איומי אבטחת מידע הפכו למציאות יומיומית, ואנו נמצאים לעיתים קרובות תחת מתקפות פישינג, וירוסים ותוכנות כופר. למרות שלא ניתן להבטיח הגנה מוחלטת, ישנם צעדים חיוניים שכל אחד מאיתנו יכול לנקוט על מנת להפחית משמעותית את הסיכון:
מה זה פישינג?
פישינג הוא סוג של תקיפה בה מתבצעת ניסיון לרמות משתמשים למסור מידע אישי, כמו סיסמאות ופרטי כרטיסי אשראי, על ידי התחזות לגורם אמין. התוקפים משתמשים באימיילים, הודעות מיידיות ואתרי אינטרנט מזויפים כדי לרמות קורבנות תמימים.
טיפים מעשיים להגנה בסיסית:
השתמשו בתוכנת אנטי-וירוס ועדכנו אותה תדיר: תוכנת אנטי-וירוס איכותית יכולה לזהות ולחסום תוכנות זדוניות והודעות פישינג. ודאו שהתוכנה עדכנית על מנת להגן מפני איומים חדשים.
היזהרו מקבצים מצורפים וקישורים באימיילים: אל תפתחו קבצים מצורפים או קישורים ממקורות שאינכם מכירים או שאינם מאומתים. תוקפי פישינג לעיתים קרובות מסווגים את ההודעות שלהם כדחופות על מנת לייצר לחץ ולשכנע אתכם לפעול מהר.
הפעילו אימות דו-שלבי (2FA): הפעלת אימות דו-שלבי עבור חשבונות חשובים תוסיף שכבת ביטחון נוספת, גם אם מישהו מצליח לזהות את הסיסמה שלכם.
נהלו מדיניות גיבוי מידע נכון: גבו באופן קבוע את המידע החשוב שלכם. במקרה של תקיפה על ידי תוכנת כופר, תוכלו לשחזר את המידע שלכם בלי להיות תלויים בכופר.
השקיעו בהכשרה ובהסברה לעובדים או למשתמשים הביתיים על איומים אפשריים ודרכי התמודדות עם תקיפות פישינג.
ההגנה מפני תקיפות פישינג ואיומי אבטחת מידע דורשת תשומת לב ופעולה עקבית. בעזרת יישום הטיפים המוזכרים לעיל, אנו יכולים להפחית את הסיכון להיות נפגעים מתוכנות כופר ווירוסים, ולשמור על בטחון המידע האישי והמקצועי שלנו.
השקעה באבטחת מידע היא לא רק עניין של טכנולוגיה אלא גם של מודעות והתנהגות נכונה. דאגו להיות מעודכנים, זהירים ומחויבים להגנה על המידע שלכם.
בכל בעיה, ייעוץ, או שאלה, פנו אלינו 03-3752888 סימפליפיי.
חשבון גוגל (Google) הוא אולי החשבון הפופולארי ביותר בקרב משתמשים. כמעט לכל אחד בעולם יש חשבון ג׳ימייל (Gmail) אחד לפחות. חשבון גוגל הוא אחד החשבונות המשמעותיים ביותר שלכם ברשת שכן הוא מחזיק את כל המידע האישי שלכם, החל מהרמה הבסיסית ביותר ועד לכרטיסי האשראי והסיסמאות ששמרתם בחשבון, ולכן חשוב לאבטח אותו כמה שיותר.
חשבון גוגל (Google) הוא אולי החשבון הפופולארי ביותר בקרב משתמשים. כמעט לכל אחד בעולם יש חשבון ג׳ימייל (Gmail) אחד לפחות. חשבון גוגל הוא אחד החשבונות המשמעותיים ביותר שלכם ברשת שכן הוא מחזיק את כל המידע האישי שלכם, החל מהרמה הבסיסית ביותר ועד לכרטיסי האשראי והסיסמאות ששמרתם בחשבון, ולכן חשוב לאבטח אותו כמה שיותר.
ריכזנו עבורכם פה את הדברים העיקריים שיעזרו לכם ליישם את זה.
אימות דו שלבי והוספת אפשרויות לשחזור החשבון: אם הצליחו לפרוץ לכם את החשבון, חשוב שיהיו לכם הכלים לשחזר אותו ולהחזיר אותו לשליטתכם, אבל חשוב לעשות את זה עוד לפני הפריצה. בין הכלים לשחזור תוכלו להכניס כתובת דוא״ל חלופית או לוודא שמספר הטלפון שלכם מעודכן כדי שגוגל תוכל לאמת אתכם, להודיע לכם על התראות חריגות ולמנוע מאחרים להגיע אל החשבון.
אימות דו-שלבי עוזר לכם למנוע מהאקרים לקבל גישה לחשבון, אפילו אם הם גונבים לכם את הסיסמה.
הודעה מ-Google (מאובטח יותר מקבלת קודים בהודעות טקסט) למעשה מקפיץ פופ אפ במכשירים שהוגדרו בעבר כבטוחים, ומודיע על ניסיון כניסה לחשבון.
קוד התחברות מאפליקציית אימות של צד שלישי (כמו למשל Duo Mobile או Google Authenticator) – בכל פעם שתרצו להתחבר לחשבון תצטרכו להקיש מספר שמשתנה באופן תכוף – פחות מ-60 שניות.
איך מגדירים?
היכנסו לחשבון ה-Google שלכם לחצו בצד ימין / בסרגל על אפשרות אבטחה בדקו כי אפשרות אימות דו-שלבי פועלת. אם לא – מומלץ מאוד להגדירה.
שימוש בסיסמה חזקה: צרו סיסמה חדשה שלא השתמשתם בה בעבר, מורכבת מאותיות, מספרים ותווים מיוחדים ואורכה צריך להיות לפחות 8 תווים.
שינוי סיסמה :
היכנסו לחשבון ה-Google שלכם לחצו בצד ימין / בסרגל על אפשרות אבטחה בוחרים באפשרות סיסמה (יכול להיות שתצטרכו להיכנס שוב לחשבון). מזינים את הסיסמה החדשה ובוחרים באפשרות שינוי סיסמה.
ביצוע בדיקת אבטחה: גוגל מציעה בדיקת אבטחה בחינם (Security Checkup) שתעביר אתכם את כל השלבים אל עבר חשבון מאובטח יותר. הבדיקה כוללת התראה על סיסמאות שנחשדות כי נחשפו במאגרים מודלפים, סיסמאות חלשות שדורשות תיקון, המלצה לניתוק מכשירים שלא עושים שימוש בחשבון הרבה זמן ועוד.
בדיקת פעילות בחשבון
היכנסו לחשבון ה-Google שלכם לחצו בצד ימין / בסרגל על אפשרות אבטחה בחלונית פעולות אחרונות שמשפיעות על אבטחת החשבון, בוחרים באפשרות בדיקת פעולות שמשפיעות על אבטחת החשבון. אם קיימות פעולות שלא ביצעתם, בוחרים באפשרות לא, זה לא אני. אם מדובר בפעולה שביצעתם ,בוחרים באפשרות כן. בדיקת מכשירים מחוברים
היכנסו לחשבון ה-Google שלכם לחצו בצד ימין / בסרגל על אפשרות אבטחה אם יש מכשיר שאתם לא מזהים, בחרו באפשרות לא מזהה מכשיר . בצעו את השלבים שבמסך בכדי לאבטח את החשבון.
ניתוק שירותי צד שלישי שלא צריכים: הרבה כלים מבקשים גישה לחשבון הגוגל שלכם כדי לשפר את חיי היום יום שלכם או להציע שירותים ייחודיים על בסיס המידע שיש לכם בו (כמו למשל בדיקת מחירים בחדרי מלון על בסיס הזמנות עתידיות שעשיתם).
חשוב לעבור על רשימת השירותים המחוברים לחשבון ולנתק את אלו שאין לכם שימוש בהם או שכבר אינם רלוונטיים.
בדיקת הרשאות לאפליקציות צד שלישי:
היכנסו לחשבון ה-Google שלכם לחצו בצד ימין / בסרגל על אפשרות אבטחה גלגלו למטה עד ל – החיבורים שיצרת לאפליקציות ולשירותים של צדדים שלישיים לחצו על הצגת כל החיבורים פתחו את הקישור לאפליקציה ובדקו אילו גישות ניתנו לה. במקרה של זיהוי חיבור חשוד, לחצו על הורדת הרשאה / מחיקת חיבורים.
מייקרוסופט מעדכנת כי אחד העדכונים האחרונים גורם למערכת ההפעלה להיכנס למצב Recovery בו נדרש להזין את מפתח ה-BitLocker (במידה ו-BitLocker מופעל בעמדה)
העדכון – KB5040442 הופץ לאחרונה על ידי החברה ובדיווחים שונים נטען כי העמדות והשרתים עליהן הותקן העדכון נכנסו למצב Recovery. על מנת לטפל בנושא יש להכניס את קוד ה-BitLocker לכל עמדה (כיף גדול 😄)
מייקרוסופט מדווחת כי המערכות המושפעות מהעדכון התקול הן:
Client: Windows 11 version 23H2, Windows 11 version 22H2, Windows 11 version 21H2, Windows 10 version 22H2, Windows 10 version 21H2.
Server: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008.
תקלה במערכת של חברת CrowdStrike גרמה לפגיעה נרחבת בפעילות גופים רבים ברחבי העולם • משרד הבריאות: בתי חולים רבים הושפעו – אך אין פגיעה בטיפול הרפואי במטופלים • חברת החשמל: התקלה פגעה במוקד החירום • ארה"ב: מוקד החירום 911 חדל לתפקד וטיסות קורקעו • בעקבות התקלה נוצרו שיבושי פעילות ועומסים כבדים בנמלי תעופה רבים בעולם
