, становится доступной другим пользователям и как они могут ею воспользоваться (например, адресами электронной почты и названиями учетных записей, которые содержат персональные данные, могут воспользоваться злоумышленники). Обсудите эту тему более предметно: например, поговорите об обмене контентом (через социальные сети, игровые аккаунты и электронную почту). Четко объясните, какие данные нельзя публиковать в интернете (фотографии, адреса, номера телефонов, полное имя
 
Общение с другими пользователями
Рассылка сообщений – один из самых популярных способов обмануть жертву в интернете. Это одна из важнейших тем, которую нужно обязательно обсудить с ребенком. Прежде всего объясните, как определить, что ссылка, загрузка или письмо от незнакомца, запрашивающего личные данные, являются опасными, и как избежать неприятностей. Более подробно обсудите признаки фишинговых атак и поддельных веб-сайтов. Кроме того, важно научить ребенка правилам общения в интернете. В сети, как и в реальном мире, важно оставаться осторожными и вежливыми, уметь распознавать травлю и не вступать в контакт с теми, кто пытается вас травить.
 

15 правил для безопасной работы в интернете​

Семья обсуждает базовые правила безопасности в интернете.

Большая часть нашей повседневной жизни так или иначе связана с интернетом: в интернете мы работаем, учимся и даже общаемся с друзьями. Проведенный в 2021 году опрос показал, что у средней семьи в США имеется около 25 устройств, подключенных к интернету, в то время как в 2019 году таких устройств было всего 11. С ростом количества онлайн-аккаунтов и подключенных к интернету устройств растут возможности злоумышленников, Поэтому так важно знать правила безопасности в интернете – они помогут защитить от угроз ваши данные и устройства. В этой статье мы расскажем об основных интернет-угрозах и способах защиты от них.

Основные опасности интернета​

Пользователи интернета подвергаются целому ряду потенциальных угроз, о которых чаще всего даже не подозревают. Киберпреступники неустанно изобретают новые методы обмана интернет-пользователей. Вот лишь несколько онлайн-угроз, с которыми может столкнуться ваша семья.

  • Кража персональных данных.
  • Утечки данных.
  • Вредоносные программы и вирусы.
  • Фишинговые и мошеннические электронные письма.
  • Поддельные сайты.
  • Интернет-мошенничество.
  • Мошенничество на сайтах и в приложениях для знакомств.
  • Неприемлемый контент.
  • Кибербуллинг.
  • Неверные настройки конфиденциальности.

Основные правила безопасного поведения в интернете​

Чтобы избежать этих опасностей, следуйте нашим рекомендациям.

1. Используйте надежное интернет-соединение.​

Мы не рекомендуем использовать публичные сети Wi-Fi, однако понимаем, что иногда это неизбежно, особенно для тех, кто всегда в пути. Выходя в интернет через общественную сеть Wi-Fi, вы не контролируете ее безопасность, а значит, легко можете стать целью для киберпреступника. В этих случаях рекомендуется избегать выполнения операций с использованием персональных данных – в частности, пользоваться услугами интернет-банка и совершать покупки онлайн.

Если эти операции необходимы, используйте виртуальную частную сеть (VPN). Эта технология в реальном времени шифрует все данные, которые вы передаете через ненадежную сеть, обеспечивая их защиту. Если вы не используете VPN, воздержитесь от совершения личных транзакций до момента, когда появится возможность надежного подключения к интернету. Больше информации о VPN можно найти здесь.

2. Используйте надежные пароли.​

Пароли – одно из самых слабых мест в системе кибербезопасности. Пользователи часто создают пароли, которые легко запомнить. Следовательно, злоумышленникам не составляет труда подобрать их с помощью специальных программ. Используя один и тот же пароль для нескольких учетных записей, вы подвергаете свои данные еще большему риску, ведь, получив учетные данные от одного сайта, злоумышленники смогут войти и в другие ваши аккаунты.

Выбирайте надежные пароли, которые сложно подобрать. Надежный пароль обладает следующими свойствами:

  • Длинный: минимум 12 символов, в идеале даже больше.
  • Сложный: содержит заглавные и строчные буквы, а также специальные символы и цифры.
  • Не очевидный: в пароле не используются последовательные цифры (1234) и личная информация, которую легко узнать или найти в интернете: ваш день рождения, имя домашнего животного и так далее.
  • Случайный: не содержит запоминающихся сочетаний клавиш.
В этом случае может быть полезным использование менеджера паролей. Менеджеры паролей помогают создавать надежные пароли, хранить их в цифровом хранилище, защищенном единым мастер-паролем, и автоматически подставлять их при входе в учетные записи.

Безопасность в сети начинается с вас! Но Kaspersky Premium вас поддержит.​

Фишинг, мошенничество и вирусы — главные враги вашей цифровой безопасности. Kaspersky Premium помогает соблюдать правила: защищает пароли, блокирует опасные сайты и предупреждает о хакерских атаках. Будьте умнее киберугроз!

Скачать бесплатную пробную версию

3. По возможности включите многофакторную аутентификацию.​

Многофакторная аутентификация – это способ проверки подлинности, при котором для доступа к учетной записи используются два или более метода проверки. Например, вместо простого запроса имени пользователя или пароля при многофакторной аутентификации запрашивается дополнительная информация:

  • Дополнительный одноразовый пароль, который серверы аутентификации веб-сайта отправляют на телефон или адрес электронной почты.
  • Ответы на личные вопросы безопасности.
  • Отпечаток пальца или другая биометрическая информация, например, голосовые данные или распознавание лица.
Многофакторная аутентификация снижает вероятность успеха кибератаки. Чтобы защитить онлайн-аккаунты, рекомендуется по возможности использовать многофакторную аутентификацию. Для обеспечения безопасности в интернете можно также применять сторонние приложения проверки подлинности, такие как Google Authenticator или Authy.

4. Обновляйте программное обеспечение и операционную систему.​

Разработчики постоянно работают над безопасностью продуктов, отслеживая последние угрозы и выпуская исправления безопасности в случае обнаружения уязвимостей в приложениях. Используйте последние версии операционных систем и приложений, чтобы не пропускать свежие обновления безопасности. Это особенно важно для приложений, содержащих платежные данные, сведения о состоянии здоровья и прочую конфиденциальную информацию пользователя.

5. Убедитесь в надежности сайта.​

Надежность – важный атрибут всех посещаемых веб-сайтов, особенно тех, на которых осуществляются транзакции. В частности, сайтов электронной коммерции. При переходе на неизвестный сайт проверьте, защищен ли он SSL-сертификатом. Адреса таких сайтов начинаются с HTTPS вместо HTTP (буква S означает «безопасный»), а в адресной строке отображается значок замка. Другие признаки надежности сайта включают:

  • Грамматически правильный текст без орфографических и пунктуационных ошибок. Авторитетные бренды прикладывают значительные усилия для обеспечения надлежащего качества своих веб-сайтов.
  • Качественные изображения, соответствующие ширине экрана.
  • Объявления, органично вписанные в структуру сайта и не перегружающие его.
  • Единообразное цветовое оформление и выдержанная тема. Едва заметные изменения цветовой гаммы или стиля страницы, на которую вы возвращаетесь после перехода по ссылке, могут быть признаком мошеннического сайта.
  • Согласно отраслевым требованиям, все онлайн-транзакции по кредитным и дебетовым картам должны проходить через платежный шлюз либо оплата должна осуществляться через сервис PayPal. Если вам предлагают перечислить деньги иным способом, вероятно, это мошенники.

 

6. Проверьте настройки приватности и ознакомьтесь с политиками конфиденциальности.​

Маркетологи, как и злоумышленники, хотят знать о вас все. Они могут получить эту информацию из истории поисковых запросов и социальных сетей. Но вы можете контролировать доступную им информацию. В веб-браузерах и мобильных операционных системах предусмотрены параметры для обеспечения конфиденциальности в интернете. На сайтах социальных сетей, таких как ВКонтакте, Facebook, Twitter, Instagram, LinkedIn и прочие, предусмотрены параметры обеспечения конфиденциальности, которыми вы можете управлять. Мы рекомендуем хорошенько разобраться с параметрами конфиденциальности и настроить учетные записи так, как вам комфортно.

Многие принимают условия политики конфиденциальности, не читая. Однако огромное количество данных обрабатывается в маркетинговых и рекламных (и преступных) целях, поэтому рекомендуется ознакомиться с политиками конфиденциальности используемых веб-сайтов и приложений и понять, как осуществляется сбор и анализ данных. Но даже если вы закрыли посторонним доступ к своим данным, не следует забывать, что обеспечить полную конфиденциальность в интернете практически невозможно. Злоумышленники, администраторы веб-сайтов и правоохранительные органы могут получить доступ к информации, которую вы считаете закрытой.

7. Следите, по каким ссылкам вы переходите.​

Один неосторожный переход по ссылке – и ваши личные данные попали к злоумышленникам или устройство было заражено вредоносной программой. Поэтому важно следить за тем, по каким ссылкам вы переходите, и избегать определенных типов контента: ссылок из ненадежных источников, спам-сообщений, онлайн-викторин, кликбейтных заголовков, «бесплатных» предложений и нежелательной рекламы.

При получении электронного письма, в подлинности которого вы сомневаетесь, не переходите по содержащимся в нем ссылкам и не открывайте вложения.

Рекомендуется вообще не открывать такие сообщения. Если вы не уверены в подлинности электронного письма, обратитесь непосредственно к отправителю. Например, при получении подозрительного письма якобы из вашего банка позвоните в банк и спросите, действительно ли письмо пришло от них.

При просмотре сайта убедитесь, что переход по ссылкам осуществляется на страницы со связанным или ожидаемым содержимым. Например, если вы переходите по ссылке на описание сафари в Африке, но вместо этого попадаете на кликбейтную страницу о том, как похудели знаменитости, или на статью с заголовком «Где они сейчас?», немедленно покиньте эту страницу.

Женщина читает советы по безопасности в интернете вместе с супругом и ребенком.


8. Убедитесь, что ваши устройства защищены.​

Около 60% пользователей используют мобильные устройства для совершения покупок и поиска информации в интернете гораздо чаще, чем компьютеры, и такие устройства должны быть надежно защищены. Рекомендуется использовать пароли, секретные коды и другие средства безопасности, такие как считывание отпечатков пальцев или технологию распознавания лица на всех устройствах: телефонах, компьютерах, планшетах, умных часах, умных телевизорах и других устройствах. Эти меры безопасности снизят вероятность кибератаки или кражи ваших личных данных.

9. Регулярно выполняйте резервное копирование.​

Следует иметь резервные копии важной личной информации на внешних жестких дисках и регулярно создавать новые резервные копии. Программы-вымогатели – это тип вредоносных программ, блокирующих компьютер и не позволяющих получить доступ к важным файлам. Резервное копирование данных помогает минимизировать негативные последствия атак программ-вымогателей, а специальное ПО для защиты повысит уровень вашей безопасности. Есть и другие типы вредоносных программ, которые блокируют доступ к персональным данным, создавая чрезмерную нагрузку на систему, или просто удаляют файлы.

10. Удалите неиспользуемые учетные записи.​

У многих есть учетные записи, которые давно не используются. Их наличие может стать источником уязвимостей при использовании интернета. Старые учетные записи часто имеют более слабые пароли, а сайты, на которых они использовались, могут иметь ненадежную политику защиты данных. Кроме того, по данным в старых профилях социальных сетей киберпреступники могут собрать о вас различные данные, например дату рождения и местонахождение, и использовать их для последующей атаки. Поэтому мы рекомендуем удалить старые учетные записи и отправить заявку на удаление ваших данных со сторонних серверов.

защита персональных данных Kaspersky Premium

11. Будьте осторожны с загрузками.​

Цель злоумышленников – заставить вас скачать вредоносную программу, которая откроет им доступ к вашему устройству. Вредоносные программы могут быть замаскированы под любое ПО, начиная с популярных игр и заканчивая приложениями для проверки погоды или наличия пробок на дороге. Кроме того, они могут быть скрыты на созданных злоумышленниками веб-сайтах, которые пытаются установить вредоносные программы на ваше устройство.

Вредоносные программы наносят ущерб: нарушают работу устройства, крадут личные данные, предоставляют несанкционированный доступ к компьютеру. Обычно для загрузки вредоносных программ требуется ряд действий со стороны пользователя, но встречается также заражение путем скрытой загрузки, когда веб-сайт пытается установить вредоносные программы на компьютер, не спрашивая предварительного разрешения. Будьте осторожны при переходе на неизвестный сайт и при загрузке объектов на устройство, загружайте контент только из надежных или официальных источников. Регулярно проверяйте папки загрузки и немедленно удаляйте неизвестные файлы – они могли попасть на ваше устройство в результате скрытой загрузки.

12. Будьте осторожны с публикациями.​

В интернете нет возможности удаления опубликованной информации. Все опубликованные комментарии и изображения могут навсегда остаться в Сети, поскольку при удалении оригинала вы не удаляете копии, которые могли сделать другие пользователи. После публикации комментария уже нет возможности «взять свои слова обратно», также невозможно удалить опубликованное компрометирующее изображение. Если вы не хотите, чтобы вашу публикацию увидели родители или потенциальный работодатель, не стоит публиковать этот материал.

И будьте осторожны, публикуя личную информацию в интернете: не указывайте номер социального страхования, адрес и дату рождения в профилях социальных сетей. В реальной жизни вы бы не стали сообщать личные данные незнакомцам, и точно так же не следует публиковать их в интернете и делать доступными миллионам пользователей.

Соблюдайте осторожность при предоставлении адреса электронной почты. Полезно иметь дополнительную временную учетную запись электронной почты, используемую исключительно для регистрации и подписки. Она должна отличаться от рабочей и от используемой для переписки с друзьями и близкими.

13. Будьте осторожны с онлайн-знакомствами.​

Ваши интернет-знакомые не всегда являются теми, за кого себя выдают. Они могут даже не являться реальными людьми. Используя поддельные профили в социальных сетях, злоумышленники охотятся за неосторожными пользователями с целью кражи их средств. К социальной жизни в интернете стоит относиться с такой же осторожностью, как и к социальной жизни в реальном мире. Это особенно важно в связи с возросшим в последние годы количеством случаев мошенничества в сфере онлайн-знакомств.
 


14. Перепроверяйте информацию, найденную в интернете.​

К сожалению, в интернете присутствует большое количество поддельных новостей и ложных сведений. В потоке получаемой ежедневно информации легко потеряться. Если вы сомневаетесь в достоверности прочитанной информации, проведите собственное исследование и установите реальные факты. На надежных веб-сайтах, как правило, приводятся ссылки на первоисточники. а на подозрительных страницах вообще не приведено никаких ссылок. Вы можете ознакомиться с рекомендациями по выявлению фейковых новостей здесь.

15. Используйте хороший антивирус и регулярно обновляйте его.​

Помимо соблюдения рекомендаций по обеспечению безопасности в интернете, важно использовать надежное антивирусное решение. Программное обеспечение для безопасности в интернете защищает устройства и данные и блокирует не только распространенные угрозы, такие как вирусы и вредоносные программы, но и комплексные атаки с использованием приложений-шпионов, шифровальщиков и межсайтового скриптинга. Как и в случае с операционными системами и приложениями, антивирус необходимо регулярно обновлять, чтобы получать защиту от новейших киберугроз.

Три правила интернет-безопасности для детей​

Большая часть правил безопасности в интернете актуальна как для взрослых, так и для детей. Однако объяснить их детям не всегда легко. Дети могут совершенно случайно выдать злоумышленникам информацию, открывающую доступ к вашим системам. Обучив детей основам безопасности в интернете, вы сможете защитить устройства вашей семьи от неприятностей. Вот три темы, которые нужно обсудить с ребенком.

Цифровой след​

Цифровой след, который оставляет в интернете каждый пользователь, – важная концепция, о которой детям нужно знать. Расскажите ребенку, как информация, попавшая в интернет, становится доступной другим пользователям и как они могут ею воспользоваться (например, адресами электронной почты и названиями учетных записей, которые содержат персональные данные, могут воспользоваться злоумышленники). Обсудите эту тему более предметно: например, поговорите об обмене контентом (через социальные сети, игровые аккаунты и электронную почту). Четко объясните, какие данные нельзя публиковать в интернете (фотографии, адреса, номера телефонов, полное имя).

Пароли​

Надежный пароль – неотъемлемая часть защиты от киберугроз. Самый простой способ сделать цифровой мир безопаснее для вашей семьи – научить ребенка создавать сложные пароли (состоящие как минимум из 12 букв, цифр и специальных символов) и надежно хранить их. С этой задачей поможет справиться менеджер паролей, который автоматически заполняет учетные данные на сайтах.

Общение с другими пользователями​

Рассылка сообщений – один из самых популярных способов обмануть жертву в интернете. Это одна из важнейших тем, которую нужно обязательно обсудить с ребенком. Прежде всего объясните, как определить, что ссылка, загрузка или письмо от незнакомца, запрашивающего личные данные, являются опасными, и как избежать неприятностей. Более подробно обсудите признаки фишинговых атак и поддельных веб-сайтов. Кроме того, важно научить ребенка правилам общения в интернете. В сети, как и в реальном мире, важно оставаться осторожными и вежливыми, уметь распознавать травлю и не вступать в контакт с теми, кто пытается вас травить. Расскажите ребенку о кибербуллинге и о том, как оставаться доброжелательным к своим собеседникам в Сети.
 

Что такое нарушение информационной безопасности?​

what-is-a-computer-security-breach.jpg

Нарушение информационной безопасности – это любой инцидент, следствием которого является несанкционированный доступ к цифровым данным, приложениям, сетям или устройствам. В результате такого инцидента доступ к информации получают те, для кого она не предназначена. Как правило, это происходит, если атаковавшему удалось обойти механизмы защиты.

С технической точки зрения существует различие между нарушением безопасности и утечкой данных. Нарушение безопасности можно сравнить с незаконным проникновением на чужую территорию, в то время как утечка данных означает, что киберпреступник вынес оттуда некую информацию. Представьте себе грабителя: когда он пролезает через форточку в ваш дом – это нарушение безопасности; когда же он скрывается с вашим ноутбуком – это утечка данных.

Конфиденциальная информация имеет огромную ценность. В теневом интернете, например, продают имена и номера кредитных карт – эту информацию затем могут использовать для кражи личности и в мошеннических целях. Неудивительно, что случаи нарушения безопасности в компаниях влекут за собой огромные убытки. Для крупных корпораций ущерб от одного инцидента в среднем составляет почти 4 млн долларов.

Кроме того, важно разграничить определения нарушения безопасности и инцидента безопасности. Инцидент безопасности может быть сопряжен с заражением вредоносным ПО, DDoS-атакой, утерей корпоративного ноутбука, но если это не повлекло за собой несанкционированный доступ к сети или потерю данных, такой инцидент не считается нарушением безопасности.

Примеры нарушений информационной безопасности​

Когда с нарушением безопасности сталкивается крупная организация, это всегда попадает в новости. Вот примеры нарушений безопасности:

  • Equifax– в 2017 г. уязвимость веб-приложения стала причиной утечки персональных данных 145 миллионов американцев. Были похищены их имена, номера социального страхования и водительских прав. Атаки осуществлялись на протяжении трех месяцев – с мая по июль, однако о нарушении безопасности объявили только в сентябре.
  • Yahoo– в 2013 г. в результате успешной попытки фишинга, позволившей хакерам получить доступ к сети, было скомпрометировано 3 млрд учетных записей пользователей.
  • Интернет-магазин eBay– в 2014 г. компания столкнулась с серьезным нарушением безопасности. Данные банковских карт пользователей PayPal, к счастью, не пострадали, но были скомпрометированы пароли многих клиентов. Компания отреагировала оперативно, известив пользователей об инциденте по электронной почте и порекомендовав им в целях безопасности сменить пароли.
  • Сайт знакомств Ashley Madison, позиционирующий себя как площадка для знакомств мужчин и женщин, состоящих в браке и желающих «завести интрижку», подвергся взлому в 2015 г. Злоумышленники похитили и опубликовали в Сети личные данные огромного количества клиентов сервиса. Пользователей, чьи данные были скомпрометированы, стали шантажировать вымогатели; по непроверенным данным, именно угроза «разоблачения» в результате этой утечки стала причиной ряда самоубийств.
  • Facebook в 2018 г. столкнулся с утечкой личных данных 29 миллионов пользователей, причиной которых стали недочеты внутреннего ПО сервиса. Этот случай нарушения безопасности оказался особенно неловким: среди множества скомпрометированных учетных записей оказался и аккаунт генерального директора компании Марка Цукерберга.
  • Сеть отелей Marriott в 2018 г. заявила об утечке данных, затронувшей почти 500 миллионов клиентов. При этом, как выяснилось, систему бронирования номеров взломали еще в 2016 г., а обнаружили нарушение безопасности только два года спустя.
  • Наверное, самое неприятное – что не застрахованы даже организации, специализирующиеся на кибербезопасности. Чешская компания Avast столкнулась с нарушением безопасности в 2019 г. – хакеру удалось скомпрометировать учетные данные одного из сотрудников для доступа к VPN. В данном случае учетные данные клиентов не пострадали, поскольку у злоумышленников была другая задача – внедрение вредоносного ПО в продукты Avast.
Еще лет десять назад многие компании старались не афишировать нарушения безопасности, чтобы не подрывать доверие клиентов. Однако в наши дни такое случается все реже. В Европейском союзе принят GDPR (Общий регламент по защите данных), обязывающий компании уведомлять о нарушениях безопасности соответствующие надзорные органы и всех частных лиц, чьи персональные данные могли оказаться под угрозой. По состоянию на январь 2020 г. GDPR действовал только 18 месяцев, но за это время было сделано более 160 000 заявлений о нарушениях безопасности – в среднем более 250 в день.

Виды нарушений безопасности​

Существует несколько видов нарушений информационной безопасности в зависимости от того, каким образом был получен доступ к системе:

  • Атаки на уязвимости системы, например устаревшую ОС, с использованием эксплойтов. Старые системы, например в компаниях, использующих устаревшие и более не поддерживаемые версии Microsoft Windows, особенно уязвимы к атакам такого рода.
  • Взлом или подбор ненадежных паролей. Даже в наши дни многие используют такие примитивные пароли, как 'password' (или 'pa$$word', что не сильно надежнее).
  • Атаки с использованием вредоносных программ, например рассылка фишинговых писем, также часто используются для получения доступа. Достаточно одному сотруднику перейти по ссылке в письме – и зловред начнет распространяться по сети.
  • Заражение путем скрытой загрузки– доставка вирусов или вредоносного ПО через скомпрометированный или поддельный веб-сайт.
  • Социальная инженерия также нередко применяется для получения доступа. Так, например, злоумышленник может позвонить потенциальной жертве, представиться сотрудником IT-отдела компании и попросить у нее пароль якобы для устранения неисправности на компьютере.
В примерах нарушений безопасности, перечисленных нами выше, для доступа к сетям использовались различные техники: компания Yahoo стала жертвой фишинговой атаки, а Facebook атаковали с помощью эксплойта.

Примеры нарушений безопасности


Хотя мы до сих пор говорили только о нарушениях безопасности, затронувших крупные организации, все это применимо и к отдельным компьютерам и другим устройствам. Шанс встретить эксплойт для простого пользователя невелик, но многие сталкиваются со зловредами, которые проникают в систему либо вместе с другими программами, либо в результате фишинговой атаки. Ненадежные пароли и использование публичных сетей Wi-Fi также могут стать причиной компрометации ваших коммуникаций в интернете.

 


Что делать, если вы столкнулись с нарушением безопасности​

Если вы узнали о нарушении безопасности в крупной компании, клиентом которой вы являетесь, или же был скомпрометирован ваш собственный компьютер, действовать нужно быстро. Помните, что нарушение безопасности одной учетной записи может означать, что теперь под угрозой и другие, особенно если вы везде используете один и тот же пароль или регулярно проводите транзакции между аккаунтами.

  • Если нарушение безопасности могло затронуть вашу финансовую информацию, поставьте в известность все банки и финансовые учреждения, в которых у вас есть счета.
  • Смените пароли во всех ваших учетных записях. Если с ними связаны какие-либо секретные вопросы и ответы или ПИН-коды, смените и их тоже.
  • Проверьте свой кредитный отчет, чтобы выяснить, не пытался ли кто-то взять кредит, используя ваши данные.
  • Попытайтесь установить, какие именно данные могли быть похищены. Это даст вам представление о том, насколько серьезна ситуация. Например, если похищены ваши паспортные данные, действовать нужно очень быстро, чтобы злоумышленники не смогли выдать себя за вас. Это гораздо серьезнее, чем, скажем, утечка данных вашей банковской карты.
  • Не отвечайтена просьбу компании предоставить ваши персональные данные после инцидента с нарушением безопасности: это может оказаться приемом социальной инженерии. Ознакомьтесь с информацией в СМИ, зайдите на веб-сайт компании или лучше позвоните в ее службу поддержки клиентов, чтобы выяснить правомерность этих запросов.
  • Будьте начеку на случай других атак с использованием социальной инженерии. Например, преступник, получивший доступ к учетным записям сети отелей, даже не располагая финансовыми данными, может начать обзванивать клиентов якобы с целью сбора отзывов о качестве сервиса. В конце разговора преступник, уже расположивший жертву к себе, может, например, предложить возврат сборов за парковку и попросить данные банковской карты, чтобы перевести деньги. Большинство жертв с готовностью предоставят эту информацию, если мошенник говорит убедительно.
  • Следите за любой активностью, связанной с вашими учетными записями. Если вы обнаружите транзакции, которые покажутся вам подозрительными, немедленно примите меры.
Как защититься от нарушений безопасности


Как защититься от нарушений безопасности​

Хотя от нарушений безопасности не застрахован никто, знание принципов компьютерной безопасности сделает вас менее уязвимым и поможет минимизировать потери, если инцидент все же произойдет. Эти советы помогут вам предотвратить нарушения безопасности на ваших компьютерах и других устройствах.

  • Используйте надежные пароли со случайными сочетаниями заглавных и строчных букв, цифр и символов. По сравнению с более простыми паролями их намного сложнее взломать. Не используйте пароли, которые легко угадать, такие как имена или дни рождения членов семьи. Используйте менеджер паролей, чтобы хранить ваши пароли в безопасности.
  • Используйте уникальные пароли для разных учетных записей. Если вы используете один и тот же пароль для всех учетных записей, то хакер, взломавший любую из них, получит доступ и к остальным. Если же у каждой вашей учетной записи будет свой пароль, пострадает только взломанная учетная запись.
  • Удаляйте учетные записи, которыми вы больше не пользуетесь, а не просто бросайте их. Это поможет снизить риски нарушения безопасности. Если вы не пользуетесь какой-то учетной записью, то не узнаете, что ее скомпрометировали, а ведь с ее помощью злоумышленник может добраться и до других ваших учетных записей.
  • Периодически меняйте ваши пароли. Многие известные нарушения безопасности происходили в течение продолжительного времени, о некоторых из них сообщили годы спустя. Регулярно меняя пароли, вы снизите риски, связанные с еще не обнаруженными утечками данных.
  • Если вы выбрасываете старый компьютер, безвозвратно сотрите с жесткого диска все данные. Не просто удалите файлы, а используйте специальную программу, которая перезапишет всю информацию на диске. При установке операционной системы с нуля данные с диска также будут удалены безвозвратно.
  • Делайте резервные копии файлов. Иногда нарушение безопасности данных связано с программами-вымогателями, которые шифруют ваши данные, после чего злоумышленники требуют выкуп за их восстановление. Храня на съемном диске копии всех своих файлов, вы обезопасите себя от подобных происшествий.
  • Обеспечьте безопасность своего телефона. Используйте блокировку экрана и регулярно обновляйте ПО своего телефона. Не пытайтесь самостоятельно перепрошивать телефон. Несанкционированная перепрошивка устройства открывает для хакеров возможность устанавливать свои программы и менять настройки.
  • Обеспечьте безопасность своего компьютера и других устройств с помощью антивируса или комплексного защитного решения.Антивирус Касперского– отличное решение, которое защитит ваш компьютер от заражения и не позволит хакерам проникнуть в вашу систему.
  • Следите, по каким ссылкам вы переходите. Электронные письма со ссылками на веб-сайты вполне могут оказаться фишинговыми. Некоторые из них могут выглядеть как отправленные кем-то из ваших контактов. Если в сообщении есть вложения или ссылки, удостоверьтесь в их подлинности перед тем, как открывать их, и проверяйте антивирусом все вложения.
  • При входе в свои учетные записи убедитесь, что используется безопасный протокол HTTPS, а не просто HTTP.
  • Следите за своими банковскими и кредитными отчетами. Украденные данные могут всплыть в теневом интернете спустя годы после утечки. Соответственно, вашими личными данными могут воспользоваться, когда вы уже забудете об истории с компрометацией соответствующей учетной записи.
  • Знайте ценность вашей персональной информации и не разглашайте ее без необходимости. Слишком многие веб-сайты хотят знать о вас слишком много; ну зачем, например, деловому журналу знать вашу точную дату рождения? Или зачем онлайн-аукциону ваши паспортные данные?
Вы ведь не оставляете дверь квартиры открытой, чтобы кто угодно в любое время мог наведаться к вам в гости? Относитесь к компьютеру так же. Обеспечьте безопасность доступа к вашей сети и персональным данным и не оставляйте никаких лазеек для хакеров.
 
Назад
Верх