Eszköz- és adatvédelem: eszközök és fájlok védelme
Az aktivisták nap mint nap telefonokra, laptopokra, táblagépekre, külső meghajtókra és felhőhöz kapcsolódó eszközökre támaszkodnak. Ez a fejezet bemutatja, hogyan védd az eszközöket, a tárolt adatokat, hogyan védekezz kártevők ellen, és hogyan csökkentsd a kárt, ha egy eszköz elveszik, ellopják, lefoglalják vagy kompromittálódik.
Áttekintés
Az eszközök gyakran kaput jelentenek minden máshoz: fiókokhoz, üzenetekhez, dokumentumokhoz, fotókhoz, kapcsolatokhoz, mentésekhez és helyreállítási kódokhoz. Ha egy eszköz kompromittálódik, a kár gyorsan továbbterjedhet fiókokra, kommunikációra és szervezeti adatokra.
Az eszközvédelem nem a bonyolult eszközök öncélú használatáról szól. Arról szól, hogy ha egy telefon, laptop vagy meghajtó elveszik, ellopják, átkutatják vagy megfertőződik, a kár korlátozott és helyrehozható maradjon.
Eszközbiztonsági alapok
Az eszközök biztonsága néhány alapvető szokással kezdődik. Ezek egyszerűek, de sok gyakori támadást megelőznek, és csökkentik a lopás, elvesztés vagy lefoglalás hatását.
Tartsd naprakészen a szoftvereket
Telepítsd időben az operációs rendszer, böngésző és app frissítéseit. A frissítések gyakran biztonsági sérülékenységeket javítanak, amelyeket a támadók már ismerhetnek.
Használj erős eszközzárat
Használj legalább 6 számjegyű PIN-t, vagy még jobb, alfanumerikus jelkódot. Kerüld az egyszerű 4 számjegyű PIN-eket, nyilvánvaló mintákat és a zárolatlan eszközöket.
Kapcsold be az automatikus zárolást
Állítsd be, hogy a telefonok és számítógépek rövid inaktivitás után zároljanak. Manuálisan is zárold az eszközt, amikor eltávolodsz, akár rövid időre is.
Óvatosan a biometrikus feloldással
Az ujjlenyomat- és arcfeloldás kényelmes, de egyes magas kockázatú helyzetekben a megjegyzett jelkód biztonságosabb lehet, mint a biometrikus feloldás.
Ha határellenőrzésre, tüntetés közbeni letartóztatásra vagy eszközátvizsgálásra számítasz, fontold meg a Face ID vagy ujjlenyomatos feloldás előzetes kikapcsolását. Az erős jelkód több kontrollt ad, mint egy arc vagy ujj.
Titkosítás és biztonsági mentések
A titkosítás védi a tárolt adatokat, ha egy eszköz vagy meghajtó elveszik, ellopják vagy lefoglalják. A mentések a helyreállítás lehetőségét védik, ha maga az eszköz megsérül, törlődik, megfertőződik vagy elviszik.
Teljes lemeztitkosítás
Titkosítsd a laptopokat, telefonokat és meghajtókat, hogy a tárolt fájlok jelszó nélkül ne legyenek olvashatók.
Fájltitkosítás
Különösen érzékeny fájlokhoz és mappákhoz használj titkosított archívumokat vagy konténereket.
Titkosított mentések
Készíts mentést a fontos fájlokról, de ügyelj rá, hogy a mentési meghajtók vagy felhőmentések is védettek legyenek.
Biztonságos törlés
A régi érzékeny fájlokat megfelelően töröld. A normál törlés visszaállítható nyomokat hagyhat.
A teljes lemeztitkosítás különösen fontos laptopoknál, telefonoknál, külső meghajtóknál és USB-kulcsoknál. Windows alatt ez lehet BitLocker, macOS-en FileVault; modern telefonokon a tárhelytitkosítás általában az erős képernyőzár bekapcsolásához kapcsolódik.
A mentések ne legyenek közvetlenül az egyetlen védett eszköz mellett. Ha egy laptopot és az egyetlen mentési meghajtóját együtt lopják el, a mentési terv többnyire látszat volt. Tarts legalább egy biztonságos másolatot külön.
Egy ellopott titkosított laptop működési probléma. Egy ellopott titkosítatlan laptop biztonsági incidens.
Kártevők elleni védelem és biztonságosabb szoftverhasználat
A kártevő jelszavakat lophat, fájlokat másolhat, billentyűleütéseket naplózhat, aktivitást figyelhet vagy távoli hozzáférést adhat a támadóknak az eszközhöz. Gyakran linkeken, mellékleteken, nem biztonságos letöltéseken, rosszindulatú appokon, ismeretlen USB-eszközökön vagy hamis frissítési felszólításokon keresztül érkezik.
A cél az, hogy csökkentsd, hány úton érheti el a kártevő az eszközödet, és korlátozd, mit tehet, ha mégis átjut.
Javíts gyorsan
Tartsd naprakészen az operációs rendszereket, böngészőket, kommunikációs appokat és biztonsági eszközöket.
Telepíts körültekintően
Lehetőség szerint hivatalos forrásokat használj. Kerüld az ismeretlen APK-kat, tört szoftvereket és véletlenszerű segédprogramokat.
Ellenőrizd a mellékleteket
A váratlan dokumentumokat, ZIP-eket, PDF-eket vagy Office-fájlokat megnyitás előtt ellenőrizni kell.
Kerüld az ismeretlen eszközöket
Ne csatlakoztass ismeretlen USB-kulcsokat, és ne használj nyilvános töltőportokat védelem nélkül.
Válaszd le az eszközt az internetről. Ne jelentkezz be róla fontos fiókokba. Jelszócseréhez használj tiszta eszközt, és szükség esetén kérj szakértői segítséget, vagy töröld és építsd újra az eszközt.
A QR-kódokkal is óvatosnak kell lenni. Egy QR-kód adathalász linket, hamis belépési oldalt, csaló fizetési oldalt vagy rosszindulatú átirányítást rejthet. Ha egy kód nyilvános helyen vagy váratlan üzenetben jelenik meg, kezeld úgy, mint bármely gyanús linket.
Eszközök fizikai biztonsága
A digitális védelem gyorsan kudarcot vallhat, ha valaki fizikailag hozzáfér egy feloldott eszközhöz. Lopás, lefoglalás, határellenőrzés, irodai razzia, hotelszobai manipuláció és zsúfolt események mind gyakorlati felkészülést igényelnek.
Magas kockázatú helyzetekben az a legbiztonságosabb eszköz, amely nem tartalmaz semmit, aminek az elvesztését nem engedheted meg magadnak. Ez jelentheti érzékeny fájlok eltávolítását, fiókokból kijelentkezést, tiszta utazóeszköz használatát, vagy csak az adott feladathoz szükséges adatok magaddal vitelét.
Tartsd magadnál az eszközöket, vagy zárd el őket, ha felügyelet nélkül maradnak.
Magas kockázatú ellenőrzőpontok előtt szükség esetén kapcsold ki az eszközöket.
Kapcsold be a távoli helymeghatározást és törlést telefonokon és laptopokon.
Utazáskor vagy kockázatos eseményen csak minimális érzékeny adatot vigyél magaddal.
Nyilvános helyen használj betekintésvédő fóliát, vagy takard a PIN beírását.
Ha egy eszköz kikerült az ellenőrzésed alól, kezeld potenciálisan kompromittáltként.
Határátlépés vagy érzékeny környezetbe belépés előtt nézd át, mi van helyben tárolva. Távolítsd el a felesleges adatokat, ellenőrizd a mentéseket, fontold meg tiszta eszköz használatát, és ismerd a jogi és személyes kockázatokat, ha megtagadod a hozzáférési kéréseket.
Eszköz- és adatvédelmi ellenőrzőlista
Ezzel az ellenőrzőlistával nézd át, hogy eszközeid, fájljaid és mentéseid védettek-e a gyakori kockázatokkal szemben.
Minden telefon, számítógép és meghajtó erős jelkódot vagy jelszót használ.
Az eszközök gyorsan zárolnak, ha nincsenek használatban, és távozáskor manuálisan is zárolom őket.
A teljes lemeztitkosítás be van kapcsolva számítógépeken, telefonokon és érzékeny külső meghajtókon.
A fontos adatokról biztonságos mentés készül, és a mentések titkosítottak.
Teszteltem, hogy vissza tudok állítani fájlokat a mentésekből.
Az operációs rendszerek, appok, böngészők és biztonsági eszközök rendszeresen frissülnek.
Kerülöm az ismeretlen linkeket, gyanús fájlokat, véletlen QR-kódokat és nem megbízható USB-eszközöket.
A távoli helymeghatározás és törlés be van kapcsolva, ahol elérhető.
Utazás vagy magas kockázatú esemény előtt csökkentem az eszközömön tárolt érzékeny adatokat.
Ha egy eszközt lefoglalnak, ellopnak vagy kikerül az ellenőrzésem alól, potenciálisan kompromittáltként kezelem.
Hasznos eszközök és források
Ezek az eszközök gyakorlati példák. Válassz a fenyegetésmodelled, eszköztípusod, a csapat kapacitása és a helyi környezet alapján.
Teszteld a tudásod, majd folytasd az adathalászattal és megtévesztéssel
Töltsd ki a fejezet rövid, anonim kvízét. Az egyéni eredményedet nem tároljuk a szerveren. Ezután folytasd az adathalászattal, a megtévesztéssel és azzal, hogyan kerüld el, hogy rászedjenek fiókok vagy eszközök felfedésére.