የእርስዎ አሳሽ JavaScriptን አይደግፍም!

ከመረጃ ደኅንነት ጋር የተያያዙ ጠቃሚ ምክሮች

ኤፕሪል 2022 - ለፀደይ ሳይበር ንጹህ

ለሁለት ዓመታት ያህል፣ ከዚህ ቀደም የማይቻል ነው ተብሎ በሚታሰበው ፍጥነት፣ ቢያንስ በቅድመ-ወረርሽኝ የዲጂታል ዝርክርክና ቴክኒካል ዕዳ አከማችተዋል። ጥሩ ዜናው ጸደይ መውጣቱ ነው, እና ጸደይ ሁላችንም ማጽዳት እንደምንደሰት ለማስመሰል የምንስማማበት ጊዜ ነው. ከWFH ዴስክ እስከ ፍሪጅቱ ድረስ ግልጽ የሆነ መንገድ እስኪኖር ድረስ እንሰራለን። እና ውጤቱን ስናይ ትንሽ ጥሩ ስሜት ይሰማናል. በዛው መንፈስ፣ ክረምት ሁል ጊዜ ጥግ ላይ ስለሆነ ምናባዊ መንገድን ለማጥራት ትንሽ ጊዜ እንውሰድ እና የዲጂታል መከላከያዎቻችንን እናሳድግ።

በበቀል ሰርዝ።

ጨካኝ ሁን። የዲጂታል ትንሹ ሁን ማሪ ኮንዶ ትቀናለች። በስልኮችዎ እና በኮምፒተሮችዎ ላይ የማይጠቀሙባቸውን መተግበሪያዎች ያራግፉ። ከአሁን በኋላ የማይፈልጓቸውን ፋይሎች ይሰርዙ። የኤሌክትሮኒክስ ሚዲያዎችን እና ደረቅ ቅጂዎችን ያጽዱ እና ደህንነቱ በተጠበቀ ሁኔታ ያስወግዱ። በእርግጥ እነዚያን ሌዘር ዲስኮች እና ፍሎፒዎችን ማቆየት ይፈልጋሉ? የያዝነው ማንኛውም ነገር የመጥፋት ወይም የመሰረቅ እድል አለው። እያንዳንዱ ንጥል ነገር ተጠያቂነት አለው እና ይከብደናል።

የጥቃት ቦታዎን ይቀንሱ።

ጥቅም ላይ ያልዋሉ ሶፍትዌሮችን ማስወገድ ጥርት ያደርገዋል። እንዲሁም ሁሉንም ነገር ወቅታዊ ለማድረግ ቀላል ያደርግልዎታል (እና ሁሉንም ነገር ማዘመን ያስፈልግዎታል  )። አሁን ትኩረታችንን ወደ መለያዎችህ እናዞር። በአንድ አመት ውስጥ ድህረ ገጽ አልተጠቀምክም? መለያህን ያለስራ አትተው እና የመግቢያ ምስክርነቶችህን ሳያስፈልግ ተጋልጠዋል። መለያህን ዝጋ። ኢላማዎችን ለማግኘት እገዛ ይፈልጋሉ? ለእነዚያ ሁሉ የግላዊነት ፖሊሲ ዝመናዎች እና የገና በጁላይ ማስተዋወቂያዎች የአይፈለጌ መልእክት አቃፊዎን ያረጋግጡ። አጥቂዎች የሌሉ መለያዎችን ማበላሸት አይችሉም።

መዝገቦችዎን ይገምግሙ። 

የባንክ መግለጫዎችዎን በደንብ ይመልከቱ። ይህ 21ኛው ክፍለ ዘመን ነው። ካልፈለጉ በወረቀት መዝገቦች ውስጥ መቀላቀል አያስፈልግም። ስልክህን ብቻ አውጣና ሸብልል። የማንኛውም አጠራጣሪ ነገር ምንጭ አድኑ እና ከዚያ የተወሰነ ገንዘብ ለመቆጠብ መሰረዝ የምትችሉትን ተደጋጋሚ አገልግሎቶችን በመለየት ለራስህ ውለታ አድርግ። ለ IT geeks፣ የእርስዎን የስርዓቶች ምዝግብ ማስታወሻዎች ያነበቡ የመጨረሻ ጊዜ መቼ ነው? ጽንሰ-ሐሳቡ ተመሳሳይ ነው. ለደብዳቤዎች እና ሎግዎች የተወሰነ ፍቅር ይስጡ እና ያገኟቸውን ነገሮች ያፅዱ።

ነርዲ ለሆኑ ነገሮች ሁሉ፣ MFAን ያብሩ!

ተመልከት፣ ይህ አስፈላጊ ስለሆነ የጽዳት ዘይቤውን ለአንድ ሰከንድ እናስቀምጠዋለን። ባለብዙ ፋክተር ማረጋገጫ (ኤምኤፍኤ) ሲገቡ ለአንድ ነጠላ አጠቃቀም ኮድ የሚገፋፋዎት የሚያበሳጭ ጠቃሚ ባህሪ ነው። መተግበሪያን መሰረት ያደረገ ምርጥ ነው፣ ነገር ግን በፅሁፍ ላይ የተመሰረተ ከምንም ይሻላል። በሚችሉት ቦታ ሁሉ አንቃው። በማይችሉበት ቦታ ሁሉ ይጠይቁት። የይለፍ ቃልዎ ይሰረቃል ወይም ይገመታል; ያ የተሰጠ ነው። ያ በሚሆንበት ጊዜ፣ MFA የሚያድናችሁ ነገር ሊሆን ይችላል።

መጥፎ የይለፍ ቃሎችዎ በጡረታቸው ይደሰቱ።

ጊዜው ነው። በእርግጥ 'badger95' ከሁለተኛ ደረጃ ትምህርት ቤት ጀምሮ በጥሩ ሁኔታ አገለግልዎታል፣ ነገር ግን እሱን ለማመስገን እና በመንገድ ላይ ለመላክ ጊዜው አሁን ነው። ከአንድ በላይ አገልግሎት የሚጠቀሙበት ማንኛውም የይለፍ ቃል መሄድ አለበት። ከስምንት ቁምፊዎች ለማጠር ለማንኛውም የይለፍ ቃል ዲቶ። ለእያንዳንዱ ጣቢያ ልዩ የይለፍ ቃል ይጠቀሙ። እና ረጅም የይለፍ ቃላትን ይጠቀሙ። እሱን ለማስታወስ ከፈለጉ ከቃል ይልቅ አንድ ሐረግ ይጠቀሙ። በተሻለ ሁኔታ የይለፍ ቃል አስተዳዳሪን ተጠቀም እና ጠንካራ የይለፍ ቃሎችን እንዲፈጥርልህ እና እንዲያስታውስህ አድርግ።

እራስዎን ጎግል ያድርጉ እና የእርስዎን ማህበራዊ ሚዲያ ሳንሱር ያድርጉ። 

PR ለታዋቂዎች ብቻ አይደለም. ሌሎች ሲያዩህ ምን እንደሚያገኙ ለማየት ፍለጋ አድርግ። በፌስቡክ፣ ትዊተር፣ ኢንስታግራም፣ ስናፕቻፕ እና ሌሎች መተግበሪያዎች የመለያዎችህን የግላዊነት ክፍል ጠቅ አድርግ። አስፈሪ የሚመስለውን ማንኛውንም ነገር ያጥፉ። እውነተኛ እውቀት ማግኘት ይፈልጋሉ? የቴክኖሎጂ ኩባንያዎች ስለእርስዎ ምን እንደሚያውቁ ለማየት "የእኔን ውሂብ አውርድ" የሚለውን ባህሪ ይሞክሩ። ኦ እና ተረጋጋ።

ኢ-ቆሻሻዎን ይገድቡ።

ሁሉም ነገር በመጨረሻ ይፈርሳል. ወይም ጊዜው ያለፈበት ያድጋል. የ iMacs እና Blackberrys ክምር ላይ እየረገጥክ ከሆነ ህመሙን ታውቃለህ። ማዘግየት አቁም. ከእርዳታ የሚጠቅም ትምህርት ቤት ወይም መጠለያ በአቅራቢያ አለ? ሲያሻሽሉ ሻጮች የሚያቀርቡትን የንግድ-ውስጥ ፕሮግራሞችን ይመልከቱ። የአካባቢ ኤሌክትሮኒክስ ሪሳይክልን ያግኙ። የቆሻሻ ማጠራቀሚያው የመጨረሻ አማራጭ መሆን አለበት። እና እንደ ሃርድ ድራይቮች ያሉ የማጠራቀሚያ መሳሪያዎችን ማፅዳት እና አስፈላጊ ከሆነ በአካል ማጥፋት አይርሱ። አንድ ጥሩ ሪሳይክል ሰሪ ያንን ያደርግልዎታል እና የጥፋት ሰርተፍኬት ይሰጥዎታል። ያስታውሱ፣ NIST SP 800-88 R1 ጓደኛዎ ነው። የድሮ ኤሌክትሮኒክስዎን ለማስወገድ የት መሄድ እንዳለብዎ አታውቁም? እዚህ በአከባቢዎ እንደገና ጥቅም ላይ የሚውልበትን ቦታ ማግኘት ይችላሉ።

አጽዳ ግን አረጋግጥ። 

በከንቱ እየባከንን ስንሄድ ምክንያታዊ የሆነ ሰው በሌሊት ነቅቶ በመተኛቱ ይቅርታ ሊደረግለት ይችላል፣ እና እሱ የሚያስፈልጋቸውን ነገር እንደጣለው በማሰብ። መጨነቅ ትክክል ነህ። መድኃኒቱ ምትኬ ነው። ግን ምትኬዎች ከንቱ ናቸው። ወይም ቢያንስ ካልተፈተኑ ከንቱ ናቸው። ምትኬ ማስቀመጥ ቀላል ነው። ማገገሚያዎች እንደሚሰሩ እና የሚፈልጉትን ሁሉ ማካተት ከባድ ነው። በአደጋ ጊዜ እነሱን ማግኘት ካልቻሉ ወይም ካልተገለሉ እና ራንሰምዌር ካመሰጠራቸው ምትኬዎች እንዲሁ ዋጋ የላቸውም። የመጀመሪያ ሙከራዎ በተረጋጋና በቀን ብርሃን ሰአታት እና በገሃዱ አለም አደጋ ውስጥ በ 2 ጥዋት ላይ እንዳይሆን ምትኬዎችን ያድርጉ፣ ወደነበረበት መመለስን ይሞክሩ እና የመልሶ ማግኛ ሂደቶችን ይለማመዱ።

በመጨረሻም ጨካኝ ሁኑ። 

የእርስዎን የአናሎግ እና ዲጂታል ህይወቶች በቅደም ተከተል DOE ማግኘት የአእምሮዎን ሁኔታ ከማሻሻል በላይ። ከአስጨናቂው የእለት ተእለት ተግባሮቻችን ወደ ኋላ የሚጎርፈውን ውድቀት ይገፋፋል። በሌላ መንገድ ልናመልጣቸው የምንችላቸውን አደጋዎች፣ ወደ ስምምነት ሊያደርሱ የሚችሉ አደጋዎችን ያስወግዳል። ጥሰቶች አልፎ አልፎ የአንድ ነጠላ ተጋላጭነት ውጤቶች ናቸው። ከመጥፋት ውድቀት ይነሳሉ. የወደቀ የካርድ ቤትን ይወክላሉ። ቤትዎን በቅደም ተከተል ይያዙ። ግርግርን ለመከተል እምቢ ማለት። በቀላሉ ማረፍ እንዲችሉ እራስዎን እና ድርጅትዎን ይጠብቁ!


በወርሃዊ የደህንነት ምክሮች ጋዜጣዎች ውስጥ የቀረበው መረጃ የአንድ ድርጅት ዋና ተጠቃሚዎችን የደህንነት ግንዛቤ ለማሳደግ እና በስራ አካባቢያቸው ደህንነቱ በተጠበቀ መልኩ እንዲያሳዩ ለመርዳት የታለመ ነው። አንዳንድ ምክሮች የቤት ውስጥ ኮምፒዩተርን ከመጠበቅ ጋር የተገናኙ ሊሆኑ ቢችሉም፣ የጨመረው ግንዛቤ የድርጅቱን አጠቃላይ የመረጃ ደህንነት አቀማመጥ ለማሻሻል የታሰበ ነው።

የቅጂ መብት መረጃ

እነዚህ ምክሮች Commonwealth of Virginia ውስጥ በቨርጂኒያ ኢንፎርሜሽን ቴክኖሎጅ ኤጀንሲ ያመጡልዎታል፡-

ms-isac አርማ

http://www.us-cert.gov/