Kā aizsargāt savus personas datus tiešsaistē

Banku pakalpojumu, sociālo tīklu un virtuālo veikalu izmantošana ir daļa no Brazīlijas rutīnas. Tomēr katra piekļuve var atklāt svarīgu informāciju digitālā drošība palīdz aizsargāt kontus, ierīces un sistēmas no ielaušanās, krāpniecības, nepareizas izpaušanas un iznīcināšanas.

Gadā pirms 2024. gada 2. jūlija tika nopludināti vairāk nekā 2 miljoni lietotāju informācijas Turklāt Febrabans 2022. gadā Brazīlijā reģistrēja 100 miljardus digitālās krāpniecības mēģinājumu.

Tāpēc saprotiet digitālās drošības nozīme tas ir praktisks solis, lai samazinātu riskus Uzbrukumi var izraisīt paroles zādzību, profila uzlaušanu, piekļuves zaudēšanu un finansiālus zaudējumus.

Visā šajā rokasgrāmatā jūs uzzināsit par digitālo drošību, izmantojot vienkāršas vadlīnijas. Šifrēšana, autentifikācija, atjauninājumi, dublējumkopijas un labi ieradumi veido pilnīgāku aizsardzību.

Galvenās mācības

• Kā atpazīt riskus interneta lietošanas laikā.
• Pasākumi kontu un ierīču aizsardzībai.
• Spēcīgu paroļu un autentifikācijas vērtība.
• Lietojumprogrammu atjaunināšanas nozīme.
• Kā samazināt iespējamo krāpniecību ietekmi.

Kas ir digitālā drošība un kāpēc tai ir nozīme

Šī koncepcija apvieno praksi, tehnoloģijas un procesus, lai aizsargātu tīklus, programmas, ierīces un datus Tās mērķis ir samazināt nepareizu piekļuvi, kļūmes un pārtraukumus.

Kā aizsardzība saglabā sensitīvus datus

CIP triāde vada analīzi: konfidencialitāte, integritāte un pieejamība. Pirmā izmanto šifrēšanu, piekļuves vadīklas un drošus protokolus. Otrā balstās uz jaukšanu, kontrolsummām, ciparparakstiem un versiju kontroli.

Pieejamība ir atkarīga no dublēšanas, slodzes līdzsvarošanas, kļūmjpārlēces un darbības nepārtrauktības, tāpēc sistēmas joprojām ir noderīgas pat atteices gadījumā.

Informācijas drošība un kiberdrošība

Informācijas drošība aizsargā informāciju jebkurā formātā.Kiberdrošība koncentrējas uz draudiem, kas saistīti ar internetu. Piemērs ir WhatsApp šifrēšana; vēl viens ir marķieri, ko izmanto internetbankā.

Starp digitālās drošības veidiem ir tīkls, lietojumprogrammas, mākonis, galapunkti un lietiskais internets. Katrai jomai ir nepieciešamas savas kontroles, taču visas atbalsta datu aizsardzību.

Mērķis	Apelācija	Piemērs
Konfidencialitāte	Šifrēšana	Aizsargātie ziņojumi
Integritāte	Hashing	Fails bez izmaiņām
Pieejamība	Atlaišana	Aktīvais serviss

Kādi personas dati var būt uzbrukumu mērķis

Vienkārša reģistrācija var atklāt daudz par personu vai uzņēmumu Tāpēc digitālā drošība ir atkarīga no atzīšanas, kuri ieraksti ir pelnījuši lielāku rūpību.

Sensitīva informācija, kas visvairāk vērsta uz noziedzniekiem

Noziedznieki bieži meklē CPF, adresi, tālruni, e-pastu, dzimšanas datumu, kartes, bankas datus un paroles.Ar šiem datiem viņi var veikt pirkumus, pārskaitījumus, izspiešanu vai izveidot viltus identitāti.

• E-pasta konti un bankas;
• Kredītkartes un dokumenti;
• Klientu ieraksti un konfidenciāla informācija;
• Naudas plūsma, peļņa un uzņēmuma darbības uzsākšana.

Noplūdes un identitātes zādzības sekas

Datu noplūde var izraisīt konta uzlaušanu, viltotus naudas pieprasījumus un nomas pakalpojumus. Laika posmā pirms 2024. gada 2. jūlija tika atklāta vairāk nekā 2 miljoni lietotāju informācijas.

LGPD, kas izveidots 2018. gadā, paredz naudas sodu līdz R $ 50 miljoniem Tādējādi uzņēmumiem ir jāierobežo piekļuve un jāaizsargā sensitīvi dati, lai samazinātu kaitējumu.

Mērķis	Ļaunprātīga izmantošana	Iespējamā ietekme
CPF un adrese	Viltus identitāte	Neatļauti līgumi
Bankas parole	Krājumi zādzība	Finansiālie zaudējumi
Biznesa dati	Spiegošana	Konkurences priekšrocību zaudēšana

Populārākie digitālie draudi, ar kuriem saskaras lietotāji

Riska signālu atpazīšana ir būtiska attieksme pret kontu, ierīču un datu aizsardzību internetā.

Pikšķerēšana un sociālā inženierija e-pastos un ziņojumos

O pikšķerēšana izmanto viltotus e-pastus, ziņas un lapas, lai uzņemtu paroles vai kartes Logotipi, vārdi un krāsas, kas līdzīgas zīmola logotipiem, nepierāda, ka kontaktpersona ir likumīga Apstipriniet sūtītāju un izvairieties no klikšķināšanas zem spiediena.

A sociālā inženierija izmanto emocijas, piemēram, bailes un steidzamību Tādējādi lietotājs var atklāt informāciju, veikt maksājumus vai instalēt ļaunprātīgas programmas.

Ļaunprātīga programmatūra, vīrusi, spiegprogrammatūra un izspiedējvīruss

Ļaunprātīga programmatūra ir negodīga programmatūra, kas ietver vīrusus, spiegprogrammatūru, tārpus un izspiedējvīrusus Šīs programmas var nozagt datus, izspiegot darbības vai bloķēt failus.Renner, Serasa Experian un Veselības ministrija jau ir cietuši no izspiedējvīrusu uzbrukumiem.Izpirkuma maksas samaksa negarantē atgūšanu.

Neaizsargāti tīkli, brutālu spēku uzbrukumi un DDoS

Neaizsargāts Wi-Fi ļauj viegli pārtvert sakarus.Brute force uzbrukumi pārbauda vairākas paroles, līdz atrod pareizo DDoS sūta pārmērīgu trafiku, lai nojauktu sistēmas, lietojumprogrammas vai tīklus un novērstu likumīgu piekļuvi.

Kā izveidot spēcīgas paroles un aizsargāt savus kontus

Labi aizsargāts konts sākas ar vienkāršām, konsekventām izvēlēm.Garas paroles samazina minēšanas mēģinājumus un palīdz saglabāt personas datus.

Laba prakse paroļu drošākai lietošanai

Izveidojiet unikālu paroli katram pakalpojumam Sajauciet vārdus, skaitļus un simbolus, neizmantojot acīmredzamus nosaukumus, datumus vai secības.Izvairieties no paroļu atkārtošanas starp e-pastu, banku un sociālajiem tīkliem.

Paroļu pārvaldnieks saglabā spēcīgus akreditācijas datus aizsargātā programmatūrā Tādējādi lietotājam nav nepieciešams iegaumēt visu.Garšīgi saglabājiet galveno paroli un iespējojiet lietojumprogrammas slēdzenes.

• Dodiet priekšroku garām, grūti prognozējamām frāzēm.
• Pārskatiet vecās piekļuves un aizveriet nezināmas sesijas.
• Nedalieties ar ziņojumiem saņemtajiem kodiem.

Divfaktoru autentifikācija un citas verifikācijas metodes

A divu faktoru autentifikācija izveido papildu slāni Pat tad, ja parole ir atklāta, uzbrucējam joprojām ir nepieciešams cits elements.

“Labākā aizsardzība apvieno vairāk nekā vienu pārbaudes veidu.”

Faktori var būt saistīti ar zināšanām, īpašumtiesībām un atbilstību: parole, ierīces kods un biometrija.Internetbankas marķieri ir noderīgi piemēri. Prioritāte e-pasta kontiem, bankām un sociālajiem tīkliem.

Faktors	Piemērs	Pieteikums
Zināšanas	Parole	Pieteikties
Valdījums	Žetons	Banka
Pertinence	Biometrija	Mobilais tālrunis

Kā aizsargāt ierīces, lietojumprogrammas un sistēmas

Aizsardzība sākas ar ikdienā lietojamo iekārtu uzturēšanu Datoriem, piezīmjdatoriem, mobilajiem telefoniem, serveriem un IoT ierīcēm nepieciešama nepārtraukta kopšana digitālā drošība tas ir atkarīgs no jaunākajām sistēmām un uzticamām izvēlēm lietošanas laikā.

Atjauninājumi, pretvīrusu un ugunsmūris pret ievainojamībām

Instalējiet atjauninājumus, tiklīdz tie ir pieejami.Viņi izlabo kļūdas, kuras hakeri var izmantot. Apvienojiet pretvīrusu, pretmalārijas un ugunsmūri, lai bloķētu negodīgu programmatūru un nesankcionētu piekļuvi.

Ugunsmūris kontrolē ienākošo un izejošo tīkla trafiku ar noteiktiem noteikumiem Uzņēmumos EDR risinājumi izseko aktivitāti galapunktos un nodrošina ātru reaģēšanu uz incidentiem drošība no datiem un sistēmām.

Lietojumprogrammu, lejupielāžu un ārējo ierīču kopšana

Lejupielādējiet lietotnes tikai no oficiālajiem veikaliem vai pārdevēju vietnēm Pirms instalēšanas pārbaudiet atļaujas, vērtējumus un izstrādātāja nosaukumu.Izvairieties no pirātiskas programmatūras, nezināmiem failiem un nesankcionētām programmām.

• Skenējiet piekariņus un ārējos diskus pirms failu atvēršanas.
• Nesavienojiet atrastās vai aizņemtās ierīces, nepārbaudot to izcelsmi.
• Iespējot bloķēšanu un atrašanās vietu, lai samazinātu zaudējumus.

Šīs attieksmes veido vienkāršu rutīnu digitālā drošība un aizsargāt svarīgu informāciju.

Kā sērfot internetā un izmantot tīklus ar privātumu

Navigācija uzmanīgi samazina datu un personiskās informācijas ekspozīciju Pirms rīcības lietotājam katrā tīklā vai lapā ir jāievēro zīmes, kas norāda uz risku.

Aizdomīgu vietņu, saišu un savienojumu identifikācija

Pārbaudiet domēnu, sertifikātu, sūtītāju un saites galamērķi Lapa, kas izskatās kā oriģināls, var izraisīt viltotas veidlapas vai ļaunprātīgas lejupielādes.Nevadiet datus, ja ir kļūdas, steidzamība vai dīvainas adreses.

Pikšķerēšana un DNS viltošana var novirzīt lietotājus uz vietām, kuras kontrolē noziedznieki cilvēks vidū, kas pārtver saziņu bez brīdinājuma.

Droša publisko Wi-Fi un VPN tīklu izmantošana

Izvairieties no banku publiskās Wi-Fi, jo īpaši kafejnīcās un lidostās Dodiet priekšroku savam mobilajam tīklam vai privātam tīklam ar spēcīgu paroli Šis pasākums palielina drošību un samazina nepareizu piekļuvi.

VPN izveido šifrētu tuneli, tādējādi palīdzot saglabāt privātumu, datu integritāti un drošību interneta lietošanas laikā.

“Ērts savienojums nedrīkst aizstāt aizsardzību.”

Kā novērst datu noplūdi ikdienā

Nelieli lēmumi samazina iedarbības risku un stiprina digitālā drošība. Pirmais solis ir regulāri organizēt failus, piekļuves un dublējumus.

Šifrēšana, dublējumkopijas un droša glabāšana

Šifrēšana padara datus nelasāmus bez pareizās atslēgas.Tas aizsargā saglabātos failus un informāciju, kas nosūtīta internetā.Lietojiet uzticamus mākoņpakalpojumus, piekļuves kontroli un paroles svarīgos dokumentos.

Veikt periodiskas dublējumkopijas atsevišķā vietā Šī prakse ļauj atgūt failus pēc izspiedējvīrusa, nejaušas avārijas vai dzēšanas, nemaksājot izpirkuma maksu Tāpat pārbaudiet atjaunošanu, lai apstiprinātu, ka kopija darbojas.

Rūpes, daloties ar informāciju sociālajos tīklos un tiešsaistes pakalpojumos

Kopīgojiet tikai to, kas jums nepieciešams sociālajos tīklos, veidlapās un lietotnēs. Pārskatiet atļaujas, atspējojiet izvēles laukus un izvairieties no dokumentu, atrašanās vietas vai ikdienas informācijas publicēšanas.

• Uzņēmumiem ir jāierobežo piekļuve klientu bāzēm un iekšējām sistēmām.
• 2018. gadā pieņemtais LGPD prasa rūpību personas datu apstrādē.
• Datu zudumu novēršanas (DLP) rīki samazina zudumu, nepareizu piekļuvi un noplūdes.

Šie pasākumi paplašina aizsardzību un palīdz novērst datu noplūdi.

Pieņemiet digitālās drošības paradumus, lai pārvietotos ar mieru

Tiešsaistes aizsardzībai ir nepieciešama pastāvība. 2022. gadā Brazīlija reģistrēja 100 miljardus apvērsuma mēģinājumu. Tāpēc Digitālā drošība tai jābūt daļai no cilvēku un uzņēmumu rutīnas.

Apvienojiet unikālas paroles, daudzfaktoru autentifikāciju, atjauninājumus, pretvīrusu līdzekļus, ugunsmūri, dublējumus un šifrēšanu. Šis aprūpes veids samazina avārijas un palīdz saglabāt datus no noplūdēm, identitātes zādzībām un izspiedējvīrusa.

Pirms noklikšķināšanas, pārskatiet saites, sūtītājus un domēnus.Phishing bieži atdarina labi zināmus uzņēmumus e-pastos.Izvairieties arī no sensitīvām darbībām publiskajā Wi-Fi tīklā, jo atvērtie tīkli var atvieglot pārtveršanu un uzbrukumus starp cilvēkiem.

Ierobežojiet datu koplietošanu un ievērojiet LGPD, kas ir spēkā kopš 2018. gada. Uzņēmumiem ir jāaizsargā konfidenciāla informācija un jāpārskata piekļuves. Ar stingriem ieradumiem Digitālā drošība samazina sistēmas nepieejamību un padara navigāciju vienmērīgāku.