استعد لحماية نفسك. FXQuadro / Shutterstock.com
من المغري التخلي عن أمان البيانات تمامًا ، مع كل مليارات البيانات الشخصية - أرقام الضمان الاجتماعي، وبطاقات الائتمان ، وعناوين المنازل ، وأرقام الهواتف ، كلمات المرور وأكثر من ذلك بكثير - اختراق و سرقت في السنوات الأخيرة. لكن هذا ليس واقعيًا - ولا هي فكرة العمل بلا اتصال تمامًا. في أي حال، شركات ضخمة لجمع البيانات تفريغ البيانات حول كل أمريكا تقريبا دون علمهم.
As الأمن السيبراني الباحثيننحن نقدم أخبارًا جيدة لتفتيح هذه الصورة القاتمة. هناك بعض الطرق البسيطة لحماية بياناتك الشخصية التي لا تزال فعالة ، على الرغم من أنها تنطوي على تغيير طريقة تفكيرك في أمان المعلومات الخاص بك.
الشيء الرئيسي هو أن تفترض أنك هدف. على الرغم من أن معظم الأفراد لا تتم مراقبتهم على وجه التحديد ، إلا أن البرمجيات التي تستخرج كميات هائلة من البيانات - معززة بالذكاء الاصطناعي - يمكن أن تستهدف أعدادًا هائلة من الأشخاص بنفس سهولة أي شخص واحد. فكر بطريقة دفاعية حول كيفية حماية نفسك من هجوم لا مفر منه ، بدلاً من افتراض أنك سوف تتجنب الأذى.
ما هو الأكثر أهمية الآن؟
ومع ذلك ، فإنه من غير المحبط والمحب للاعتقاد أنك يجب أن تولي اهتماما لكل طريقة ممكنة للهجوم. تبسيط أسلوبك من خلال التركيز على المعلومات التي ترغب في حمايتها.
تغطي ما هو واضح ، حافظ على تحديث برنامجك. تصدر شركات البرامج تحديثات عند إصلاحها الثغرات الأمنيةولكن إذا لم تقم بتنزيلها وتثبيتها ، فأنت تترك نفسك بدون حماية من البرامج الضارة مثل قطع الاشجار. أيضا، كن ذكيًا بشأن الروابط التي تنقر عليها في بريدك الإلكتروني أو عند تصفح الويب - يمكنك تنزيل برامج ضارة عن غير قصد على هاتفك أو جهاز الكمبيوتر ، أو السماح للقراصنة بالوصول إلى حساباتك عبر الإنترنت.
فيما يتعلق بالبيانات عبر الإنترنت ، فإن أهم المعلومات التي يجب حمايتها هي بيانات اعتماد تسجيل الدخول للحسابات الأساسية - مثل الخدمات المصرفية ، والخدمات الحكومية ، والبريد الإلكتروني ، ووسائل التواصل الاجتماعي. لا يمكنك فعل الكثير حول كيفية حماية مواقع الويب والشركات بشكلٍ جيد لمعلوماتك ، ولكن يمكنك أن تجعل من الصعب على المتسللين الدخول إلى حسابك ، أو على الأقل أكثر من واحد منهم.
ماذا؟ تتمثل الخطوة الأولى في استخدام اسم مستخدم وكلمة مرور مختلفين لكل موقع أو خدمة مهمة. يمكن أن يكون ذلك معقدًا بسبب حدود المواقع على خيارات اسم المستخدم - أو اعتمادها على عناوين البريد الإلكتروني. وبالمثل ، فإن العديد من المواقع لديها متطلبات على كلمات المرور التي تحد من طولها أو عدد أو نوع الأحرف التي يمكن أن تشملها. لكن افعل ما بوسعك.
والسبب في ذلك واضح: فعندما تقع مجموعة من أسماء المستخدمين وكلمات المرور في أيدٍ خبيثة ، يعرف المتسللون أنه من طبيعة البشر تكرار أسماء المستخدمين وكلمات المرور عبر العديد من المواقع. لذلك هم على الفور تقريبا محاولة هذه التوليفات في أي مكان يمكنهم - مثل البنوك الكبرى وخدمات البريد الإلكتروني. أخبرنا كبير ضباط أمن المعلومات الذين نعرفهم في الصناعة المصرفية أنه بعد خرق ياهو من قبل بضع سنواتوضربت المواقع المصرفية مع محاولات متعددة لتسجيل الدخول بأوراق اعتماد سرقت من ياهو.
استخدم كلمات مرور طويلة
كان هناك الكثير من الأبحاث حول ماذا يجعل كلمة مرور قوية - مما أدى غالبًا إلى استخدام العديد من الأشخاص كلمات مرور معقدة مثل "7hi5! sMyP @ s4w0rd." لكن الأبحاث الحديثة تشير إلى أن ما يهم أكثر هو ذلك كلمات المرور طويلة. هذا ما يجعلهم أكثر مقاومة لمحاولة تخمينهم من خلال تجربة العديد من الخيارات المختلفة. لا يلزم أن تكون كلمات المرور الأطول أكثر صعوبة في التذكر: يمكن بسهولة استرجاع عبارات مثل "MyFirstCarWasAToyotaCorolla" أو "InHighSchoolIWon9Cross-CountryRaces".
قد يكون من الصعب التفكير في تذكر جميع أسماء المستخدمين وكلمات المرور المختلفة هذه. يمكن أن يساعد برنامج إدارة كلمات المرور - على الرغم من أن يختار بعناية أكثر من واحد منهم كان اختراق. يمكن أن يكون أكثر أمانًا - على الرغم من الحكمة التقليدية وعقود من النصائح الأمنية - لكتابتها ، طالما أنك تثق في كل شخص لديه حق الوصول إلى منزلك.
استخدم خط دفاع ثالث
لإضافة طبقة أخرى من الحماية - بما في ذلك ضد الزملاء مزعجة - العديد من المواقع (شراء مراجعات جوجلعلى سبيل المثال) تتيح لك تشغيل ما يسمى بالمصادقة متعددة العوامل. يمكن أن يكون هذا تطبيقًا على هاتفك الذكي ينشئ رمزًا رقميًا كل 30 ثانية أو ما شابه ، أو عنصرًا ماديًا سد العجز في منفذ USB للكمبيوتر الخاص بك. في حين يمكنهم تحمل على الأقل بعض الحماية, كن حذرا من المواقع التي ترسل لك النص مع رمز; هذه الطريقة ضعيف للاعتراض.
تعد إعادة استخدام أسماء الدخول وكلمات المرور مخاطرة كبيرة. Mihai Simonia / Shutterstock.com
بهذه الخطوات الواضحة - والعقلية الجديدة للتفكير مثل الهدف الذي يريد تجنب الضرب - ستكون أقل قلقا عندما تنقطع الأخبار عن الخرق التالي لملفات البيانات الضخمة الخاصة بشركة ما. قد يحصل الأشرار على أحد أسماء المستخدمين الخاصة بك ، وربما حتى واحدة من كلمات المرور الخاصة بك - لذلك عليك تغييرها. ولكن لن يكون لديهم جميع بيانات الاعتماد الخاصة بك لجميع حساباتك على الإنترنت. وإذا استخدمت مصادقة متعددة العوامل ، فقد لا يتمكن الأشخاص السيئون من الدخول إلى الحساب الذي قاموا بسرقة بياناته فقط.
ركز على ما هو الأهم لحماية ، واستخدم أساليب بسيطة - لكنها فعالة - لحماية نفسك ومعلوماتك.
عن المؤلفين
دبليو ديفيد ساليسبري ، أستاذ سجل شيرمان المعياري لإدارة الأمن السيبراني ، مدير مركز الأمن السيبراني وذكاء البيانات ، جامعة دايتون و Rusty Baldwin ، أستاذ باحث متميز في علوم الحاسب الآلي ؛ مدير البحوث ، مركز الأمن السيبراني وبيانات الاستخبارات ، جامعة دايتون
يتم إعادة نشر هذه المقالة من المحادثة تحت رخصة المشاع الإبداعي. إقرأ ال المقال الأصلي.
كُتبٌ ذاتُ صِلَةٍ
at سوق InnerSelf و Amazon
