Przeprowadzaj regularne szkolenia z cyberbezpieczeństwa i ochrony danych.

Regularne szkolenia z cyberbezpieczeństwa i ochrony danych zmniejszają ryzyko skutecznych ataków socjotechnicznych.

Szkolenie jako element ochrony przed socjotechniką

Regularne szkolenia z cyberbezpieczeństwa uczą rozpoznawania sytuacji, w których atakujący próbuje skłonić użytkownika do wykonania określonej czynności. Socjotechnika może polegać na podszywaniu się pod pracownika firmy, bank, dostawcę internetu albo administratora systemu. Wiadomość phishingowa często zawiera prośbę o kliknięcie odnośnika, otwarcie załącznika, podanie hasła lub zatwierdzenie logowania. Sam fakt, że wiadomość wygląda poprawnie pod względem językowym albo zawiera znane logo, nie potwierdza jej autentyczności.

Podczas szkolenia warto analizować konkretne przykłady: fałszywe faktury w formacie PDF, wiadomości z odnośnikami prowadzącymi do stron naśladujących panel logowania oraz telefony z żądaniem pilnego przekazania kodu jednorazowego. Użytkownik powinien wiedzieć, że kod MFA, czyli dodatkowy składnik uwierzytelniania, nie może być przekazywany osobie kontaktującej się telefonicznie lub przez komunikator. Ćwiczenia oparte na rzeczywistym przebiegu ataku pomagają powiązać ostrzeżenie z działaniem, które należy podjąć po otrzymaniu podejrzanej wiadomości.

Zakres praktycznych ćwiczeń dla użytkowników

Szkolenie powinno obejmować weryfikację nadawcy, domeny internetowej i pełnego adresu odnośnika. Nazwa wyświetlana w programie pocztowym może być dowolnie ustawiona, dlatego należy sprawdzać adres techniczny nadawcy oraz domenę po znaku „@”. W przypadku odnośnika pomocne jest ostrożne odczytanie jego adresu bez otwierania strony. Literówki, dodatkowe człony domeny, nietypowe końcówki oraz presja czasu są sygnałami wymagającymi dodatkowej weryfikacji. Potwierdzenie prośby innym kanałem komunikacji ogranicza ryzyko wykonania polecenia od oszusta.

Osobny moduł powinien dotyczyć haseł i zarządzania dostępem. Hasło nie powinno być używane w wielu usługach, ponieważ wyciek z jednego serwisu może umożliwić próbę logowania do kolejnych kont. Menedżer haseł pozwala przechowywać odrębne, losowe hasła dla poszczególnych usług. Tam, gdzie jest dostępne uwierzytelnianie wieloskładnikowe, należy je włączyć, najlepiej z użyciem aplikacji uwierzytelniającej lub klucza sprzętowego. Szkolenie powinno także wyjaśniać, że zatwierdzanie nieoczekiwanych powiadomień logowania może pomóc napastnikowi przejąć konto.

Ochrona danych na laptopie i komputerze

Ochrona danych obejmuje nie tylko reakcję na phishing, lecz także codzienne zasady korzystania z urządzenia. System operacyjny, przeglądarka, program pocztowy i aplikacje powinny być aktualizowane, ponieważ poprawki często usuwają podatności umożliwiające wykonanie złośliwego kodu. Użytkownik powinien blokować ekran podczas odejścia od komputera, korzystać z osobnych kont do pracy administracyjnej i zwykłej oraz ograniczać instalowanie programów z nieznanych źródeł. Nie należy podłączać znalezionych nośników USB do komputera bez wcześniejszego sprawdzenia ich pochodzenia.

W szkoleniu trzeba omówić również kopie zapasowe. Zasada 3-2-1 oznacza przechowywanie co najmniej trzech kopii danych, na dwóch różnych rodzajach nośników, z jedną kopią znajdującą się poza głównym miejscem pracy. Kopia zapasowa powinna być okresowo testowana przez odtworzenie plików, ponieważ samo jej utworzenie nie potwierdza, że dane będzie można odzyskać. Szczególnej uwagi wymagają dokumenty zapisane lokalnie, pliki na pulpicie oraz dane synchronizowane z chmurą. Synchronizacja nie zawsze jest kopią zapasową, gdyż usunięcie pliku może zostać powielone na innych urządzeniach.

Reakcja na podejrzane zdarzenie i sprawność sprzętu

Procedura po podejrzanym zdarzeniu powinna być prosta: przerwać wykonywanie instrukcji, nie usuwać pochopnie wiadomości, odłączyć komputer od sieci, jeśli trwa aktywność złośliwego programu, i niezwłocznie powiadomić osobę odpowiedzialną za bezpieczeństwo. Jeżeli podano hasło na fałszywej stronie, należy zmienić je z bezpiecznego urządzenia oraz unieważnić aktywne sesje, o ile usługa udostępnia taką funkcję. Po kliknięciu załącznika nie powinno się samodzielnie uruchamiać kolejnych plików ani instalować proponowanych „narzędzi naprawczych”. Ważne są także informacje o czasie zdarzenia, używanym urządzeniu, adresie wiadomości i wykonanych czynnościach.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, gdy potrzebne jest sprawdzenie stanu technicznego urządzenia po podejrzanym zdarzeniu lub nieprawidłowym działaniu systemu. Diagnostyka może obejmować analizę objawów, kontrolę nośnika danych, sprawdzenie uruchamiania systemu oraz ocenę wpływu awarii sprzętowej na dostęp do plików. Samo szkolenie nie zastępuje aktualizacji, kopii zapasowych ani właściwej reakcji na incydent, ale porządkuje działania użytkowników i zmniejsza prawdopodobieństwo, że wiadomość socjotechniczna doprowadzi do ujawnienia danych lub przejęcia konta.