Paano protektahan ang iyong personal na data online
Anúncios
Ang paggamit ng mga serbisyo sa pagbabangko, mga social network at mga virtual na tindahan ay bahagi ng Brazilian routine. Gayunpaman, ang bawat pag-access ay maaaring maglantad ng mahalagang impormasyon digital seguridad tumutulong protektahan ang mga account, mga aparato at mga sistema mula sa panghihimasok, scam, maling pagsisiwalat at pagkasira.
Sa taon bago ang Hulyo 2, 2024, mahigit 2 milyong impormasyon ng user ang na-leak. Bilang karagdagan, nagtala ang Febraban ng 100 bilyong pagtatangka ng mga digital scam sa Brazil noong 2022.
Samakatuwid, maunawaan ang kahalagahan ng digital security ito ay isang praktikal na hakbang upang mabawasan ang mga panganib. Ang mga pag-atake ay maaaring magdulot ng pagnanakaw ng password, pag-hack ng profile, pagkawala ng access at pagkalugi sa pananalapi.
Sa buong gabay na ito, matututunan mo ang tungkol sa digital na seguridad na may mga simpleng alituntunin. Ang pag-encrypt, pagpapatunay, mga update, pag-backup, at magagandang gawi ay bumubuo ng mas kumpletong proteksyon.
Mga pangunahing natutunan
- Paano makilala ang mga panganib habang ginagamit ang internet.
- Mga hakbang upang maprotektahan ang mga account at device.
- Ang halaga ng malakas na password at pagpapatunay.
- Ang kahalagahan ng pag-update ng mga application.
- Paano upang mabawasan ang mga epekto ng mga posibleng scam.
Ano ang Digital Security at kung bakit ito mahalaga
Pinagsasama-sama ng konseptong ito ang mga kasanayan, teknolohiya at proseso upang protektahan ang mga network, programa, device at data. Ang layunin nito ay bawasan ang hindi tamang pag-access, pagkabigo at pagkaantala.
Paano pinapanatili ng proteksyon ang sensitibong data
Ginagabayan ng triad ng CIA ang pagsusuri: pagiging kompidensiyal, integridad, at kakayahang magamit. Ang una ay gumagamit ng encryption, mga kontrol sa pag-access, at mga secure na protocol. Ang huli ay umaasa sa hashing, checksum, digital signature, at version control.
Ang availability ay depende sa redundancy, load balancing, failover, at business continuity, kaya nananatiling kapaki-pakinabang ang mga system kahit na sa harap ng pagkabigo.
Seguridad ng impormasyon at cybersecurity
Pinoprotektahan ng seguridad ng impormasyon ang impormasyon sa anumang format. Nakatuon ang Cybersecurity sa mga banta na konektado sa internet. Ang isang halimbawa ay ang WhatsApp encryption; isa pa ay ang mga token na ginagamit sa internet banking.
Kabilang sa mga uri ng digital security ay network, application, cloud, endpoints at Internet of Things. Ang bawat lugar ay nangangailangan ng sarili nitong mga kontrol, ngunit lahat ay sumusuporta sa proteksyon ng data.
| Layunin | Apela | Halimbawa |
|---|---|---|
| Pagkakumpidensyal | Encryption | Mga protektadong mensahe |
| Integridad | Sumira | File nang walang pagbabago |
| Availability | Labis | Aktibong serbisyo |
Anong personal na data ang maaaring maging target ng mga pag-atake
Ang isang simpleng pagpaparehistro ay maaaring magbunyag ng maraming tungkol sa isang tao o negosyo. Samakatuwid, ang digital na seguridad ay nakasalalay sa pagkilala kung aling mga talaan ang nararapat na higit na pangangalaga.
Sensitibong impormasyon na pinaka-target ng mga kriminal
Ang mga kriminal ay madalas na naghahanap ng CPF, address, telepono, email, petsa ng kapanganakan, mga card, mga detalye ng bangko at mga password. Gamit ang data na ito, maaari silang bumili, maglipat, mangikil o lumikha ng maling pagkakakilanlan.
- Mga email account at bangko;
- Credit card at mga dokumento;
- Mga tala ng customer at kumpidensyal na impormasyon;
- Daloy ng pera, kita at paglulunsad ng kumpanya.
Mga kahihinatnan ng pagtagas at pagnanakaw ng pagkakakilanlan
Ang isang pagtagas ng data ay maaaring maging sanhi ng pag-hack ng account, mga kahilingan sa pekeng pera at mga serbisyo sa pag-hire. Mahigit sa 2 milyong impormasyon ng user ang nalantad sa panahon bago ang Hulyo 2, 2024.
Ang LGPD, na nilikha noong 2018, ay nagbibigay ng mga multa na hanggang R $ 50 milyon. Kaya, dapat limitahan ng mga kumpanya ang pag-access at protektahan ang sensitibong data upang mabawasan ang pinsala.
| Target | Maling paggamit | Posibleng epekto |
|---|---|---|
| CPF at address | Maling pagkakakilanlan | Mga hindi awtorisadong kontrata |
| Bansang password | Pagnanakaw ng stock | Pagkawala sa pananalapi |
| Data ng negosyo | Bakay | Pagkawala ng competitive advantage |
Mga nangungunang digital na banta na kinakaharap ng mga user
Ang pagkilala sa mga signal ng panganib ay isang mahalagang saloobin sa pagprotekta sa mga account, device, at data sa internet.
Phishing at social engineering sa mga email at mensahe
O phishing gumagamit ng pekeng email, mensahe, at mga pahina upang makuha ang mga password o card. Logos, pangalan, at mga kulay na katulad ng sa isang tatak ay hindi patunayan na ang contact ay lehitimo. Kumpirmahin ang nagpadala at maiwasan ang pag-click sa ilalim ng presyon.
A social engineering sinasamantala ang mga emosyon tulad ng takot at pagkaapurahan. Kaya, ang isang user ay maaaring magbunyag ng impormasyon, magbayad o mag-install ng mga nakakahamak na programa.
Malware, virus, spyware at ransomware
Malware ay isang rogue software na kabilang ang mga virus, spyware, worm at ransomware. Ang mga program na ito ay maaaring magnakaw ng data, mag-espiya sa mga aktibidad o i-block ang mga file.Renner, Serasa Experian at Ministry of Health ay nakaranas na ng ransomware attacks.Paying ang ransom ay hindi ginagarantiyahan ang pagbawi.
Mga hindi protektadong network, malupit na pag-atake ng puwersa at DDoS
Hindi protektado Wi-Fi ginagawang madali upang maharang komunikasyon.Brute pag-atake ng puwersa subukan ang maramihang mga password hanggang sa makita nila ang tama. DDoS nagpapadala ng labis na trapiko upang alisin ang mga sistema, mga application o mga network at maiwasan ang lehitimong pag-access.
Paano lumikha ng malakas na mga password at protektahan ang iyong mga account
Ang isang mahusay na protektado account ay nagsisimula sa simple, pare-pareho pagpipilian.Long password mabawasan ang mga pagtatangka sa paghula at makatulong na mapanatili ang personal na data.
Magandang kasanayan para sa paggamit ng mga password nang mas ligtas
Lumikha ng isang natatanging password para sa bawat serbisyo. Paghaluin ang mga salita, numero at simbolo, nang hindi gumagamit ng mga halatang pangalan, petsa o pagkakasunud-sunod. Iwasan ang pag-uulit ng mga password sa pagitan ng email, bangko at mga social network.
Ang isang tagapamahala ng password ay nag-iimbak ng malakas na kredensyal sa isang protektadong software. Kaya, hindi kailangang kabisaduhin ng user ang lahat. Panatilihin ang pangunahing password nang mahaba at paganahin ang mga lock sa application.
- Mas gusto ang mahaba, mahirap hulaan na mga parirala.
- Suriin ang mga lumang access at isara ang hindi kilalang mga session.
- Huwag ibahagi ang mga code na natanggap ng mensahe.
Dalawang-factor na pagpapatunay at iba pang mga paraan ng pag-verify
A two-factor authentication lumilikha ng dagdag na layer. Kahit na nakalantad ang password, kailangan pa rin ng umaatake ng isa pang elemento.
“Ang pinakamahusay na proteksyon ay pinagsasama ang higit sa isang anyo ng pag-verify.”
Ang mga salik ay maaaring may kasamang kaalaman, pagmamay-ari at kaugnayan: password, on-device code at biometrics. Ang mga token sa pagbabangko ng Internet ay mga kapaki-pakinabang na halimbawa.Priorize ang mga email account, bangko at social network.
| Kadahilanan | Halimbawa | Aplikasyon |
|---|---|---|
| Kaalaman | Kontrasenyas | Mag-login |
| Pag-aari | Token | Bangko |
| Kaugnayan | Biometrics | Cellphone |
Paano protektahan ang mga aparato, mga application at mga sistema
Ang proteksyon ay nagsisimula sa pagpapanatili ng kagamitan na ginagamit araw-araw. Ang mga computer, notebook, cell phone, server at IoT device ay nangangailangan ng patuloy na pangangalaga digital seguridad depende ito sa mga napapanahong system at maaasahang mga pagpipilian habang ginagamit.
Mga update, antivirus at firewall laban sa mga kahinaan
I-install ang mga update habang sila ay magagamit. Inaayos nila ang mga bug na maaaring pagsamantalahan ng mga hacker. Pagsamahin ang antivirus, antimalware, at firewall upang harangan ang rogue software at hindi awtorisadong pag-access.
Kinokontrol ng firewall ang papasok at papalabas na trapiko sa network na may mga tinukoy na panuntunan. Sa mga negosyo, sinusubaybayan ng mga solusyon sa EDR ang aktibidad sa mga endpoint at pinapagana ang mabilis na pagtugon sa insidente seguridad ng data at system.
Pangangalaga ng mga application, pag-download at mga panlabas na device
Mag-download ng mga app mula lamang sa mga opisyal na tindahan o mga website ng vendor. Suriin ang mga pahintulot, rating, at pangalan ng developer bago i-install. Iwasan ang pirated software, hindi kilalang mga file, at hindi awtorisadong mga programa.
- I-scan ang mga pendrive at panlabas na disk bago buksan ang mga file.
- Huwag ikonekta ang mga nahanap o hiniram na device nang hindi bini-verify ang kanilang pinagmulan.
- Paganahin ang lock at lokasyon upang mabawasan ang mga pagkalugi.
Ang mga saloobing ito ay bumubuo ng isang simpleng gawain ng digital seguridad at protektahan ang mahalagang impormasyon.
Paano mag-surf sa internet at gumamit ng mga network na may privacy
Maingat na binabawasan ng pag-navigate ang pagkakalantad ng data at personal na impormasyon. Bago kumilos, dapat obserbahan ng user ang mga palatandaan na nagpapahiwatig ng panganib sa bawat network o page.
Pagkakakilanlan ng mga kahina-hinalang mga website, mga link at mga koneksyon
Suriin ang domain, certificate, nagpadala, at link destination. Ang isang pahina na mukhang ang orihinal ay maaaring humantong sa mga pekeng form o malisyosong pag-download. Huwag magpasok ng data kapag may mga error, pangangailangan ng madaliang pagkilos, o kakaibang mga address.
Maaaring idirekta ng Phishing at DNS spoofing ang mga user sa mga lokasyong kontrolado ng mga kriminal pare, na humarang sa komunikasyon nang walang babala.
Secure paggamit ng mga pampublikong Wi-Fi at VPN network
Iwasan ang pagbabangko sa pampublikong Wi-Fi, lalo na sa mga coffee shop at paliparan. Mas gusto ang iyong mobile network o isang pribadong network na may malakas na password. Ang panukalang ito ay nagdaragdag ng seguridad at binabawasan ang hindi tamang pag-access.
Lumilikha ang isang VPN ng naka-encrypt na tunnel, na tumutulong na mapanatili ang privacy, integridad ng data, at seguridad habang ginagamit ang internet.
“Convenient koneksyon ay hindi dapat palitan ang proteksyon.”
Paano maiwasan ang pagtagas ng data sa araw-araw
Ang mga maliliit na desisyon ay nagbabawas sa panganib ng pagkakalantad at nagpapalakas sa digital seguridad. Ang unang hakbang ay upang ayusin ang mga file, access at backup nang regular.
Encryption, backup at secure na imbakan
Encryption gumagawa ng data na hindi nababasa nang walang tamang key.It pinoprotektahan naka-imbak na mga file at impormasyon na ipinadala sa internet. Gamitin maaasahang mga serbisyo ng ulap, access control at mga password sa mahalagang mga dokumento.
Gumawa ng mga pana-panahong pag-backup sa isang hiwalay na lokasyon. Ang pagsasanay na ito ay nagbibigay-daan sa iyo upang mabawi ang mga file pagkatapos ng ransomware, pag-crash, o hindi sinasadyang pagtanggal, nang hindi nagbabayad ng ransom. Subukan din ang pagpapanumbalik upang kumpirmahin na gumagana ang kopya.
Pangangalaga kapag nagbabahagi ng impormasyon sa mga social network at mga online na serbisyo
Ibahagi lamang kung ano ang kailangan mo sa mga social network, form, at app. Suriin ang mga pahintulot, huwag paganahin ang opsyonal na mga patlang, at maiwasan ang pag-publish ng mga dokumento, lokasyon, o mga karaniwang detalye.
- Dapat paghigpitan ng mga kumpanya ang pag-access sa mga base ng customer at mga panloob na sistema.
- Ang LGPD, na pinagtibay noong 2018, ay nangangailangan ng pangangalaga sa pagproseso ng personal na data.
- Ang mga tool sa pag-iwas sa pagkawala ng data (DLP) ay nagbabawas ng pagkawala, hindi wastong pag-access at pagtagas.
Ang mga hakbang na ito ay nagpapalawak ng proteksyon at nakakatulong na maiwasan ang pagtagas ng data.
Magpatibay ng mga gawi sa Digital Security upang mag-navigate nang may kapayapaan ng isip
Ang proteksyon sa online ay nangangailangan ng katatagan. Noong 2022, nagtala ang Brazil ng 100 bilyong pagtatangkang mga kudeta. Samakatuwid, ang Digital Security dapat itong maging bahagi ng gawain ng mga tao at kumpanya.
Pagsamahin ang mga natatanging password, multi-factor authentication, update, antivirus, firewall, backup, at encryption. Binabawasan ng paraan ng pangangalaga na ito ang mga pag-crash at tumutulong na mapanatili ang data mula sa mga pagtagas, pagnanakaw ng pagkakakilanlan, at ransomware.
Bago pag-click, suriin ang mga link, nagpadala, at mga domain.Phishing madalas gayahin ang mga kilalang kumpanya sa mga email. Din maiwasan ang sensitibong operasyon sa pampublikong Wi-Fi, bilang bukas na network ay maaaring mapadali intercepts at man-in-the-middle attacks.
Limitahan ang pagbabahagi ng data at obserbahan ang LGPD, na may bisa mula noong 2018. Dapat protektahan ng mga kumpanya ang kumpidensyal na impormasyon at suriin ang mga access.Sa matatag na gawi, ang Digital Security binabawasan ang sistema ng kawalan ng kakayahang magamit at ginagawang mas makinis ang nabigasyon.
