Безопасность
Базовые меры безопасноcти
Несмотря на существование сложных, интеллектуальных и дорогих систем безопасности, в 90% случаев нарушение безопасности происходит из-за человеческого фактора (а точнее, по причине невнимательности и неосторожности). Для начала, чтобы обезопасить себя от злоумышленников, нужно знать и не лениться соблюдать несколько основных и простых принципов:
- Никогда и никому не говорите (и уж тем более не отправляйте) ваши пароли (исключение - передача пароля через личный кабинет, в тикетах, сотрудникам технической поддержки). Также, сотрудники ТП, могут запрашивать: почту, телефон и регистрационные данные.
- Никогда не храните логины и пароли в открытом тексте на вашем компьютере или в почте, и тем более на бумажке около компьютера. Для хранения паролей используйте менеджеры паролей, которые хранят их в зашифрованном виде, например: KeePass; RoboForm; LastPass или платные аналоги.
- Никогда не выкладываете учетные данные в публичные облака (в Дропбокс или Скайдрайв например).
- Не отправляйте учетные данные, используя электронную почту, мессенжеры или социальные сети. Если есть потребность в передаче учетных данных, а соответствующей инфраструктуры нет, разделяйте передачу на хотя бы 2 части (например, логин по почте, а пароль голосом по телефону).
- Используйте антивирус и межсетевой экран (firewall) с актуальными базами на ваших компьютерах, а также на виртуальных машинах*. (Да, да, не смотря на очевидность этой меры, многие этим пренебрегают). * - установка\изменение средств защиты ВМ входит в базовое администрирование (SLA standard).
- Используйте только самые последние (обновленные) версии ОС \ ПО, если у ОС\ПО есть возможность автоматического обновления – всегда используйте эту возможность.
- Никогда не используйте «крякнутые» версии ОС \ ПО с «зашитой таблеткой». Как правило, в эти «таблетки» также «зашивается» вредоносный код.
- Избегайте использование сомнительных Интернет-ресурсов, которые являются рассадниками вредоносного ПО (торрен-трекеры, warez-порталы, порносайты итп)
- Используйте сложные пароли (буквы разного регистра, цифры, символы)
- Меняйте пароли почаще, хотя бы раз в 3 месяца.
- Ну и конечно, не забывайте смотреть, кто стоит у вас за спиной 8-).