เรียนรู้ที่จะป้องกันตัวเอง Sergey Nivens / Shutterstock.com

การละเมิดข้อมูลระดับสูงในบริษัทเช่น บริติชแอร์เวย์ และ แมริออท ได้รับการรายงานข่าวจากสื่อมากมาย แต่อาชญากรไซเบอร์กำลังตามล่ากลุ่มชุมชน โรงเรียน ธุรกิจขนาดเล็กและ รัฐบาลเทศบาล.

แค่ในมิดเวสต์ โรงพยาบาล, ห้องสมุด, ระบบการลงทะเบียนผู้มีสิทธิเลือกตั้ง และ กรมตำรวจ ตกเป็นเหยื่อของการจี้ระบบดิจิทัลประเภทใดประเภทหนึ่ง อาชญากรรมไซเบอร์ไม่ได้เป็นเพียงความกังวลสำหรับแผนกเทคโนโลยีขององค์กรเท่านั้น โรงเรียน กองทหารพราน, สโมสรโรตารีและองค์กรทางศาสนาจำเป็นต้องรู้ว่าต้องค้นหาอะไรและจะจัดการอย่างไร

ในฐานะผู้อำนวยการฝ่ายวิชาการของใหม่ คลินิกรักษาความปลอดภัยทางไซเบอร์ ที่มหาวิทยาลัยอินเดียน่า ฉันจะช่วยนำนักเรียนและคณาจารย์ในการสอนหน่วยงานของรัฐในท้องถิ่น เคาน์ตี และรัฐ องค์กรไม่แสวงหาผลกำไร และธุรกิจขนาดเล็กถึงวิธีปรับปรุงสุขอนามัยในโลกไซเบอร์ พวกเขาจะได้เรียนรู้วิธีจัดการระบบดิจิทัลให้ดีขึ้น ปกป้องทรัพย์สินทางปัญญา และปรับปรุงความเป็นส่วนตัวของผู้บริโภค

ทุกคนควรทราบพื้นฐานเกี่ยวกับวิธีการป้องกันตนเองและกลุ่มหรือองค์กรที่พวกเขาเป็นส่วนหนึ่ง ต่อไปนี้คือแนวทางปฏิบัติที่ดีที่สุดในการรักษาความปลอดภัยทางไซเบอร์บางส่วนที่เราจะสอนสมาชิกในชุมชนของเราให้จำไว้เสมอเมื่อพวกเขาออนไลน์เพื่อทำงาน เล่นสนุก หรือเป็นอาสาสมัคร

1. ทำให้ทุกอย่างทันสมัยอยู่เสมอ

การละเมิดมากมายรวมถึงปี 2017 ที่ สำนักสินเชื่อ Equifax ที่เปิดเผยข้อมูลทางการเงินของ ผู้ใหญ่ชาวอเมริกันเกือบทุกคนต้มกับคนที่ปล่อยให้ซอฟต์แวร์ที่ล้าสมัยทำงานอยู่ บริษัทคอมพิวเตอร์รายใหญ่ส่วนใหญ่ออกการอัปเดตเป็นประจำเพื่อป้องกันช่องโหว่ใหม่ๆ

อัปเดตซอฟต์แวร์และระบบปฏิบัติการของคุณอยู่เสมอ เพื่อให้ง่าย เปิดการอัปเดตอัตโนมัติ เมื่อเป็นไปได้. นอกจากนี้ อย่าลืมติดตั้งซอฟต์แวร์เพื่อสแกนระบบของคุณเพื่อหาไวรัสและมัลแวร์ เพื่อตรวจจับทุกสิ่งที่อาจผ่านเข้ามา การป้องกันบางอย่างนั้นฟรีเช่น Avastซึ่ง รายงานผู้บริโภคให้คะแนนสูง.

2. ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน

การจำรหัสผ่าน โดยเฉพาะรหัสผ่านที่ซับซ้อน ไม่ใช่เรื่องสนุก ซึ่งเป็นเหตุว่าทำไมจึงต้องมีงานมากมาย หาทางเลือกที่ดีกว่า. ในตอนนี้ สิ่งสำคัญคือต้องใช้ รหัสผ่านที่ไม่ซ้ำ ที่แตกต่างกันในแต่ละไซต์และไม่ใช่สิ่งที่แฮ็คง่าย เช่น “123456” หรือ “รหัสผ่าน”

เลือกรายการที่มีความยาวอย่างน้อย 14 อักขระ ลองเริ่มต้นด้วยประโยคที่ชอบ แล้วใช้อักษรตัวแรกของแต่ละคำ เพิ่มตัวเลข เครื่องหมายวรรคตอน หรือสัญลักษณ์เพื่อความซับซ้อนหากต้องการ แต่ ความยาวสำคัญกว่า. อย่าลืมเปลี่ยนใด ๆ รหัสผ่านเริ่มต้นที่ตั้งไว้ในโรงงานเช่นเดียวกับที่มาพร้อมกับเราเตอร์ Wi-Fi หรืออุปกรณ์รักษาความปลอดภัยภายในบ้าน

A โปรแกรมจัดการรหัสผ่าน สามารถช่วยให้คุณสร้างและจดจำได้ รหัสผ่านที่ซับซ้อนและปลอดภัย.

3. เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย

ในหลาย ๆ สถานการณ์ เว็บไซต์ต้องการให้ผู้ใช้ไม่เพียงแค่ให้รหัสผ่านที่คาดเดายากเท่านั้น แต่ยังต้องพิมพ์รหัสแยกต่างหากจากแอพ ข้อความ หรือข้อความอีเมลเมื่อเข้าสู่ระบบ ซึ่งเป็นขั้นตอนเพิ่มเติมและ มันไม่สมบูรณ์แบบแต่ การตรวจสอบหลายปัจจัย ทำให้แฮ็กเกอร์เจาะบัญชีของคุณได้ยากขึ้นมาก

เมื่อใดก็ตามที่คุณมีตัวเลือก ให้เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย โดยเฉพาะสำหรับการเข้าสู่ระบบที่สำคัญ เช่น บัญชีธนาคารและบัตรเครดิต นอกจากนี้คุณยังสามารถพิจารณา รับรหัสดิจิทัลจริง ที่สามารถเชื่อมต่อกับคอมพิวเตอร์หรือสมาร์ทโฟนของคุณเป็นระดับการป้องกันที่ล้ำหน้ายิ่งขึ้นไปอีก

แฮ็กเกอร์ผลักดันเราให้ย้อนกลับไปสู่ยุคของคีย์จริงหรือไม่? Bautsch/วิกิมีเดียคอมมอนส์

4. เข้ารหัสและสำรองข้อมูลที่สำคัญที่สุดของคุณ

หากทำได้ ให้เข้ารหัสข้อมูลที่จัดเก็บไว้ในสมาร์ทโฟนและคอมพิวเตอร์ของคุณ หากแฮ็กเกอร์คัดลอกไฟล์ของคุณ สิ่งที่เขาจะได้รับก็คือการพูดพล่อยๆ แทนที่จะยกตัวอย่างเช่น สมุดที่อยู่และบันทึกทางการเงินของคุณ นี้มักจะเกี่ยวข้องกับ การติดตั้งซอฟต์แวร์ หรือเปลี่ยนการตั้งค่าระบบ บาง ผู้ผลิต ทำสิ่งนี้โดยที่ผู้ใช้ไม่รู้ด้วยซ้ำ ซึ่งช่วยปรับปรุงความปลอดภัยของทุกคน

สำหรับข้อมูลที่สำคัญ เช่น ข้อมูลทางการแพทย์ หรือสิ่งที่ไม่สามารถถูกแทนที่ได้ เช่น ภาพถ่ายครอบครัว การเก็บสำเนาไว้เป็นสิ่งสำคัญ การสำรองข้อมูลเหล่านี้ควรทำสำเนาได้อย่างเหมาะสมเช่นกัน โดยที่ข้อมูลสำรองไว้ภายในฮาร์ดไดรฟ์ภายนอกจะเชื่อมต่อกับคอมพิวเตอร์หลักของคุณเป็นระยะ และระยะไกลหนึ่งรายการ เช่น ใน การจัดเก็บเมฆ ระบบ

5. ระวังการใช้ Wi-Fi สาธารณะ

เมื่อใช้ Wi-Fi สาธารณะ ใครก็ตามที่อยู่ใกล้เคียงซึ่งเชื่อมต่อกับเครือข่ายเดียวกันสามารถฟังสิ่งที่คอมพิวเตอร์ของคุณส่งและรับผ่านอินเทอร์เน็ต คุณสามารถใช้เบราว์เซอร์ฟรีเช่น ยอดหินของภูเขาซึ่งเดิมพัฒนาขึ้นมาเพื่อให้ การสื่อสารที่ปลอดภัยสำหรับกองทัพเรือสหรัฐฯเพื่อเข้ารหัสการรับส่งข้อมูลของคุณและอำพรางสิ่งที่คุณทำทางออนไลน์

คุณยังสามารถใช้ a เครือข่ายส่วนตัวเสมือน เพื่อเข้ารหัสการรับส่งข้อมูลทางอินเทอร์เน็ตทั้งหมดของคุณ นอกเหนือไปจากสิ่งที่ผ่านเบราว์เซอร์ของคุณ เช่น เพลงหรือวิดีโอ Spotify ในแอป Netflix เพื่อทำให้แฮกเกอร์ หรือแม้แต่ผู้ใช้ทั่วไปแอบดูคุณได้ยากขึ้น มีทั้งแบบฟรีและเสียเงิน ตัวเลือก VPN.

ในระยะสั้น: ระมัดระวังเชิงรุกและแจ้ง

แน่นอนว่ายังมีบุคคลหรือองค์กรอีกมากมายที่สามารถทำได้เพื่อปกป้องข้อมูลส่วนตัว เครื่องมือค้นหาเช่น DuckDuckGo ไม่ติดตามผู้ใช้หรือการค้นหาของพวกเขา ซอฟต์แวร์ไฟร์วอลล์ในตัวทั้งสอง Windows และ Mac OS – หรือดาวน์โหลดแยกต่างหาก – ช่วยหยุด ไวรัสและเวิร์ม จากการเข้าสู่ระบบของคุณ

เพื่อป้องกันตัวเองจากการละเมิดข้อมูลในสถานที่ที่จัดเก็บข้อมูลของคุณ คุณควรพิจารณา ระงับเครดิตของคุณซึ่งบล็อกใครก็ตามจาก สมัครสินเชื่อในนามท่าน โดยไม่ได้รับอนุญาตส่วนตัวของคุณ นั่นฟรี. หากคุณได้รับการแจ้งเตือนว่าข้อมูลของคุณถูกขโมย ให้พิจารณาใส่ "แจ้งเตือนการฉ้อโกง” ในรายงานเครดิตของคุณ

มีสถานที่อื่นๆ มากมายให้เรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยทางไซเบอร์ด้วย รวมถึงบางส่วน ดีมาก พอดคาสต์.

ไม่มีบุคคล องค์กร หรือคอมพิวเตอร์ใดที่จะปลอดภัยได้ 100% ผู้ที่มีความอดทน เงิน และทักษะสามารถเจาะระบบได้แม้กระทั่งระบบที่มีการป้องกันมากที่สุด แต่การทำตามขั้นตอนเหล่านี้ทำให้มีโอกาสน้อยที่คุณจะตกเป็นเหยื่อ และในกระบวนการนี้จะช่วยยกระดับโดยรวมของ สุขอนามัยในโลกไซเบอร์ ในชุมชนของคุณ ทำให้ทุกคนปลอดภัยยิ่งขึ้นทั้งทางออนไลน์และออฟไลน์

เกี่ยวกับผู้เขียน

Scott Shackelford รองศาสตราจารย์ด้านกฎหมายและจริยธรรมธุรกิจ; ผู้อำนวยการ Ostrom Workshop Program on Cybersecurity and Internet Governance; ประธานโครงการความปลอดภัยทางไซเบอร์ IU-Bloomington มหาวิทยาลัยอินดีแอนา

บทความนี้ตีพิมพ์ซ้ำจาก สนทนา ภายใต้ใบอนุญาตครีเอทีฟคอมมอนส์ อ่าน บทความต้นฉบับ.