Preparati a proteggerti. Fxquadro / Shutterstock.com
Si è tentati di rinunciare del tutto alla sicurezza dei dati, con tutti i miliardi di dati personali - Numeri di previdenza sociale, carte di credito, indirizzi di casa, numeri di telefono, password e molto altro - violato ed rubato negli ultimi anni. Ma non è realistico - né l'idea di andare offline completamente. In ogni caso, enormi società di raccolta dati svuotare i dati su quasi tutti gli americani a loro insaputa.
As sicurezza informatica ricercatori, offriamo buone notizie per illuminare questo quadro desolante. Esistono alcuni semplici modi per proteggere i tuoi dati personali che possono comunque essere efficaci, anche se comportano il cambiamento della tua opinione sulla sicurezza delle informazioni.
La cosa principale è supporre che tu sia un bersaglio. Anche se la maggior parte delle persone non viene osservata in modo specifico, il software che estrae enormi quantità di dati - potenziati dall'intelligenza artificiale - può indirizzare un vasto numero di persone con la stessa facilità con cui si è in grado di farlo. Pensa in modo difensivo a come puoi proteggerti da un attacco quasi inevitabile, piuttosto che assumerti per evitare danni.
Cosa è più importante adesso?
Detto questo, è improduttivo e frustrante pensare di dover prestare attenzione ad ogni possibile via d'attacco. Semplifica il tuo approccio concentrandoti su quali informazioni desideri proteggere maggiormente.
Coprendo l'ovvio, mantieni aggiornato il tuo software. Le società di software rilasciano aggiornamenti quando si risolvono vulnerabilità di sicurezza, ma se non li scarichi e li installi, ti stai lasciando protetto da malware come logger di battitura. Inoltre, sii intelligente su quali link fai clic nella tua e-mail o durante la navigazione sul Web, potresti inavvertitamente scaricare software dannoso sul tuo telefono o computer o consentire agli hacker di accedere ai tuoi account online.
In termini di dati online, le informazioni più importanti da proteggere sono le credenziali di accesso per gli account principali, ad esempio servizi bancari, servizi governativi, e-mail e social media. Non puoi fare molto su quanto i siti Web e le aziende salvaguardino le tue informazioni, ma puoi rendere più difficile per gli hacker entrare nel tuo account, o almeno più di uno di essi.
Come? Il primo passo è utilizzare un nome utente e una password diversi su ciascun sito o servizio cruciale. Questo può essere complicato dai limiti dei siti sulle opzioni del nome utente o dalla loro dipendenza dagli indirizzi email. Allo stesso modo, molti siti hanno requisiti sulle password che ne limitano la lunghezza o il numero o il tipo di caratteri che possono includere. Ma fai del tuo meglio.
La ragione di ciò è semplice: quando un gruppo di nomi utente e password cadono in mani dannose, gli hacker sanno che è la natura umana ripetere nomi utente e password su molti siti. Così quasi immediatamente inizia a provare quelle combinazioni ovunque possano - come le principali banche e servizi di posta elettronica. Un capo della sicurezza delle informazioni che conosciamo nel settore bancario ci ha detto che dopo il Violazione di Yahoo di alcuni anni fai siti bancari sono stati colpiti da molteplici tentativi di accesso con le credenziali rubate da Yahoo.
Usa password lunghe
C'è stato un sacco di ricerche su cosa fa una password forte - che ha spesso portato molte persone a usare password complesse come "7hi5! SMyP @ s4w0rd." Ma ricerche più recenti suggeriscono che quello che conta di più è che le password sono lunghe. Questo è ciò che li rende più resistente a un tentativo di indovinarle provando molte opzioni diverse. Le password più lunghe non devono essere più difficili da ricordare: potrebbero essere facilmente richiamate frasi come "MyFirstCarWasAToyotaCorolla" o "InHighSchoolIWon9Cross-CountryRaces".
Può essere scoraggiante pensare a ricordare tutti questi diversi nomi utente e password. Il software di gestione delle password può aiutare, anche se scegliere con cura come più di uno di loro ha stato violato. Può essere persino più sicuro, nonostante la saggezza convenzionale e decenni di consigli sulla sicurezza, di scriverli, purché ci si fidi di chiunque abbia accesso alla propria casa.
Usa una terza linea di difesa
Aggiungere un altro strato di protezione - anche contro i coinquilini fastidiosi - molti siti (Google, ad esempio) ti consente di attivare la cosiddetta autenticazione a più fattori. Questa può essere un'app sul tuo smartphone che genera un codice numerico ogni 30 secondi o un oggetto fisico collegare alla porta USB del computer. Mentre possono offrire almeno una certa protezione, diffidare dei siti che ti manda un testo con un codice; quel metodo è vulnerabile all'intercettazione.
Riutilizzare i nomi e le password di accesso è un rischio significativo. Mihai Simonia / Shutterstock.com
Con questi semplici passaggi - e la nuova mentalità del pensiero come un obiettivo che vuole evitare di essere colpito - sarai molto meno preoccupato quando si interrompe la notizia della prossima violazione degli enormi file di dati di un'azienda. I cattivi possono ottenere uno dei tuoi nomi utente e forse anche una delle tue password, quindi dovrai cambiarli. Ma non avranno tutte le credenziali per tutti i tuoi account online. E se usi l'autenticazione a più fattori, i cattivi potrebbero non essere nemmeno in grado di entrare nell'account di cui hanno appena rubato le credenziali.
Concentrati su ciò che è più importante proteggere e usa metodi semplici ma efficaci per proteggere te stesso e le tue informazioni.
Riguardo agli Autori
W. David Salisbury, Sherman-Standard Register Professor of Cybersecurity Management, Director Center for Cybersecurity & Data Intelligence, Università di Dayton e Rusty Baldwin, Distinguished Research Professor of Computer Science; Direttore della ricerca, Centro per la sicurezza informatica e l'intelligenza dei dati, Università di Dayton
Questo articolo è ripubblicato da The Conversation sotto una licenza Creative Commons. Leggi il articolo originale.
libri correlati
at InnerSelf Market e Amazon
