Европейский месяц кибербезопасности: как защитить свои аккаунты и личные данные
Просьба проголосовать в конкурсе, уведомление о блокировке аккаунта или предложение переслать код из SMS могут показаться безобидными. В Европейский месяц кибербезопасности рекомендации Агентства Европейского Cоюза по кибербезопасности (ENISA) помогают распознавать подозрительные запросы и снизить риск потери доступа к аккаунтам.
Европейский месяц кибербезопасности проходит ежегодно в октябре. Это кампания Европейского Союза, которую поддерживают ENISA и Европейская Комиссия. Инициатива появилась в 2012 году и призвана помочь людям безопаснее пользоваться цифровыми технологиями, напоминая, что кибербезопасность — общая ответственность. С 2020 года ее официальный девиз — Think Before U Click: «Подумай, прежде чем нажать».
Чтобы защитить себя в интернете, необязательно обладать специальными техническими знаниями. Начать можно с простых привычек: проверять неожиданные сообщения, использовать разные пароли и своевременно обновлять устройства.
Проверяйте просьбу, даже если знаете отправителя
Сообщение с аккаунта друга не гарантирует, что его написал именно он. Если аккаунт взломан, злоумышленники могут рассылать с него мошеннические сообщения.
Если вас просят проголосовать в конкурсе или срочно перейти по ссылке, свяжитесь с человеком другим способом — например, позвоните ему. ENISA рекомендует проверять личность отправителя, прежде чем отвечать на запросы конфиденциальной информации.
Такую же осторожность стоит проявлять с сообщениями, которые предупреждают о блокировке аккаунта и требуют немедленно подтвердить данные. Вместо перехода по присланной ссылке самостоятельно откройте официальное приложение банка, позвоните на горячую линию или зайдите на сайт и проверьте уведомления там.
Для каждого аккаунта — свой пароль
Если использовать один пароль на нескольких сервисах, утечка на одном из них может поставить под угрозу и остальные аккаунты.
ENISA рекомендует выбирать длинные уникальные пароли или парольные фразы. Для их создания и хранения удобно использовать менеджер паролей: он позволяет не запоминать отдельный пароль для каждого сервиса.
Особого внимания заслуживает электронная почта: именно через нее часто восстанавливают доступ к другим аккаунтам.
Не передавайте коды подтверждения
Двухфакторная аутентификация добавляет еще один этап проверки при входе. Одного пароля становится недостаточно, чтобы получить доступ к аккаунту.
Если сервис предлагает выбор, ENISA рекомендует использовать ключи доступа passkey, физические ключи безопасности или приложения-аутентификаторы вместо кодов из SMS.
Никому не сообщайте коды подтверждения и не одобряйте запросы на вход, если вы сами не пытались войти в аккаунт. Это правило действует и тогда, когда просьба приходит со знакомого аккаунта.
Не забывайте об обновлениях и настройках конфиденциальности
Обновления операционной системы и приложений могут устранять уязвимости. По возможности включите автоматическое обновление, чтобы своевременно устанавливать исправления.
ENISA также рекомендует проверять настройки конфиденциальности, ограничивать объем личной информации, которую вы публикуете, и регулярно просматривать аккаунты на предмет подозрительной активности. Резервные копии важных файлов помогут уменьшить последствия потери данных.
Если вы уже передали данные, действуйте быстро. Если вы подозреваете, что кто-то получил доступ к вашему аккаунту, смените пароль через официальное приложение или сайт и проверьте активные сеансы. Измените пароль и на других сервисах, где использовали тот же самый.
Если вы раскрыли банковские данные или заметили подозрительные операции, немедленно свяжитесь с банком по официальному каналу. Сохраните сообщения и снимки экрана: они могут пригодиться при обращении по поводу инцидента.
Одной настройки недостаточно, чтобы обеспечить безопасность в интернете. Но несколько постоянных привычек — проверка неожиданных просьб, уникальные пароли и дополнительная защита при входе — способны существенно снизить риски.
