Προστασία της επιχείρησης σας online

Πίσω
Λογισμικό προστασίας από ιούς

Οι ιοί, το λογισμικό spyware και άλλο κακόβουλο λογισμικό ή το κακόβουλο λογισμικό (κακόβουλο λογισμικό) μπορούν να σταματήσουν τη σωστή λειτουργία του υπολογιστή σας, να διαγράψουν ή να καταστρέψουν τα αρχεία σας, να κλέψουν πληροφορίες ή να επιτρέψουν σε άλλους να αποκτήσουν πρόσβαση στον υπολογιστή σας και στα προσωπικά ή επιχειρηματικά στοιχεία σας.

Οι συνέπειες μιας μόλυνσης από κακόβουλο λογισμικό μπορεί να είναι σοβαρές και εκτεταμένες, από την απώλεια πρόσβασης στα αρχεία σας ή από το να γίνετε θύμα κλοπής και απάτης ταυτότητας.

Επιλογή λογισμικού προστασίας από ιούς
Οι λύσεις προστασίας από ιούς διαφέρουν ως προς την αποτελεσματικότητα και το εύρος των τύπων λογισμικού κακόβουλης λειτουργίας που καλύπτουν. Πριν επιλέξετε ένα προϊόν προστασίας από ιούς, εξετάστε τις κριτικές σε ευυπόληπτους και αξιόπιστους ιστότοπους ή περιοδικά.
 
Τουλάχιστον, κάθε λογισμικό προστασίας από ιούς πρέπει να παρέχει:
 
  • Δυνατότητες προστασίας και εντοπισμού για λογισμικό κακόβουλης λειτουργίας, λογισμικό προσθήκης και λογισμικό spyware
  • Ολοκληρωμένη ανίχνευση ιών.
Ορισμένα προϊόντα προστασίας από ιούς μπορεί επίσης να περιλαμβάνουν:
 
  • ένας σύμβουλος τοποθεσίας, ώστε το πρόγραμμα περιήγησης να σας ειδοποιεί όταν επισκέπτεστε μια ύποπτη ή επικίνδυνη τοποθεσία web
  • προστασία από λογισμικό κακόβουλης λειτουργίας με ενσωματωμένο τείχος προστασίας.
Σημειώστε ότι εάν εγκαταστήσετε ένα προϊόν προστασίας από ιούς με λειτουργικότητα τείχους προστασίας, ίσως χρειαστεί να απενεργοποιήσετε το ενσωματωμένο τείχος προστασίας του λειτουργικού σας συστήματος. Για περισσότερες λεπτομέρειες, ανατρέξτε στον προμηθευτή του λογισμικού προστασίας από ιούς και του λειτουργικού συστήματος.

Πριν επιλέξετε ένα προϊόν προστασίας από ιούς, εξετάστε τις κριτικές σε ευυπόληπτους και αξιόπιστους ιστότοπους ή περιοδικά.

Τι να κάνετε αν τα πράγματα πάνε στραβά
Εάν τα πράγματα δεν πάνε καλά, μπορείτε να κάνετε κάποια βήματα για να ελαχιστοποιήσετε περαιτέρω τις βλάβες.

Αν είστε αρκετά ατυχής για να είστε θύμα κακόβουλου λογισμικού, μπορείτε να:

  • Δείτε το λογισμικό κακόβουλης λειτουργίας, το ransomware ή την επαναφορά των σελίδων δεδομένων σας για περισσότερες πληροφορίες και συμβουλές σχετικά με την ανάκτηση του υπολογιστή σας και των πολύτιμων αρχείων σας
  • Αναζητήστε τεχνικές συμβουλές από τον προμηθευτή σας για προστασία από ιούς ή από έναν ευυπόληπτο τεχνικό
  • Επικοινωνήστε με την τράπεζα ή το χρηματοπιστωτικό σας ίδρυμα εάν πιστεύετε ότι τα τραπεζικά σας στοιχεία έχουν καταγραφεί από λογισμικό κακόβουλης λειτουργίας
Εξαρτόμαστε όλο και περισσότερο από το Διαδίκτυο για πολλές πτυχές της καθημερινής μας ζωής. Η προστασία του εαυτού σας με την ασφάλεια των συσκευών, του λογισμικού και των συνδέσεών σας είναι σημαντική και η πραγματοποίηση των σωστών επιλογών όταν κάνετε πράγματα στο web μπορεί να κάνει τεράστια διαφορά για την ασφάλειά σας στο διαδίκτυο.
 
Να θυμάστε: Υπάρχουν κίνδυνοι που σχετίζονται με την επιγραμμική δράση και μπορείτε να μειώσετε αυτόν τον κίνδυνο ακολουθώντας την καθοδήγησή μας.
Πριν ξεκινήσετε, ενημερώστε το λογισμικό σας
Η εκμετάλλευση εφαρμογών ηλεκτρονικού ταχυδρομείου και περιήγησης στο web είναι ο πιο συνηθισμένος τρόπος με τον οποίο οι χάκερ και το λογισμικό κακόβουλης λειτουργίας προσπαθούν να αποκτήσουν πρόσβαση στις συσκευές και τις πληροφορίες σας.

Προστατευτείτε πριν ξεκινήσετε την περιήγηση στο web διασφαλίζοντας ότι το λειτουργικό σας σύστημα, το πρόγραμμα περιήγησης στο web, το λογισμικό ασφαλείας, τα πρόσθετα προγραμμάτων περιήγησης (όπως προϊόντα Java ή Adobe) και άλλες εφαρμογές είναι ενημερωμένα.

Προστασία του προγράμματος περιήγησης στο web

Αφήστε το πρόγραμμα περιήγησης web να σας προστατεύσει

Ορισμένες λειτουργίες ενδέχεται να είναι περιορισμένες όταν χρησιμοποιείτε τις πιο ασφαλείς ρυθμίσεις, αλλά παρέχουν την καλύτερη προστασία από κακόβουλο περιεχόμενο. 

Τα περισσότερα προγράμματα περιήγησης στο web θα σας προειδοποιούν όταν σας εντοπίζουν να επισκεφτείτε μια κακόβουλη τοποθεσία web ή πιθανώς να εκτεθούν σε κακόβουλο περιεχόμενο. Προσέξτε αυτές τις προειδοποιήσεις μπορούν να σας βοηθήσουν να προστατευτείτε από κακόβουλο λογισμικό, ηλεκτρονικό ταχυδρομείο και κλοπή ταυτότητας.

Μάθετε περισσότερα σχετικά με τις ρυθμίσεις ασφάλειας στο πρόγραμμα περιήγησής σας

Οι ρυθμίσεις και τα μοντέλα ασφαλείας διαφέρουν για κάθε πρόγραμμα περιήγησης. Επισκεφθείτε τις παρακάτω τοποθεσίες web του προμηθευτή για να μάθετε περισσότερα σχετικά με τις ρυθμίσεις ασφαλείας στο πρόγραμμα περιήγησής σας:
  • Apple Safari 

  • Google Chrome 

  • Microsoft Edge 

  • Microsoft Internet Explorer 

  • Mozilla Firefox

  • Opera

Σημειώστε ότι εάν η συσκευή σας έχει διαφορετικά προφίλ για διαφορετικούς χρήστες, οι ρυθμίσεις ασφαλείας του προγράμματος περιήγησης μπορεί να χρειαστεί να αλλάξουν για κάθε χρήστη.
Χρήση ασφαλούς συμπεριφοράς
Εξαρτόμαστε όλο και περισσότερο από το Διαδίκτυο για πολλές πτυχές της καθημερινής μας ζωής. Η προστασία του εαυτού σας με την ασφάλεια των συσκευών, του λογισμικού και των συνδέσεών σας είναι σημαντική και η πραγματοποίηση των σωστών επιλογών όταν κάνετε πράγματα στο web μπορεί να κάνει τεράστια διαφορά για την ασφάλειά σας στο διαδίκτυο.
 
Να θυμάστε: Υπάρχουν κίνδυνοι που σχετίζονται με την διαδικτυακή σας δράση και μπορείτε να μειώσετε αυτόν τον κίνδυνο ακολουθώντας την καθοδήγησή μας.
Πραγματοποίηση ηλεκτρονικών αγορών
Κατά την πραγματοποίηση αγορών μέσω Διαδικτύου:
  • Ελέγξτε αν η τοποθεσία είναι αξιόπιστη και έχει πολιτική επιστροφής χρημάτων.
  • Ελέγξτε ότι χρησιμοποιείτε ασφαλή σύνδεση. Η διεύθυνση URL της σελίδας πληρωμής θα χρησιμοποιεί “https” αντί για “http” και το πρόγραμμα περιήγησής σας θα εμφανίζει ένα εικονίδιο λουκέτου.
  • Εάν η ιστοσελίδα σας φαίνεται ύποπτη ή έχετε αμφιβολίες, μην συνεχίσετε. Μάθετε περισσότερα σχετικά με την ασφαλή πραγματοποίηση αγορών μέσω Διαδικτύου από τους οδηγούς μας.
  • Να γνωρίζετε ότι απειλές όπως το κακόβουλο λογισμικό, το ηλεκτρονικό “ψάρεμα”, η κλοπή ταυτότητας και άλλα είδη απάτης και απάτης συνιστούν κίνδυνο στο διαδίκτυο.
  • Λάβετε υπόψη ότι το λογισμικό κακόβουλης λειτουργίας μπορεί να παραδοθεί μέσω κακόβουλης διαφήμισης (γνωστή ως κακόβουλη διαφήμιση). Η χρήση ενός διαχειριστή μπορεί να εμποδίσει την παράδοση λογισμικού κακόβουλης λειτουργίας μέσω του προγράμματος περιήγησής σας. Ορισμένα προγράμματα περιήγησης περιλαμβάνουν ένα χαρακτηριστικό AdBlock στις ρυθμίσεις τους στην ενότητα “Extensions”. Για περισσότερη βοήθεια, αναζητήστε τους αποκλειστές στο ηλεκτρονικό κέντρο βοήθειας ή υποστήριξης για το πρόγραμμα περιήγησης στο web.
  • Αποφύγετε τη χρήση δημόσιων υπολογιστών ή σημείων ασύρματης πρόσβασης Wi-Fi για πρόσβαση ή παροχή προσωπικών πληροφοριών. Μην χρησιμοποιείτε ηλεκτρονικές τραπεζικές υπηρεσίες ή μην κάνετε πληρωμές με πιστωτικές κάρτες χρησιμοποιώντας δημόσιους υπολογιστές ή Wi-Fi.
Cookies και ασφάλεια
Οι ιστοσελίδες χρησιμοποιούν cookies για τη συλλογή πληροφοριών σχετικά με τους επισκέπτες τους. Τα cookies είναι μικρά αρχεία κειμένου -κομμάτια πληροφοριών- που έχουν απομείνει στον υπολογιστή σας από ιστοσελίδες που έχετε επισκεφτεί και τους επιτρέπουν να “θυμούνται” πράγματα για εσάς.

Τα cookies είναι μικρά αρχεία κειμένου ή κομμάτια πληροφοριών που έχουν απομείνει στον υπολογιστή σας από τοποθεσίες web που έχετε επισκεφτεί, οι οποίες τους επιτρέπουν να “θυμούνται” πράγματα για εσάς. 

Τα cookies μπορούν επίσης να χρησιμοποιηθούν για την αποθήκευση των προτιμήσεων και των ρυθμίσεων σας για συγκεκριμένες τοποθεσίες web, πράγμα που σημαίνει ότι η εμπειρία σας μπορεί να προσαρμοστεί με βάση την προηγούμενη συμπεριφορά σας. 

Από την άποψη της ασφάλειας, τα cookies είναι απίθανο να χρησιμοποιηθούν κακόβουλα εναντίον σας, καθώς είναι απλώς κείμενο που διαβάζει το πρόγραμμα περιήγησής σας. Δεν περιέχουν κώδικα που θα μπορούσε να εκτελεστεί. Ωστόσο, οι τοποθεσίες web μπορούν να συλλέξουν πολλές πληροφορίες σχετικά με εσάς και τη δραστηριότητα της τοποθεσίας σας στο web. 

Εάν έχετε ανησυχίες σχετικά με τον αντίκτυπο που μπορεί να έχει αυτό στο ιδιωτικό σας απόρρητο, μπορείτε να εκκαθαρίσετε τακτικά τα cookies από τον υπολογιστή ή τη συσκευή σας. Ορισμένα προγράμματα περιήγησης σάς επιτρέπουν να τα αποκλείσετε εντελώς. Αλλά σημειώστε ότι αυτό θα μπορούσε να επηρεάσει την εμπειρία σας από ορισμένες ιστοσελίδες. 

Επισκεφθείτε την τοποθεσία web του προμηθευτή του προγράμματος περιήγησης για περισσότερες πληροφορίες σχετικά με την προστασία προσωπικών δεδομένων και τον τρόπο διαχείρισης των cookies.

Η σύνδεσή σας στο Internet είναι ένας τρόπος για να αλληλεπιδράτε με τον έξω κόσμο, αλλά παρέχει επίσης ένα κανάλι στον υπολογιστή σας. Εάν η σύνδεσή σας στο Internet δεν είναι ασφαλής, κάποιος μπορεί να τη χρησιμοποιήσει για να κλέψει τα προσωπικά ή οικονομικά σας στοιχεία για κακόβουλους σκοπούς.

Τα δημόσια Wi-Fi ‘hotspot’ σε μέρη όπως καφετέριες, αεροδρόμια, ξενοδοχεία και βιβλιοθήκες είναι βολικά, αλλά μπορεί να είναι επικίνδυνα.

Συμβουλή: Αποφύγετε την αποστολή ή λήψη πολύτιμων ή ευαίσθητων πληροφοριών όταν συνδέεστε σε δημόσια δίκτυα Wi-Fi.
 
Απομνημόνευση: Εάν δεν λάβετε μέτρα για την προστασία τη σύνδεσή σας στο διαδίκτυο και του δικτύου σας, θα μπορούσαν να χρησιμοποιηθούν παράνομα και χωρίς τη γνώση σας.

Χρησιμοποιήστε αυτή την καθοδήγηση για να μάθετε πώς να χρησιμοποιείτε με ασφάλεια δημόσια δίκτυα Wi-Fi.

Προστασία της σύνδεσής σας στο Internet
Μπορείτε να κάνετε πολλά εύκολα για να κάνετε τη σύνδεση στο Internet και το δίκτυό σας πιο ασφαλή.
 
Οι επαγγελματίες της ασφάλειας των υπολογιστών αναφέρονται σε αυτά τα βήματα ως μέτρα “σκλήρυνσης” και κάνουν ακριβώς αυτό: κάνουν το λογισμικό σας, τις συσκευές σας, το δίκτυό σας και τις συνδέσεις μεταξύ τους δυσκολότερη πρόσβαση και πιο ανθεκτική στην επίθεση.
 

Δρομολογητές και μόντεμ

Ένας δρομολογητής είναι ένα μικρό ηλεκτρονικό κουτί που δημιουργεί ένα δίκτυο για τις συσκευές στο σπίτι σας. Ένα μόντεμ συνδέει το δίκτυο αυτό στο Internet. Πολλοί πάροχοι διαδικτύου προσφέρουν μια συνδυασμένη μονάδα δρομολογητή/μόντεμ που εκτελεί και τις δύο αυτές λειτουργίες σε μία συσκευή, και εδώ αναφερόμαστε στη συσκευή απλά ως δρομολογητής.

Ρύθμιση του δρομολογητή σας

  1. Βεβαιωθείτε ότι είναι δύσκολο να μαντέψετε τον κωδικό πρόσβασης δικτύου που παρέχεται από τον κατασκευαστή του ISP ή του δρομολογητή και, εάν δεν τον αλλάξετε, κάντε κάτι πιο ασφαλές.
  2. Οι κωδικοί πρόσβασης διαχειριστή ορισμένων κατασκευαστών για πρόσβαση στις ρυθμίσεις για δρομολογητές είναι διαθέσιμοι ηλεκτρονικά στο κοινό, επομένως σε αυτή την περίπτωση είναι επιτακτική ανάγκη να αλλάξετε τον κωδικό πρόσβασης στη συσκευή σας. Όπου είναι δυνατό, αλλάξτε επίσης το προεπιλεγμένο όνομα χρήστη διαχειριστή (συνήθως “διαχειριστής” ή “διαχειριστής”) σε κάτι δύσκολο να μαντέψετε.
  1. Βεβαιωθείτε ότι η απομακρυσμένη διαχείριση είναι απενεργοποιημένη. Η απομακρυσμένη διαχείριση στο μόντεμ ή το δρομολογητή σας μπορεί να σας επιτρέψει να κάνετε αλλαγές στη σύνδεσή σας στο Internet, συμπεριλαμβανομένων των κωδικών πρόσβασης με σύνδεση στη συσκευή σας μέσω Internet. Απενεργοποιώντας αυτήν τη λειτουργία, προστατεύεστε από την απομακρυσμένη πρόσβαση στο δρομολογητή σας και την παραποίησή του από μη εξουσιοδοτημένα άτομα. 
  1. Εξετάστε το ενδεχόμενο να ενεργοποιήσετε τη δυνατότητα “guest” Wi-Fi στο δίκτυό σας για επισκέπτες που μπορεί να χρειάζονται πρόσβαση. Με αυτόν τον τρόπο δεν χρειάζεται να μοιράζεστε τον πραγματικό κωδικό πρόσβασης Wi-Fi μαζί τους και μπορείτε να κυκλώσετε τον κωδικό πρόσβασης Wi-Fi του επισκέπτη όπως απαιτείται χωρίς να χρειαστεί να επαναφέρετε όλες τις ασύρματες συσκευές στο σπίτι σας.
Σε πολλές περιπτώσεις είναι εύκολο για έναν ηλεκτρονικό εγκληματία να καθορίσει την κατασκευή και το μοντέλο της συσκευής που χρησιμοποιείτε και στη συνέχεια να αποκτήσει πρόσβαση στο δρομολογητή σας.

Χρήση του ισχυρότερου πρωτοκόλλου κρυπτογράφησης

Επειδή τα ασύρματα δίκτυα δεν χρειάζονται ένα καλώδιο μεταξύ ενός υπολογιστή και της σύνδεσης στο διαδίκτυο, είναι δυνατό για οποιονδήποτε εντός εμβέλειας να παρακολουθήσει το σήμα εάν δεν προστατεύεται. 

Αυτό σημαίνει ότι πρέπει να χρησιμοποιήσετε το ισχυρότερο πρωτόκολλο κρυπτογράφησης που παρέχεται από το δρομολογητή σας, το οποίο είναι προς το παρόν WPA2. Θα πρέπει να μπορείτε να το ελέγξετε αυτό εξετάζοντας τις ρυθμίσεις συσκευής. Το πρωτόκολλο WPA2 θεσπίστηκε το 2006, επομένως οι δρομολογητές που έχουν αγοραστεί από ή πριν από αυτή την ημερομηνία δεν θα σας δώσουν την επιλογή να το επιλέξετε. 

Οι κατασκευαστές ταξινομούν συχνά παλαιές συσκευές ως μοντέλα “παλαιού τύπου” και δεν αναπτύσσουν πλέον αναβαθμίσεις υλικολογισμικού για αυτές, και αυτό μπορεί να σας αφήσει εκτεθειμένους σε γνωστές ελλείψεις ασφαλείας. 

Εάν ισχύει αυτό, θα ριρέριει να αντικαταστήσετε το δρομολογητή σας.

Η μη χρήση του πιο ισχυρού πρωτοκόλλου κρυπτογράφησης αυξάνει τις πιθανότητες για την παρακολούθηση των επικοινωνιών σας στο διαδίκτυο από κυβερνοεγκληματίες.

Βεβαιωθείτε ότι ο δρομολογητής σας χρησιμοποιεί το πιο πρόσφατο “υλικολογισμικό” που είναι διαθέσιμο

Το υλικολογισμικό είναι το λογισμικό που είναι ενσωματωμένο στο δρομολογητή σας και προσδιορίζει τις λειτουργίες που μπορεί να εκτελέσει. Όπως οι νέες ενημερώσεις λογισμικού για τον υπολογιστή σας, το νέο υλικολογισμικό για το δρομολογητή σας θα παρέχει βελτιωμένα χαρακτηριστικά και θα αντιμετωπίζει τυχόν αδυναμίες ασφαλείας. 

Για να μάθετε ποια έκδοση υλικολογισμικού είναι εγκατεστημένη στο δρομολογητή σας, ορισμένες έχουν ένα κουμπί στο οποίο μπορείτε να κάνετε κλικ για να ελέγξετε αυτόματα εάν υπάρχει διαθέσιμη μια πιο πρόσφατη έκδοση. Εάν όχι, μπορείτε να συνδεθείτε στη συσκευή και να ελέγξετε τις ρυθμίσεις της. Στη συνέχεια, εάν επισκεφθείτε την ιστοσελίδα του κατασκευαστή, θα σας ενημερώσει εάν υπάρχει μια πιο πρόσφατη έκδοση υλικολογισμικού για τη συσκευή σας και θα σας επιτρέψει να το κατεβάσετε. 

Να προσέχεις όταν το κάνεις αυτό. Βεβαιωθείτε ότι ακολουθείτε τις οδηγίες στο εγχειρίδιο της συσκευής σας και επιλέξτε τη σωστή έκδοση αναβάθμισης υλικολογισμικού για το μοντέλο του δρομολογητή σας, επειδή μια αποτυχημένη ενημέρωση μπορεί να καταστήσει τη συσκευή σας άχρηστη και να αποσυνδέσει όλες τις υπολογιστικές συσκευές σας από το διαδίκτυο. 

Εάν δεν είστε σίγουροι για την ενημέρωση του υλικολογισμικού σας, μπορείτε να επικοινωνήσετε με έναν ευυπόληπτο τεχνικό υπολογιστών. Θα μπορούσατε επίσης να σκεφτείτε την αντικατάσταση του δρομολογητή σας. 

Η αναβάθμιση σε ένα τρέχον μοντέλο δρομολογητή θα σας προσφέρει σημαντικά πλεονεκτήματα, όπως επιπρόσθετα χαρακτηριστικά και επιλογές διαμόρφωσης, και το σημαντικότερο, ταχύτερες ταχύτητες μεταφοράς δεδομένων.

Χρησιμοποιήστε μια ασφαλή σύνδεση
Όπου μπορείτε, αποφύγετε τη χρήση hotspot που διοικούνται από άτομα ή οργανισμούς που δεν γνωρίζετε ή δεν εμπιστεύεστε.

Είναι γνωστό ότι οι εγκληματίες έστησαν σημεία ασύρματης πρόσβασης προκειμένου να κλέψουν τραπεζικά διαπιστευτήρια χρηστών, κωδικούς πρόσβασης λογαριασμών και άλλες πολύτιμες πληροφορίες. 

  • Επιβεβαιώστε το “επίσημο” δημόσιο σημείο από το προσωπικό του χώρου διεξαγωγής και συνδέστε τη συσκευή σας με μη αυτόματο τρόπο σε αυτό.
  • Μην επιτρέψετε στη συσκευή σας να συνδεθεί αυτόματα στο πρώτο ενεργό σημείο στη λίστα του.
    Απενεργοποιήστε τις επιλογές εντοπισμού δικτύου, όπως
  • “Απομνημόνευση δικτύων στα οποία συμμετέχει αυτή η συσκευή”.
    Απενεργοποιήστε την κοινή χρήση αρχείων. Εάν έχετε ενεργοποιήσει την κοινή χρήση αρχείων και συνδεθείτε σε δημόσιο ενεργό σημείο Wi-Fi, τα αρχεία σας θα μπορούν να προσπελαστούν από άλλους χρήστες χρησιμοποιώντας το ίδιο ενεργό σημείο.
  • Εγκαταστήστε μια ευυπόληπτη λύση εικονικού ιδιωτικού δικτύου (VPN) στη συσκευή σας. Όταν ενεργοποιηθεί και ρυθμιστεί σωστά, το VPN είναι μια υπηρεσία που χρησιμοποιεί κρυπτογράφηση για να διατηρεί τις πληροφορίες σας ασφαλείς όταν χρησιμοποιείτε δημόσιο Wi-Fi, καθώς και για να παρέχει ένα επίπεδο ανωνυμίας. Τούτου λεχθέντος, ένα VPN δεν εξασφαλίζει τις συσκευές σας ή τους λογαριασμούς μέσω Διαδικτύου, επομένως είναι σημαντικό να εξακολουθείτε να τις ενημερώνετε με τις τελευταίες ενημερώσεις λογισμικού ασφαλείας και να χρησιμοποιείτε πάντα ισχυρούς κωδικούς πρόσβασης. Λάβετε επίσης υπόψη τα ακόλουθα κατά την επιλογή υπηρεσίας παροχής VPN:
  • Δείτε ανεξάρτητες κριτικές στο διαδίκτυο. Συχνά θα βρίσκετε τίμιες κριτικές από άλλους χρήστες, επομένως ερευνήστε την εφαρμογή σε ευυπόληπτα ιστολόγια, ιστοσελίδες ή αξιόπιστες πηγές που δεν είναι η ιστοσελίδα της εφαρμογής. Μπορείτε επίσης να μάθετε περισσότερα σχετικά με την περιγραφή της εφαρμογής, την αξιολόγηση περιεχομένου της και τον προγραμματιστή, καθώς και εάν μια εφαρμογή κρυπτογραφεί μόνο ορισμένα από τα δεδομένα σας, όχι όλα.
  • Η έδρα της εταιρείας. Βεβαιωθείτε ότι έχετε επιλέξει έναν πάροχο VPN που εδρεύει σε μια χώρα με ισχυρούς νόμους περί απορρήτου. Αυτό μειώνει την πιθανότητα να μοιράζονται τα δεδομένα που συλλέγονται από το VPN σας με άλλους.
  • Οι εφαρμογές VPN μπορούν να παρέχουν τα προσωπικά σας στοιχεία σε τρίτους. Πολλές εφαρμογές VPN χρηματοδοτούνται από διαφημίσεις (που εμφανίζονται στην εφαρμογή), δίνοντας στους καταναλωτές τη δυνατότητα να κάνουν δωρεάν λήψη των εφαρμογών. Σε αντάλλαγμα, οι εφαρμογές VPN ενδέχεται να μοιράζονται τις πληροφορίες σας με τρίτους. Εάν χρησιμοποιείτε μια εφαρμογή VPN για να διατηρήσετε την διαδικτυακή σας δραστηριότητα ιδιωτική, βεβαιωθείτε ότι αναθεωρείτε τους όρους και τις προϋποθέσεις και την πολιτική απορρήτου της, για να δείτε αν μοιράζεται πληροφορίες με τρίτους.
  • Λάβετε υπόψη τα δικαιώματα της εφαρμογής. Οι εφαρμογές θα ζητήσουν πρόσβαση σε συγκεκριμένες πληροφορίες στη συσκευή σας για να βελτιώσουν τον τρόπο λειτουργίας της για εσάς. Για παράδειγμα, η εφαρμογή μπορεί να ζητήσει άδεια για την ανάγνωση των μηνυμάτων κειμένου ή την πρόσβαση στις φωτογραφίες σας. Αυτά τα δικαιώματα θα περιγράφονται και θα εξηγούνται στο κατάστημα εφαρμογών ή κατά την εγκατάσταση. Γενικά, μια εφαρμογή VPN δεν πρέπει να απαιτεί πρόσβαση στα προσωπικά σας δεδομένα.
Μην κάνετε τις ηλεκτρονικές τραπεζικές συναλλαγές ή τα ψώνια σας, μην στέλνετε εμπιστευτικά email ή εισαγάγετε τους κωδικούς πρόσβασης ή τα στοιχεία της πιστωτικής σας κάρτας σε δημόσιο Wi-Fi. Περιμένετε μέχρι να χρησιμοποιήσετε ασφαλές σπίτι, γραφείο κινητής σύνδεσης.

Όταν χρησιμοποιείτε τοποθεσίες web σε δημόσιο δίκτυο Wi-Fi, βεβαιωθείτε ότι οι τοποθεσίες web είναι ασφαλείς. Να αναζητάτε πάντα ένα https (το “s” σημαίνει ασφάλεια) στη διεύθυνση της τοποθεσίας web και ένα λουκέτο στο πρόγραμμα περιήγησης στο web.

Να θυμάστε πάντα να αποσυνδέεστε από το ενεργό σημείο μετά το τέλος της χρήσης. αυτό. 

Αλλά να θυμάστε, κανένα δημόσιο Wi-Fi δεν είναι 100% ασφαλές, γι’ αυτό σκεφτείτε να χρησιμοποιήσετε τα δικά σας δεδομένα κινητής τηλεφωνίας για τυχόν ευαίσθητες συναλλαγές.

Λάβετε επιπλέον προφυλάξεις για την προστασία των συσκευών σας
Όταν έχετε πρόσβαση στο διαδίκτυο σε δημόσια τοποθεσία Wi-Fi, θα πρέπει να λαμβάνετε επιπλέον προφυλάξεις.
 
  • Βεβαιωθείτε ότι το τηλέφωνο, το tablet ή ο φορητός σας υπολογιστής έχει εγκατεστημένο ένα ευυπόληπτο λογισμικό προστασίας από ιούς.
  • Διατηρήστε το λογισμικό ενημερωμένο και ενημερωμένο με την τελευταία έκδοση έκδοσης, για να εξασφαλίσετε ότι τυχόν εντοπισμένες οπές ασφαλείας έχουν κλείσει.
  • Διαμόρφωση ελέγχου ταυτότητας δύο παραγόντων ή πολλών παραγόντων, όπου είναι δυνατό. Τα ηλεκτρονικά συστήματα, όπως οι τράπεζες, το Google Mail και το Facebook, προσφέρουν αυτή την επιλογή για συναλλαγές ή κατά τη σύνδεση σε λογαριασμούς. Με αυτόν τον τρόπο, ένας κακόβουλος χάκερ δεν μπορεί να συνδεθεί χωρίς να έχει επίσης πρόσβαση στο τηλέφωνό σας ή στα εισερχόμενά σας SMS, ακόμα και αν γνωρίζει το όνομα χρήστη και τον αντίστοιχο κωδικό πρόσβασης.
Δημιουργία ισχυρών κωδικών πρόσβασης
Το κλειδί που πρέπει να θυμάστε όταν δημιουργείτε έναν κωδικό πρόσβασης είναι ότι όσο περισσότερο είναι, τόσο ισχυρότερο είναι! 

Σκεφτείτε μια φράση πρόσβασης που αποτελείται από τουλάχιστον τέσσερις λέξεις, συμπεριλαμβανομένων τουλάχιστον 14 χαρακτήρων, για παράδειγμα “horsecupstarfootwear”. Κάντε το να έχει νόημα για εσάς, ώστε να είναι εύκολο να το θυμάστε.

  • Η χρήση ισχυρών κωδικών πρόσβασης μειώνει το συνολικό κίνδυνο παραβίασης της ασφάλειας, αλλά δεν αντικαθιστούν την ανάγκη για άλλους αποτελεσματικούς ελέγχους ασφάλειας, όπως η εγκατάσταση λογισμικού προστασίας από ιούς και ενημερώσεων στο λειτουργικό σας σύστημα αμέσως μόλις απελευθερωθούν.
Μην συμπεριλάβετε τα ακόλουθα στους κωδικούς πρόσβασής σας:
  • επαναλαμβανόμενοι χαρακτήρες.
  • τυχαία ανάμεικτα γράμματα, αριθμοί και σύμβολα].
  • μεμονωμένες λέξεις λεξικού, η οδός ή οι αριθμητικές ακολουθίες (όπως 1234567).
  • προσωπικές πληροφορίες.
  • οτιδήποτε έχετε χρησιμοποιήσει στο παρελθόν.
Είναι επίσης καλύτερο να μην αλλάζετε συχνά τους κωδικούς πρόσβασής σας, για παράδειγμα κάθε μήνα, καθώς οδηγεί στη δημιουργία κακών κωδικών πρόσβασης.

Επίπεδα κωδικού πρόσβασης

 
Επίπεδο κωδικού πρόσβασης
Κίνδυνος λογαριασμού
Τύποι λογαριασμών

Ενέργεια

Βαθμίδα 1
Λογαριασμοί υψηλού κινδύνου
  • Τράπεζες

  • Ηλεκτρονικές πληρωμές

     

  • Μέσα κοινωνικής δικτύωσης
Χρήση μοναδικών και σύνθετων κωδικών πρόσβασης
Βαθμίδα 2
Λογαριασμοί χαμηλού κινδύνου

 

  • Δεν υπάρχουν εμπιστευτικές πληροφορίες

     

  • Δεν υπάρχουν πολύτιμες πληροφορίες
  • Ενημερωτικά δελτία, κατάλογοι
Απαιτούνται λιγότερο πολύπλοκοι κωδικοί πρόσβασης

 

Χρήση διαχειριστή κωδικών πρόσβασης
Ένας διαχειριστής κωδικών πρόσβασης θα δημιουργήσει και θα απομνημονεύσει ασφαλείς κωδικούς πρόσβασης για εσάς.

Μπορείτε να εγκαταστήσετε ένα διαχειριστή κωδικών πρόσβασης στον υπολογιστή, το smartphone ή το tablet σας. Θα δημιουργήσει και θα απομνημονεύσει ασφαλείς κωδικούς πρόσβασης για εσάς και ορισμένοι διαχειριστές κωδικών πρόσβασης θα συγχρονιστούν στις συσκευές σας. 

Το μειονέκτημα είναι ότι εάν παραβιαστεί ο διαχειριστής κωδικών πρόσβασης, είναι προσβάσιμες όλες οι πληροφορίες σας.

Σύγκριση κωδικού πρόσβασης με φράση πρόσβασης

Χρήση φράσης ή πρότασης, ούτε μια λέξη, ως κωδικό πρόσβασής σας

Μια φράση πρόσβασης είναι παρόμοια με έναν κωδικό πρόσβασης. Χρησιμοποιείται για την επαλήθευση της πρόσβασης σε σύστημα υπολογιστή, πρόγραμμα ή υπηρεσία. Οι κωδικοί πρόσβασης είναι πιο αποτελεσματικοί όταν είναι:

  • Χρησιμοποιείται με έλεγχο ταυτότητας πολλών παραγόντων.
  • Μοναδικό όχι διάσημη φράση ή λυρική φράση και δεν επαναχρησιμοποιείται.
  • Μεγαλύτερο οι φράσεις είναι γενικά μεγαλύτερες από τις λέξεις.
  • Σύνθετο εμφανίζεται φυσικά σε μια πρόταση με κεφαλαία, σύμβολα και σημεία στίξης.
  • Εύκολο να θυμάσαι σε γλιτώνει από το να σε κλειδώνουν έξω.

Οι φράσεις πρόσβασης δημιουργούν μεγαλύτερη ασφάλεια και μεγαλύτερη ευκολία

  • Πιο δύσκολο να αποφύγετε τις κοινές επιθέσεις με κωδικό πρόσβασης
  • Ευκολότερη στη μνήμη παρά τυχαίοι χαρακτήρες
  • Ικανοποιεί τις απαιτήσεις κωδικού πρόσβασης εύκολα κεφαλαία και πεζά γράμματα, σύμβολα και σημεία στίξης
Οι επιθέσεις βίας και οι επιθέσεις λεξικού προκαλούν εκατομμύρια προσπάθειες κωδικού πρόσβασης/κωδικού πρόσβασης ανά δευτερόλεπτο.

Για όλες τις σταθερές και κινητές συσκευές

Οι κωδικοί πρόσβασης θα αυξήσουν σημαντικά την ασφάλεια σε όλες τις συσκευές της επιχείρησής σας. Δείτε παρακάτω για σύγκριση του κωδικού πρόσβασης με την ασφάλεια φράσης πρόσβασης.
 
ΚΩΔΙΚΌΣ ΠΡΌΣΒΑΣΗΣ/ ΦΡΆΣΗ ΠΡΌΣΒΑΣΗΣ
ΧΡΌΝΟΣ ΓΙΑ “ΣΠΑΣΙΜΟ”
ΕΎΚΟΛΟ ΝΑ ΘΥΜΆΣΤΕ
ΣΧΌΛΙΑ
Brute Force Attack Dictionary Attack
password123
Στιγμιαία μικρότερο από

$0.01

Στιγμιαία μικρότερο από

$0.01

Πολύ εύκολο
Ένας από τους συνηθέστερα χρησιμοποιούμενους κωδικούς πρόσβασης στον πλανήτη.
Sponges95! 48 Ώρες $587.50
Λιγότερο από μισή ώρα  $6.10
Εύκολο
Κάποια πολυπλοκότητα στους πιο συνηθισμένους τομείς και πολύ μικρό μήκος. Εύκολο να το θυμάσαι, αλλά εύκολο να το σπάσεις
5ponges!95 24 ώρες $293.70 Λιγότερο από 1 ώρα $12.20
Κάπως εύκολο
Όχι πολύ μεγαλύτερη πολυπλοκότητα από ό,τι παραπάνω με την αντικατάσταση χαρακτήρων και ακόμη μικρό μήκος. Εύκολο να θυμάσαι, αλλά εύκολο να σπάσεις.
A&d8J+1! 2.5 ώρες $30.60 2.5 ώρες $30.60
Πολύ δύσκολο
Ελαφρώς σύνθετο, αλλά μικρότερο από τους παραπάνω κωδικούς πρόσβασης. Δύσκολο να θυμηθείς, εύκολο να σπάσει (ενάντια στο BFA)
I don’t like pineapple on my pizza!
Περισσότερο από 1 έτος Περισσότερο από

$107,222.40

Περισσότερες από 40 ημέρες

$11,750.40

Εύκολο
Εξαιρετικό μήκος χαρακτήρων (35 χαρακτήρες). Η πολυπλοκότητα είναι φυσικά υψηλή δεδομένης της απόστροφης, του θαυμαστικού και της χρήσης κενών. Πολύ εύκολο να το θυμάσαι και πολύ δύσκολο να σπάσει.
Διατήρηση κωδικού πρόσβασης και υγιεινής PIN

Διατήρηση κωδικού πρόσβασης και υγιεινής PIN για την ασφάλειά τους

  • Μην χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για πολλές υπηρεσίες ή τοποθεσίες web.
  • Μην μοιράζεστε τους κωδικούς πρόσβασής σας με κανέναν.
  • Μην παρέχετε τον κωδικό πρόσβασής σας σε απάντηση τηλεφωνικής κλήσης ή μηνύματος ηλεκτρονικού ταχυδρομείου, ανεξάρτητα από το πόσο νόμιμο μπορεί να φαίνεται.
  • Μην παρέχετε τον κωδικό πρόσβασής σας σε μια τοποθεσία web στην οποία έχετε πρόσβαση ακολουθώντας μια σύνδεση σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου. Ενδέχεται να πρόκειται για παγίδα ηλεκτρονικού “ψαρέματος”.
  • Να είστε προσεκτικοί σχετικά με τη χρήση υπηρεσιών που προστατεύονται με κωδικό πρόσβασης σε δημόσιο υπολογιστή ή μέσω δημόσιου ενεργού σημείου Wi-Fi.
  • Εάν πιστεύετε ότι ο κωδικός πρόσβασής σας ενδέχεται να έχει παραβιαστεί, αλλάξτε τον αμέσως και ελέγξτε για τυχόν μη εξουσιοδοτημένη δραστηριότητα. Εάν έχει χρησιμοποιηθεί ο ίδιος κωδικός πρόσβασης σε άλλη τοποθεσία, δημιουργήστε και έναν νέο κωδικό πρόσβασης εκεί.

Χειρισμός των PIN με τον ίδιο τρόπο που θα αντιμετωπίζατε έναν κωδικό πρόσβασης

  • Μην χρησιμοποιείτε προφανή μοτίβα όπως 1234, 4321 ή 7777.
  • Μην χρησιμοποιείτε ταχυδρομικούς κωδικούς, γενέθλια ή άλλες σημαντικές ημερομηνίες και αριθμούς.
  • Τα PIN πρέπει να είναι ένα τυχαίο μείγμα αριθμών, γραμμάτων και χαρακτήρων.
Χρήση ελέγχου ταυτότητας δύο παραγόντων
Έλεγχος ταυτότητας δύο παραγόντων σημαίνει απλώς ότι υπάρχουν δύο έλεγχοι για να αποδειχθεί η ταυτότητά σας.

Ο έλεγχος ταυτότητας δύο παραγόντων (συχνά συντομεύεται σε 2FA) παρέχει έναν τρόπο ‘διπλού ελέγχου’ που είστε πραγματικά το άτομο που ισχυρίζεστε ότι είστε όταν συνδέεστε στους λογαριασμούς σας στο διαδίκτυο, όπως τράπεζες, email ή μέσα κοινωνικής δικτύωσης.

Όταν συνδέεστε σε έναν ηλεκτρονικό λογαριασμό με όνομα χρήστη και κωδικό πρόσβασης, χρησιμοποιείτε αυτό που ονομάζεται έλεγχος ταυτότητας ενός παράγοντα. Χρειάζεστε μόνο ένα πράγμα για να επαληθεύσετε ότι είστε αυτός που λέτε ότι είστε.

Με το 2FA, πρέπει να παρέχετε δύο πράγματα τον κωδικό πρόσβασής σας και κάτι άλλο, όπως έναν κωδικό που αποστέλλεται στην κινητή συσκευή σας ή το αποτύπωμα σας για να αποκτήσετε πρόσβαση στο λογαριασμό σας.

Αυτό το δεύτερο επίπεδο ελέγχου ταυτότητας δεν είναι νέο, ωστόσο, αποκτά δυναμική καθώς οι λογαριασμοί παραμένουν ευάλωτοι με αδύναμους ή ανεπαρκώς ασφαλισμένους κωδικούς πρόσβασης. Μια σειρά τοποθεσιών web, όπως το Twitter, το Paypal και το WordPress, έχουν έναν προαιρετικό δεύτερο παράγοντα στις διαδικασίες σύνδεσής τους, και οι διαδικτυακές τραπεζικές τοποθεσίες έχουν χρησιμοποιήσει 2FA για πολύ καιρό.

Ο έλεγχος ταυτότητας δύο παραγόντων είναι επίσης γνωστός ως έλεγχος ταυτότητας πολλών παραγόντων.

Πώς μπορώ να δημιουργήσω 2FA;

Ορισμένες ηλεκτρονικές υπηρεσίες θα σας ζητούν αυτόματα έναν δεύτερο παράγοντα κατά τη σύνδεσή σας. Όσο πολλοί δεν το κάνουν, οπότε θα πρέπει να το ενεργοποιήσετε μόνοι σας. Θα βρείτε την επιλογή να ενεργοποιήσετε το 2FA στις ρυθμίσεις ασφάλειας ή προστασίας προσωπικών δεδομένων των ηλεκτρονικών λογαριασμών σας (μπορεί επίσης να ονομάζεται “επαλήθευση σε δύο βήματα”).

Οι λεπτομέρειες της τοποθεσίας Web Γυρισμός σε τοποθεσίες web ποιες τοποθεσίες web και εφαρμογές προσφέρουν την επιλογή χρήσης 2FA και παρέχουν οδηγίες για τον τρόπο διαμόρφωσής της.

Υπάρχουν αρκετοί τύποι 2FA διαθέσιμοι με βάση είτε κάτι που γνωρίζετε, κάτι που έχετε ή κάτι που είστε. Παραδείγματα είναι:

  • Κωδικοί SMS που στάλθηκαν στο τηλέφωνό σας.
  • Ερωτήσεις ασφαλείας που έχετε θέσει, στις οποίες μόνο εσείς θα γνωρίζετε τις απαντήσεις όταν σας ζητηθεί.
  • Μια φυσική συσκευή, όπως ένα διακριτικό ασφάλειας που δημιουργεί προσωρινούς κωδικούς πρόσβασης.
  • Λογισμικό, όπως η εφαρμογή Authenticator, που στέλνει μια ειδοποίηση στο έξυπνο τηλέφωνο το tablet) ή παρέχει έναν προσωρινό κωδικό πρόσβασης. Αφού εγκαταστήσετε ένα, μπορείτε να χρησιμοποιήσετε την ίδια εφαρμογή κατά τη ρύθμιση 2FA σε οποιονδήποτε λογαριασμό που προσφέρει αυτή την επιλογή.
  • Σαρώσεις δακτυλικών αποτυπωμάτων.
  • Αναγνώριση φωνής.
Ορισμένοι λογαριασμοί, για παράδειγμα το MYOB, σας παρέχουν επίσης μια λίστα κωδικών αντιγράφων ασφαλείας όταν ενεργοποιείτε το 2FA. Όταν σας ζητηθεί κωδικός, μπορείτε να χρησιμοποιήσετε έναν από αυτούς, αλλά κάθε κώδικας θα λειτουργεί μόνο μία φορά, επομένως θα χρειαστεί να δημιουργήσετε περισσότερους όταν τους χρησιμοποιήσετε όλους. Οι κωδικοί αντιγράφων ασφαλείας είναι πραγματικά χρήσιμοι εάν πρέπει να συνδεθείτε χωρίς τηλέφωνο για να σας δοθεί. Θα πρέπει να αποθηκεύσετε τους κωδικούς σε ασφαλές μέρος.

Πρέπει να χρησιμοποιώ 2FA κάθε φορά που έχω πρόσβαση σε μια υπηρεσία;

Γενικά, μόλις δημιουργήσετε 2FA, θα πρέπει να σας ζητείται μόνο ασυνήθιστη δραστηριότητα, όπως η δημιουργία ενός νέου δικαιούχου για τον τραπεζικό λογαριασμό σας, η σύνδεση σε ένα λογαριασμό από μια νέα συσκευή ή η αλλαγή του κωδικού πρόσβασής σας.

Γιατί είναι σημαντικό;

Αν και απαιτεί ένα επιπλέον βήμα για μια διαδικασία σύνδεσης, παρέχει μια πολύ ισχυρότερη άμυνα για το λογαριασμό σας. Εάν ο κωδικός πρόσβασής σας έχει παραβιαστεί (πρόσβαση από κάποιον άλλο χωρίς την άδειά σας) και έχετε ενεργοποιήσει το 2FA στο λογαριασμό σας—ο χάκερ δεν μπορεί να αποκτήσει πρόσβαση. Χρειάζονται και τα δύο επίπεδα ταυτοποίησης.

Το να έχεις 2FA δεν πρόκειται να εξαλείψει όλους τους κινδύνους, ωστόσο, είναι πολύ πιο δύσκολο να χακάρεις λογαριασμούς με έλεγχο ταυτότητας μόνο ενός παράγοντα. Αυτό σημαίνει ότι είστε ένας πολύ λιγότερο ελκυστικός στόχος και μειώνετε δραματικά τον κίνδυνο σας.

Εάν ταξιδεύετε ή δεν θα έχετε πρόσβαση στο δεύτερο επίπεδό σας για κάποιο χρονικό διάστημα, εξετάστε το ενδεχόμενο να αλλάξετε το δεύτερο κριτήριό σας σε κάτι στο οποίο θα έχετε πρόσβαση ή να αποκτήσετε μερικούς κωδικούς δημιουργίας αντιγράφων ασφαλείας μίας χρήσης. Μην απενεργοποιήσετε το 2FA!

Συνιστούμε:

  • Όπου είναι δυνατό, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA).
  • Χρήση ισχυρών κωδικών πρόσβασης/κωδικών πρόσβασης και προστασία τους.
  • Να μην χρησιμοποιούνται οι ίδιοι κωδικοί πρόσβασης σε πολλές τοποθεσίες.
  • Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης για να ενημερώνεστε για όλους τους κωδικούς πρόσβασης και τα στοιχεία σύνδεσης.
Η συμμετοχή στο διαδίκτυο είναι μέρος της καθημερινής ζωής. Από τη στιγμή που ξυπνάμε συνδεόμαστε, μοιραζόμαστε και αποκτούμε πρόσβαση σε υπηρεσίες που κάνουν τη ζωή μας ευκολότερη. Εξασφαλίζοντας τις προσωπικές σας συσκευές, μπορείτε να διατηρήσετε μια θετική online εμπειρία και να συνεχίσετε με τα διασκεδαστικά πράγματα. 

Οι εύχρηστες συμβουλές σε αυτή την ενότητα μπορούν να σας βοηθήσουν να προστατεύσετε τις συσκευές σας, όπως το τηλέφωνο, το tablet, τον υπολογιστή σας και κυρίως τα στοιχεία σας!

Ένα μέτρο ασφαλείας που απαιτεί δύο ή περισσότερα πιστοποιητικά ταυτότητας για να σας εκχωρηθεί πρόσβαση

Ο πολυπαραγοντικός έλεγχος ταυτότητας (MFA) συνήθως απαιτεί ένα συνδυασμό ενός πράγματος που ο χρήστης γνωρίζει (PIN, μυστική ερώτηση), σωματικά υπάρχοντα (κάρτα, διακριτικό) ή εγγενή στοιχεία (δακτυλικά αποτυπώματα, αμφιβληστροειδής).

Σημαντικά ισχυρότερη ασφάλεια

The multiple layers make it much harder for criminals to attack your business. Criminals might manage to steal one proof of identity e.g. PIN, but they still need to obtain and use the other proofs of identity. Two-factor authentication (2FA) is the most common type of MFA.

Πρόσβαση σε σημαντικούς εσωτερικούς και εξωτερικούς λογαριασμούς

Οι μικρές επιχειρήσεις θα πρέπει να εφαρμόζουν ΜΧΣ όπου είναι δυνατόν. Ορισμένες επιλογές MFA περιλαμβάνουν, ενδεικτικά, τα εξής:

  • Φυσικό διακριτικό.
  • Τυχαίο PIN.
  • Βιομετρικά/δακτυλικά αποτυπώματα.
  • εφαρμογή ελέγχου ταυτότητας.
  • Ηλεκτρονικό ταχυδρομείο.
  • SMS.
Online banking
Όταν κάνετε τραπεζικές συναλλαγές στο διαδίκτυο ακολουθήστε αυτά τα βήματα:
  • Να έχετε πάντα πρόσβαση στο δικτυακό τόπο της τράπεζάς σας, πληκτρολογώντας τη διεύθυνση απευθείας στο πρόγραμμα περιήγησής σας.
  • Διατηρήστε τον υπολογιστή σας ενημερωμένο με το λογισμικό προστασίας από ιούς και το τείχος προστασίας και ρυθμίστε τον ώστε να ενημερώνεται αυτόματα.
  • Ορίστε ισχυρούς κωδικούς πρόσβασης και ενημερώστε τους τακτικά.
  • Μην αποθηκεύετε τον κωδικό πρόσβασης ή το PIN σας στον υπολογιστή σας.
  • Αναζητήστε το https://’ στην αρχή της γραμμής διευθύνσεων και ένα κλειδωμένο λουκέτο στο πρόγραμμα περιήγησης για να υποδείξετε ότι οι σελίδες web είναι ασφαλείς.
  • Αποσυνδεθείτε πάντα από το τραπεζικό μενού Internet όταν ολοκληρώσετε την τραπεζική σας δραστηριότητα και κλείσετε το πρόγραμμα περιήγησης.
  • Προσέξτε τα παράθυρα που “εμφανίζονται” κατά τη διάρκεια μιας τραπεζικής συνεδρίας στο Internet και να είστε ύποπτοι αν σας κατευθύνουν σε άλλη τοποθεσία web που ζητά την ταυτότητα πελάτη ή τον κωδικό πρόσβασής σας.
Χρήση κινητών συσκευών για ηλεκτρονικές τραπεζικές συναλλαγές
Το κινητό τραπεζικό σύστημα στην κινητή συσκευή σας είναι βολικό. Ακολουθώντας αυτά τα απλά βήματα ασφαλείας μπορείτε να διατηρήσετε τα χρήματά σας ασφαλή.

Υπάρχουν κίνδυνοι όταν χρησιμοποιείτε την κινητή συσκευή σας για ηλεκτρονικές τραπεζικές υπηρεσίες. Για περισσότερες πληροφορίες, ανατρέξτε στο Κινητές συσκευές.

Χρήση δημόσιων υπολογιστών
Παραμείνετε ασφαλείς και αποφύγετε τη χρήση δημόσιων υπολογιστών για την πραγματοποίηση προσωπικών ή οικονομικών συναλλαγών.

Οι υπολογιστές σε internet cafés, βιβλιοθήκες, αεροδρόμια και ξενοδοχεία είναι βολικοί, αλλά επειδή τόσοι πολλοί άνθρωποι τους χρησιμοποιούν, είναι πιο πιθανό να έχουν μολυνθεί από κακόβουλο λογισμικό από άλλους υπολογιστές. 

Υποθέστε ότι έχουν ήδη εκτεθεί με λογισμικό κακόβουλης λειτουργίας που μπορεί να παρακολουθήσει οτιδήποτε κάνετε στο διαδίκτυο, όπως την καταγραφή κωδικών πρόσβασης ή περιεχομένου που προβάλλετε στο διαδίκτυο.

Βήματα για την προστασία σας κατά τη χρήση δημόσιων υπολογιστών
  • Εάν χρησιμοποιείτε δημόσιο wi-fi, μην συνδεθείτε σε ασφαλείς τοποθεσίες ή κάντε ηλεκτρονικές αγορές, καθώς τα στοιχεία σας ενδέχεται να σας έχουν αναχαιτίσει.
  • Μην επιτρέψετε στο πρόγραμμα περιήγησης να αποθηκεύσει το όνομα χρήστη και τον κωδικό πρόσβασής σας. Απενεργοποιήστε την επιλογή κατά τη σύνδεση στο λογαριασμό ηλεκτρονικού ταχυδρομείου σας και σε άλλες τοποθεσίες web. Να αποσυνδέεστε πάντα όταν φεύγετε από μια τοποθεσία web.
  • Βεβαιωθείτε ότι κανείς δεν σας παρακολουθεί.
  • Αποσυνδεθείτε εάν εγκαταλείψετε τον υπολογιστή, ακόμη και αν είναι για λίγο.
  • Διαγράψτε το ιστορικό περιήγησης πριν αποσυνδεθείτε από τον υπολογιστή. Μεταβείτε στο μενού “Εργαλεία” του προγράμματος περιήγησης και κάντε επιλογές ή επιλογές στο Internet.
  • Βεβαιωθείτε ότι το πρόγραμμα περιήγησης έχει απενεργοποιημένη οποιαδήποτε λειτουργία αυτόματης καταχώρησης, διαγράψτε τα cookies και διαγράψτε το ιστορικό.
  • Μην πληκτρολογείτε ευαίσθητες πληροφορίες. Οι καταγραφείς πληκτρολόγησης μπορούν να αποτυπώσουν τον κωδικό πρόσβασής σας, τον αριθμό της πιστωτικής κάρτας και τα τραπεζικά στοιχεία καθώς τις πληκτρολογείτε. Αποφυγή των οικονομικών συναλλαγών σε δημόσιους υπολογιστές που ενδέχεται να αποκαλύπτουν ευαίσθητες πληροφορίες.
  • Αποφύγετε τη χρήση του USB memory stick. Μπορεί να παραλάβει κακόβουλο λογισμικό από τον δημόσιο υπολογιστή και να το διαδώσει σε άλλους υπολογιστές, συμπεριλαμβανομένου του υπολογιστή σας στο σπίτι. Εάν χρειαστεί να χρησιμοποιήσετε το memory stick, σαρώστε το με το πρόγραμμα προστασίας από ιούς πριν το χρησιμοποιήσετε ξανά.
Αποστολή και λήψη αρχείων μέσω ηλεκτρονικού ταχυδρομείου
Οι απλές ενέργειες μπορούν να σας προστατεύσουν κατά την αποστολή και τη λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου.

Κατά την αποστολή και λήψη αρχείων μέσω ηλεκτρονικού ταχυδρομείου, να θυμάστε τα ακόλουθα:

  • Μην ανοίγετε ποτέ ένα συνημμένο από μια προέλευση που δεν γνωρίζετε ή για την οποία δεν είστε βέβαιοι.
  • Ακόμα και αν είστε εξοικειωμένοι με την προέλευση του αρχείου, σαρώστε το πριν το ανοίξετε χρησιμοποιώντας το λογισμικό προστασίας από ιούς.
  • Ορίστε το λογισμικό προστασίας από ιούς για την αυτόματη σάρωση κάθε εισερχόμενου και εξερχόμενου ηλεκτρονικού ταχυδρομείου και συνημμένου.
Αποστολή και λήψη αρχείων μέσω φορητού χώρου αποθήκευσης
Όταν χρησιμοποιείτε φορητές συσκευές αποθήκευσης, οι απλές ενέργειες σάς βοηθούν να διατηρείτε τα δεδομένα σας ασφαλή.

Η φορητή αποθήκευση περιλαμβάνει CD, DVD, memory stick ή εξωτερικούς σκληρούς δίσκους. Όταν χρησιμοποιείτε αυτές τις συσκευές:

  • Μη συνδέετε ποτέ ή εισάγετε μια συσκευή αποθήκευσης στον υπολογιστή σας ή ανοίγετε αρχεία εάν δεν είστε βέβαιοι για την προέλευση ή τον κάτοχο της ή εάν το λογισμικό προστασίας από ιούς δεν είναι ενημερωμένο.
  • Ελέγξτε τη συσκευή σας πριν ανοίξετε οποιαδήποτε αρχεία χρησιμοποιώντας το λογισμικό προστασίας από ιούς.
  • Εάν στέλνετε αρχεία σε κάποιον άλλο, αποθηκεύστε το αρχείο στη φορητή συσκευή και, στη συνέχεια, σαρώστε τη συσκευή χρησιμοποιώντας το λογισμικό προστασίας από ιούς πριν τους το δώσετε.
Ομότιμα δίκτυα κοινής χρήσης αρχείων
Η χρήση ομότιμων δικτύων κοινής χρήσης αρχείων ενέχει ορισμένους εγγενείς κινδύνους. Οι απλές προφυλάξεις μπορούν να σας βοηθήσουν να διατηρήσετε τις συσκευές και τα δεδομένα σας ασφαλή.
 
Η ομότιμη κοινή χρήση αρχείων είναι ένα σύστημα που επιτρέπει σε ένα άτομο να καθιστά διαθέσιμα συγκεκριμένα αρχεία στον υπολογιστή του σε οποιονδήποτε, οπουδήποτε στο διαδίκτυο, έχει το ίδιο λογισμικό κοινής χρήσης αρχείων. Αυτό το λογισμικό επιτρέπει στο δίκτυο χρηστών του να βλέπουν και να κάνουν λήψη αρχείων από τους υπολογιστές όλων των μελών του δικτύου που είναι ταυτόχρονα συνδεδεμένα στο δίκτυο. 

Η ομότιμη κοινή χρήση αρχείων έχει λάβει μεγάλη δημοσιότητα, επειδή χρησιμοποιείται ευρέως για την κοινή χρήση αρχείων όπως η μουσική ή το λογισμικό υπολογιστών. 

Να είστε προσεκτικοί η κοινή χρήση ορισμένων αρχείων ενδέχεται να παραβιάζει τους νόμους περί πνευματικών δικαιωμάτων.

Συμμετάσχετε μόνο σε υπηρεσίες μουσικής και κοινής χρήσης αρχείων ταινιών, όπου μπορείτε να πραγματοποιήσετε ροή, λήψη ή αγορά ψηφιακών αρχείων με την άδεια του κατόχου των πνευματικών δικαιωμάτων. Είναι σημαντικό να διατηρήσετε τη νόμιμη κοινή χρήση αρχείων. Η λήψη μουσικής, ταινιών και λογισμικού που προστατεύονται από πνευματικά δικαιώματα, χρησιμοποιώντας ομότιμα προγράμματα για κοινή χρήση αρχείων χωρίς την άδεια του κατόχου των πνευματικών δικαιωμάτων, μπορεί να έχει σοβαρές νομικές επιπτώσεις. 

Σταματήστε και σκεφτείτε πριν κάνετε λήψη αρχείων μέσω αυτών των δικτύων. Να μην γίνεται λήψη αρχείων από πηγές που εμφανίζονται ύποπτες ή που δεν είστε βέβαιοι ότι εμπιστεύεστε. 

Βεβαιωθείτε ότι το δίκτυο ομότιμης κοινής χρήσης αρχείων έχει πρόσβαση μόνο στα αρχεία του υπολογιστή σας στα οποία θέλετε να αποκτήσετε πρόσβαση. 

Οι χρήστες του λογισμικού ομότιμης κοινής χρήσης αρχείων θα πρέπει επίσης να γνωρίζουν ότι ενδέχεται να μην είναι ανώνυμοι κατά τη συμμετοχή τους σε αυτά τα δίκτυα.

Οι γονείς θα πρέπει να γνωρίζουν ότι τα ομότιμα δίκτυα κοινής χρήσης αρχείων μπορεί να περιέχουν ακατάλληλες εικόνες, αποσπάσματα ήχου και βίντεο, και θα πρέπει να παρακολουθούν την πρόσβαση των παιδιών τους στα δίκτυα αυτά και τη χρήση τους.

Μπορείτε να χρησιμοποιήσετε έναν αποκλειστικό υπολογιστή για κοινή χρήση αρχείων.

Λόγω των αυξημένων κινδύνων ασφαλείας που σχετίζονται με τη συμμετοχή σε ομότιμα δίκτυα κοινής χρήσης αρχείων, μπορείτε να εξετάσετε το ενδεχόμενο να αφιερώσετε έναν υπολογιστή αποκλειστικά σε δραστηριότητες κοινής χρήσης αρχείων. Στην περίπτωση αυτή, πρέπει:
  • Χρησιμοποιήστε αυτόν τον υπολογιστή μόνο για κοινή χρήση αρχείων και έχετε μόνο αρχεία που είστε προετοιμασμένοι να δουν οι άλλοι χρήστες.
  • Βεβαιωθείτε ότι όλο το λογισμικό ασφαλείας και τα μέτρα που αναφέρονται σε αυτήν την τοποθεσία web έχουν εγκατασταθεί, ενεργοποιηθεί και είναι ενημερωμένα, για παράδειγμα, προστασία από ιούς και τείχη προστασίας.
  • Αποσυνδέστε πάντα αυτόν τον υπολογιστή από το Internet μόλις ολοκληρώσετε την κοινή χρήση αρχείων.
  • Μην έχετε ποτέ συνδέσει αυτόν τον υπολογιστή σε άλλους υπολογιστές στο σπίτι ή στο γραφείο σας κατά την κοινή χρήση αρχείων στο δίκτυο ομότιμης κοινής χρήσης αρχείων.
  • Να γίνεται πάντα ανίχνευση των αρχείων που λαμβάνονται και αποθηκεύονται στον αποκλειστικό υπολογιστή πριν από τη μεταφορά τους σε άλλους υπολογιστές στο σπίτι ή στο γραφείο σας.
Έλεγχος πρόσβασης

Τι;
Μια διαδικασία ρύθμισης του ποιος μπορεί να έχει πρόσβαση σε οτιδήποτε μέσα στο περιβάλλον πληροφορικής της επιχείρησής σας

Ο έλεγχος πρόσβασης επιτρέπει στους κατόχους επιχειρήσεων:
  • απόφαση σε ποιον θα ήθελαν να παραχωρήσουν δικαιώματα πρόσβασης
  • καθορισμός των ρόλων που απαιτούν πρόσβαση
  • επιβολή ορίων ελέγχου πρόσβασης στο προσωπικό.

Γιατί;
Ελαχιστοποίηση του κινδύνου μη εξουσιοδοτημένης πρόσβασης σε σημαντικές πληροφορίες

Πολλές μικρές επιχειρήσεις απασχολούν εσωτερικό προσωπικό ή αναθέτουν σε εξωτερικούς προμηθευτές, π.χ. εταιρείες φιλοξενίας ιστοσελίδων.

Τα συστήματα ελέγχου πρόσβασης σάς βοηθούν να προστατεύσετε την επιχείρησή σας επιτρέποντάς σας να περιορίσετε την πρόσβαση του προσωπικού και του προμηθευτή στον υπολογιστή σας:

  • δίκτυα
  • αρχεία
  • εφαρμογές
  • ευαίσθητα δεδομένα.

Ποιος;
Αρχή του ελαχίστου προνομίου

Ανάλογα με τη φύση της επιχείρησής σας, η αρχή του ελάχιστου προνομίου είναι η ασφαλέστερη προσέγγιση για τις περισσότερες μικρές επιχειρήσεις. Παρέχει στους χρήστες τα ελάχιστα δικαιώματα που χρειάζονται για την εκτέλεση της εργασίας τους. Αυτό μειώνει επίσης τον κίνδυνο “εκ των έσω” κατά λάθος ή κακώς να θέσει σε κίνδυνο την επιχείρησή σας.
 

Προστασία από λογισμικό κακόβουλης λειτουργίας

  • Περιορισμός δικαιωμάτων διαχειριστή.
  • Να μην γίνεται κοινή χρήση φράσεων πρόσβασης.
  • Θυμηθείτε να ανακαλέσετε τους λογαριασμούς.
Κατάρτιση των εργαζομένων

Τι;
Εκπαίδευση για την προστασία του προσωπικού και της επιχείρησής σας από απειλές στον κυβερνοχώρο

Το σχέδιο αντιμετώπισης συμβάντων στον τομέα της ασφάλειας στον κυβερνοχώρο σας διδάσκει στο προσωπικό πώς να:

  • αναγνώριση
  • αποφυγή
  • αναφορά
  • κατάργηση
  • ανάκτηση.

Γιατί;
Οι εργαζόμενοι μπορούν να είναι η πρώτη και η τελευταία γραμμή άμυνας ενάντια στις απειλές στον κυβερνοχώρο

Οι εργαζόμενοι κάνουν λάθη. Ως ιδιοκτήτες επιχειρήσεων, έχετε τη νομική ευθύνη να διατηρείτε ασφαλή τα στοιχεία της επιχείρησής σας και των πελατών σας. Για το λόγο αυτό είναι ζωτικής σημασίας να έχουμε ένα πρόγραμμα εκπαίδευσης στον τομέα της ασφάλειας στον κυβερνοχώρο.
 

Πότε;
Τακτική ευαισθητοποίηση και εκπαίδευση στον τομέα της ασφάλειας στον κυβερνοχώρο

Η ασφάλεια στον κυβερνοχώρο εξελίσσεται συνεχώς. Η ενημέρωση όλων μπορεί να είναι η διαφορά μεταξύ του αν ένας εγκληματίας έχει πρόσβαση στα χρήματα ή τα δεδομένα σας ή όχι.
 

Γρήγορες νίκες

  • Ενσωματώστε, ενημερώστε και επαναλάβετε τακτικά.
  • Δημιουργήστε ένα σχέδιο απόκρισης συμβάντος ασφάλειας στον κυβερνοχώρο.
  • Ανταμείψτε τους υπαλλήλους που βρίσκουν απειλές.
  • Δημιουργήστε μια κουλτούρα ασφάλειας στον κυβερνοχώρο.