Sigurnost poslovnog računa e-pošte
Poslovni račun e-pošte važan je dio vašeg digitalnog identiteta. U slučaju neovlaštenog pristupa računu napadač bi mogao:
- pristupiti povjerljivim podacima – osjetljivim poslovnim informacijama, ugovorima i financijskim podacima
- zloupotrijebiti vaš identitet – slati lažne poruke klijentima ili suradnicima u vaše ime, što može dovesti do financijskih prijevara i narušavanja ugleda
- ugroziti povezane račune i usluge – pokušati promijeniti lozinke i preuzeti kontrolu nad povezanim uslugama, poput društvenih mreža, CRM sustava i usluga u oblaku.
Osnovno pravilo digitalne higijene jest korištenje snažnih i jedinstvenih lozinki. Ako napadači kompromitiraju jedan račun, korištenje zasebne lozinke za svaki račun smanjuje mogućnost da istu lozinku iskoriste za pristup drugim računima.
Zato Nacionalni CERT preporučuje korištenje upravitelja lozinki, koji mogu stvarati i pohranjivati snažne i jedinstvene lozinke.
Zaštitom poslovne e-pošte štitite i podatke koji se putem nje obrađuju, uključujući osobne podatke klijenata i zaposlenika.
Koristite snažnu i jedinstvenu lozinku
Za svaki poslovni račun koristite snažnu i jedinstvenu lozinku. Ako istu lozinku koristite na više različitih usluga, kompromitiranje jednog računa može ugroziti i druge račune na kojima se koristi ista lozinka.
Više o savjetima za dobru lozinku pročitajte na stranici (LINK)
Pri izradi lozinke izbjegavajte:
- ponovnu uporabu lozinke računa e-pošte na drugim računima
- korištenje lako dostupnih osobnih ili poslovnih podataka, poput naziva tvrtke ili datuma rođenja.
Uključite dvofaktorsku autentifikaciju (2FA)
Dvofaktorska autentifikacija dodaje dodatnu razinu zaštite računa. Ako napadač sazna vašu lozinku, za pristup računu i dalje mu je potreban dodatni autentifikacijski faktor.
Dostupne metode provjere mogu uključivati:
- aplikacije za autentifikaciju – aplikacije poput Google Authenticatora ili Microsoft Authenticatora mogu generirati kôdove na uređaju. U odnosu na potvrdu SMS-om ne oslanjaju se na mobilnu mrežu
- SMS poruke – kôd za potvrdu šalje se na mobilni uređaj. Ova metoda pruža dodatnu razinu zaštite u odnosu na korištenje samo lozinke
- Biometrijske provjere – potvrda identiteta na temelju jedinstvenih fizičkih karakteristika korisnika. Najčešće pomoću otiska prsta ili prepoznavanja lica.
Koristite upravitelj lozinki
Upravitelj lozinki alat je koji pohranjuje vaše lozinke i omogućuje njihovu sigurniju uporabu. Potrebno je zapamtiti glavnu lozinku za pristup upravitelju, dok se ostale lozinke pohranjuju unutar njega.
Upravitelji lozinki mogu nuditi i dodatne značajke:
- automatsko generiranje lozinki – stvaranje snažnih i jedinstvenih lozinki za različite račune
- automatsko popunjavanje – automatski unos korisničkog imena i lozinke na odgovarajućoj web-stranici ili u aplikaciji
- sinkronizaciju lozinki na različitim uređajima – dostupnost spremljenih lozinki na više uređaja, ovisno o rješenju koje koristite
- upozorenja o povredi podataka – obavijesti ako je neka od spremljenih lozinki povezana s poznatom povredom podataka, ako upravitelj podržava tu značajku.
Sigurnost poslovne e-pošte zajednička je odgovornost
Sigurnost organizacije ne ovisi samo o IT odjelu ili upravi, nego i o svakom korisniku poslovne e-pošte. Kompromitiran račun može omogućiti napadaču pristup dodatnim informacijama i uslugama povezanima s tim računom.
Zato je važno da svi zaposlenici poznaju osnovne mjere zaštite i primjenjuju ih na svojim računima. Redovita edukacija i jasne sigurnosne upute mogu smanjiti mogućnost pogrešaka i pridonijeti sigurnijem korištenju poslovnih sustava.