この期間、サイバー攻撃は倍増しました。 理由は簡単で、他にもたくさんあります 経験の浅いユーザー IT ツールの使用を余儀なくされていますが、セキュリティ問題への注意が欠如しているリスクを認識していません。 セッションは、支払い手段、個人データ、および規制手続きにリンクされたプラットフォームで開かれたままになりました。 さまざまなサービスの複数のアカウントに対する単純で繰り返されるパスワード。 企業と個人のデバイスとアカウントの混在。 これらはほんの一部の例です 不公正な慣行 サイバー犯罪者に悪用される最も一般的なもの。
このため、 全米技術者評議会、情報工学部門の主要機関を通じて、いくつかの情報を広めるのに適していると考えています。 一般的な推奨事項、しかし、最も古典的なサイバー攻撃に対する最低限の保護を達成するには十分です。
最初のルールは、次のような不可欠な保護ツールを装備することです。 アンチウイルス、ただし、コンピューターにインストールするだけでは十分ではありません。 新しいウイルスの定義が保護に正しく追加されていることを確認しながら、常に更新する必要があります。 第二に、コピーを保持することが最も重要です バックアップ 最も重要なデータの。 疑わしい場合は、別の外部デバイスにあるすべてのファイルの完全なコピーを、仕事で使用するデバイスに作成することをお勧めします。
別の議論に値する ファイル共有. この時期、公開ファイル共有チャネルから映画、音楽、ソフトウェアなどをダウンロードする誘惑に負けるユーザーが多くいます。 これらのプラットフォームのすべてが合法であるわけではなく、すべてが安全というわけではありません。 認識されていないものは、信頼性が低いため、絶対に避ける必要があります。
Le password それらは堅牢でなければなりません。 パスワードを無用で退屈な IT 官僚機構と見なしている人々の典型的なアプローチを放棄する必要があります。 これらは「家の鍵」です。 持ちたくないということは、玄関のドアを開けたままにしておくのと同じです。 「短く」「覚えやすい」ものを持つことは、パスパルトゥーで開けられる錠前を使うことと同じです。
Le メール WhatsApp メッセージは最も危険な手段です。 フィッシングの試みを特定することに慣れていない人は、これらのメッセージで提供されるリンクをクリックして、共謀してデータを取得する実際のサイトと見分けがつかないサイトに自分自身を見つける危険を冒します. やり方を知っている人は、この時期だけでなく、使うことをお勧めします。 暗号化システム 電子メール メッセージの。
ビジネス環境では、システムを採用することの重要性に関する推奨事項があります。 ログ分析 従業員によるアプリケーションへのアクセスの制限、およびシステムを通じた機密データの監視について データ損失防止. 残りについては、個人の場合と同じ適応が適用されます。
継続的なトレーニングも不可欠です。更新 新しいサイバー脅威に関する頻繁な人員配置と、 会社の方針 ITセキュリティの観点から（多くの人が会社のアカウントと手段を私的な目的で使用しているため、会社は侵入や改ざん、および会社のプライバシーの侵害にさらされています）.
緊急段階の後、C3I は XNUMX つのより広範なイニシアチブを提案します。
- 感作キャンペーン 主要なメディアを通じて全国規模で、サイバー脅威とそれがコミュニティの生活にもたらす具体的なリスクについて知らせる。
- ワーキンググループ 国家規模でのサイバー攻撃が発生した場合の危機シナリオの実装のための、市民保護、防衛、および内部レベルでのアドホック。
- 戦略技術委員会 これには、DIS (セキュリティ情報部門) と管轄省庁に加えて、大学、専門企業、専門機関の代表者、および ENISA や Europol などの欧州機関が含まれます。
