Kibernetička higijena
Kibernetička higijena predstavlja skup smjernica, pravila i praktičnih postupaka čijim prakticiranjem pojedinac, organizacija ili zajednica štiti i osigurava svoje osobne i povjerljive podatke te tako smanjuje mogućnost gubitka, oštećenja ili izmjene podataka, neovlaštenog pristupa podacima i njihove zlouporabe te velikih financijskih gubitaka.
Najbolje prakse održavanja kibernetičke higijene
- Dokumentiranje
Popišite uređaje, programe i njihove međusobne mrežne povezanosti kako biste lakše utvrdili što se koristi, što je potrebno održavati i gdje se mogu pojaviti sigurnosni rizici.
- Analiziranje
Pregledajte postojeću opremu i programe te istražite ranjivosti.
- opremu koja se ne koristi potrebno je zbrinuti na odgovarajući način
- programe koji se ne koriste potrebno je ispravno deinstalirati/ukloniti
- programi koji nisu ažurirani trebaju se ažurirati uz izmjenu korisničkih podataka
- odredite programe koji služe kao primarni izbor za korištenje (npr. za pohranu podataka) te one koji služe kao rezervno rješenje (sigurnosna kopija)
- Stvaranje zajedničkih pravila
Potrebno je definirati zajednička pravila kibernetičke higijene kojih se trebaju pridržavati svi korisnici uređaja, programa i mrežnih resursa organizacije.
Pregled osnovnih pravila kojih se potrebno pridržavati
- Uvijek koristite složene lozinke koje imaju minimalno 16 znakova i sadržavaju kombinaciju velikih i malih slova, brojeva i simbola. Lozinke trebaju biti jedinstvene za svaki pojedini račun jer se time sprječava da kompromitacija jednog računa automatski ugrozi sve ostale. Koristite upravitelji lozinki, alat za sigurno pohranjivanje i upravljanje lozinkama
- Redovito ažurirajte svoje sustave jer nadogradnja često donosi sigurnosne zakrpe koje popravljaju ranjivosti. Uključite automatska ažuriranja kako biste uvijek imali najnoviju zaštitu te izbjegli nepotrebne sigurnosne rizike.
- Ograničite pristup podacima. Svaki korisnik treba imati pristup samo onim podacima i sustavima koji su mu potrebni za obavljanje posla. Kad god je moguće, uključite višefaktorsku autentifikaciju (MFA/2FA) jer ona pruža dodatnu razinu zaštite čak i u slučaju kompromitacije lozinke.
- Zamijenite zastarjele uređaje. Uređaji koji više ne primaju sigurnosna ažuriranja postaju sve ranjiviji na napade. Takve je uređaje preporučljivo zamijeniti novima.
- Redovito izrađujte sigurnosne kopije. Sigurnosne kopije trebaju se čuvati odvojeno od primarnog sustava kako bi se smanjila mogućnost gubitka podataka u slučaju kvara, napada ili drugog incidenta.
- Ispravno izvodite sve nove instalacije te proces detaljno dokumentirajte. Time se olakšava kasnije održavanje sustava i utvrđivanje eventualnih promjena ili problema.