Tvrtka za kibernetičku sigurnost ESET identificirala je područja na koja bi slobodnjaci i mala poduzeća koja ne mogu posvetiti dovoljno vremena i proračuna kibernetičkoj sigurnosti zbog ograničenih resursa trebali obratiti pozornost i navela sigurnosne mjere koje mogu poduzeti.
Do-it-yourselfers mogu biti meta aktera prijetnji sa svojom financijskom imovinom i osjetljivim podacima o kupcima. Kibernetički kriminalci u potrazi za prilikama mogu ući u trag nepropisno zaštićenim mrežnim računima, uređajima bez instaliranog sigurnosnog softvera ili računalima koja nemaju najnoviji operativni sustav, preglednik ili druge verzije softvera. Samozaposlene osobe mogu izgraditi pravu sigurnosnu infrastrukturu fokusiranjem na sljedeće preventivne mjere.
"Sigurnosno kopirajte važne poslovne podatke"
To znači prvo odrediti što je dovoljno važno za sigurnosno kopiranje, a zatim odabrati rješenje za sigurnosno kopiranje. Pohrana u oblaku (npr. OneDrive, Google Drive) korisna je opcija jer su sigurnosne kopije automatske i nije potrebno unaprijed ulagati u hardver. Većina velikih pružatelja usluga ima značajke koje vam omogućuju vraćanje s prethodnih verzija čak i ako se ransomware proširi na podatke u oblaku. Međutim, za dodatnu bezbrižnost može biti od pomoći napraviti sigurnosnu kopiju na prijenosnom tvrdom disku i osigurati da je odspojen dok ne zatreba.
"Koristite sigurnosni softver"
Odaberite pouzdan proizvod i pobrinite se da pokriva sva računala, druge uređaje. Provjerite jeste li uključila automatska ažuriranja kako bi uvijek pokretala najnoviju verziju.
“Držite sva računala i uređaje zakrpanima”
Provjerite imate li instaliranu najnoviju verziju svih operativnih sustava i drugog softvera uključivanjem automatskih ažuriranja. To znači da će biti zakrpane protiv trenutnih ranjivosti.
“Čuvajte račune sigurnim”
Koristite samo jake, jedinstvene lozinke pohranjene u upravitelju lozinki i uključite dvofaktorsku autentifikaciju kada se prikaže (društveni mediji, e-pošta, pohrana u oblaku, usmjerivač itd.). To će smanjiti rizik od krađe identiteta, brutalnog pogađanja lozinke i drugih napada.
“Zaštitite svoje mobilne uređaje”
Održavajte sav softver ažuriranim, instalirajte sigurnosni softver i nemojte preuzimati aplikacije iz neslužbenih trgovina aplikacijama. Osigurajte da su uređaji zaključani jakom lozinkom ili jakom biometrijskom metodom provjere autentičnosti te da se mogu pratiti i obrisati daljinski u slučaju gubitka ili krađe.
"Napravite plan za situacije u kojima stvari mogu poći po zlu"
Ovaj "plan odgovora na incident" ne mora biti sveobuhvatan. Samo znajte na koje se IT usluge oslanja vaša tvrtka i imajte praktičan popis kontakata koje možete kontaktirati u slučaju najgoreg scenarija. To će ubrzati vrijeme oporavka. Držite tiskani primjerak plana pri ruci u slučaju da sustavi budu prisiljeni prekinuti rad.