10 internetinio saugumo taisyklių

1 Naudokite stiprius ir unikalius slaptažodžius

Slaptažodis yra pirmoji gynybos linija nuo neteisėtos prieigos prie jūsų paskyrų. Stiprus slaptažodis turėtų būti:

• Bent 12 simbolių ilgio
• Turėti didžiųjų ir mažųjų raidžių derinį
• Įtraukti skaičius ir specialiuosius simbolius
• Būti unikalus kiekvienai paskyrai
• Nesiremti lengvai atspėjama informacija (gimimo data, vardas)

Rekomenduojame naudoti slaptažodžių valdymo programas, tokias kaip Bitwarden ar 1Password, kurios padės generuoti ir saugiai saugoti sudėtingus slaptažodžius.

2 Įjunkite dviejų veiksnių autentifikaciją (2FA)

Dviejų veiksnių autentifikacija prideda papildomą saugumo sluoksnį, reikalaudama ne tik slaptažodžio, bet ir kito patvirtinimo būdo, pavyzdžiui:

• SMS žinutės su vienkartiniais kodais
• Autentifikavimo programėlės (Google Authenticator, Authy)
• Biometriniai duomenys (pirštų atspaudai, veido atpažinimas)
• Fiziniai saugumo raktai

Net jei kažkas sužino jūsų slaptažodį, be antrojo autentifikavimo veiksnio jis negalės prisijungti prie jūsų paskyros.

3 Būkite atsargūs su el. paštu ir phishing atakomis

Phishing yra viena iš labiausiai paplitusių kibernetinių atakų formų. Sukčiai siunčia elektroninius laiškus, kurie atrodo kaip nuo patikimų organizacijų, siekdami pavogti jūsų duomenis. Kaip apsisaugoti:

• Niekada nespaudinėkite įtartinų nuorodų el. pašte
• Patikrinkite siuntėjo el. pašto adresą
• Būkite atsargūs su priedais nuo nežinomų siuntėjų
• Jei laiškas atrodo įtartinai, susisiekite su organizacija tiesiogiai
• Atkreipkite dėmesį į gramatines klaidas ir keistą formuluotę

4 Reguliariai atnaujinkite programinę įrangą

Programinės įrangos atnaujinimai dažnai apima svarbius saugumo pataisymus, kurie ištaiso žinomas pažeidžiamybes. Įsitikinkite, kad:

• Operacinė sistema yra nuolat atnaujinama
• Naršyklė ir jos papildiniai atnaujinami automatiškai
• Antivirus programa turi naujausias virusų definicijas
• Visos programos ir mobiliųjų telefonų programėlės yra naujausiose versijose

5 Naudokite patikimą antivirusinę programą

Kokybiškas antivirusinės programinės įrangos paketas yra būtinas norint apsisaugoti nuo kenkėjiškų programų, virusų ir kitų grėsmių. Gera antivirusinė programa turėtų:

• Teikti realaus laiko apsaugą
• Reguliariai nuskaityti sistemą
• Blokuoti įtartinas svetaines ir atsisiuntimus
• Turėti ugniasienę (firewall)
• Apsaugoti nuo ransomware ir spyware

6 Būkite atsargūs viešuose Wi-Fi tinkluose

Viešieji Wi-Fi tinklai dažnai nėra užšifruoti, todėl jūsų duomenys gali būti lengvai perimami. Kai naudojate viešąjį Wi-Fi:

• Venkite prisijungimo prie banko ar kitų jautrių paskyrų
• Naudokite VPN (Virtual Private Network) ryšio užšifravimui
• Išjunkite automatingą prisijungimą prie Wi-Fi tinklų
• Įsitikinkite, kad svetainės naudoja HTTPS protokolą
• Nedarykite jautrių finansinių operacijų

7 Atsarginės kopijos – jūsų saugumo garantas

Reguliarios duomenų atsarginės kopijos yra būtinos, kad apsisaugotumėte nuo duomenų praradimo dėl virusų, aparatūros gedimų ar kitų incidentų:

• Naudokite 3-2-1 taisyklę: 3 kopijos, 2 skirtingose laikmenose, 1 už verslo ribų
• Automatizuokite atsarginių kopijų procesą
• Patikrinkite, ar kopijos tikrai veikia
• Naudokite debesies ir fizines atsargines kopijas
• Užšifruokite svarbius duomenis

8 Kontroliuokite savo privatumą socialiniuose tinkluose

Per daug asmeninės informacijos socialiniuose tinkluose gali būti naudojama prieš jus. Privatumo valdymas:

• Peržiūrėkite ir apribokite, kas gali matyti jūsų įrašus
• Būkite atsargūs su asmenine informacija (adresas, telefono numeris)
• Atsisakykite prašymų draugauti iš nepažįstamų žmonių
• Išjunkite geografinę žymą nuotraukose
• Reguliariai peržiūrėkite ir atnaujinkite privatumo nustatymus

9 Mokykitės atpažinti apgavystes ir sukčiavimus

Kibernetiniai sukčiai nuolat tobulina savo metodus. Būkite budrūs:

• Per gražu, kad būtų tiesa – greičiausiai taip ir yra
• Niekada nesidalykite asmens dokumentų ar bankų kortų nuotraukomis
• Patikrinkite svetainių URL adresus prieš įvesdami duomenis
• Būkite atsargūs su laimėjimų pranešimais
• Niekada nesiųskite pinigų nepažįstamiems žmonėms

10 Šviesk savo šeimą ir darbuotojus

Saugumas yra kolektyvinė atsakomybė. Įsitikinkite, kad:

• Visi šeimos nariai žino pagrindines saugumo taisykles
• Darbuotojai gauna reguliarų kibernetinio saugumo mokymą
• Yra aiškios politikos dėl saugumo reikalavimų
• Visi žino, kaip pranešti apie įtartinas situacijas
• Aptariami naujausi kibernetinių grėsmių pavyzdžiai