Obiceiuri digitale care ne protejează în fiecare zi

Tehnologia este prezentă în aproape toate activitățile unei organizații: comunicarea prin e-mail, accesarea documentelor, gestionarea proiectelor, participarea la întâlniri online, utilizarea platformelor de lucru și păstrarea informațiilor despre beneficiari, angajați sau parteneri.

O mare parte dintre incidentele digitale nu apar din cauza unor atacuri sofisticate, ci din greșeli obișnuite: o parolă prea simplă, un link accesat în grabă, un document trimis persoanei greșite sau un dispozitiv lăsat nesupravegheat.

Protecția digitală nu depinde doar de programe antivirus și sisteme tehnice. Ea se construiește prin obiceiuri simple, aplicate zilnic de fiecare membru al echipei.

Folosirea unor parole diferite pentru fiecare cont

Una dintre cele mai frecvente vulnerabilități este reutilizarea aceleiași parole pentru mai multe conturi.

Dacă parola unui serviciu este compromisă, persoanele rău intenționate pot încerca să o folosească pentru accesarea e-mailului, a spațiului de stocare, a platformelor de lucru sau a rețelelor sociale.

O parolă sigură trebuie să fie:

• suficient de lungă;
• dificil de ghicit;
• diferită pentru fiecare cont;
• păstrată într-un loc securizat;
• schimbată imediat dacă există suspiciuni privind compromiterea sa.

Este recomandată utilizarea unor fraze de acces mai lungi, alcătuite din mai multe cuvinte, cifre și semne. Acestea sunt mai ușor de reținut și mai greu de identificat decât parolele foarte scurte.

Nu trebuie folosite informații ușor de asociat cu persoana sau organizația, precum numele, data nașterii, denumirea proiectului ori o succesiune simplă de cifre.

Activarea autentificării în doi pași

Autentificarea în doi pași adaugă o verificare suplimentară după introducerea parolei. Aceasta poate presupune un cod primit într-o aplicație, o notificare pe telefon sau o cheie de securitate.

Chiar dacă parola este aflată de altcineva, accesul la cont este mult mai dificil fără al doilea factor de verificare.

Această măsură este importantă în special pentru:

• e-mailurile instituționale;
• conturile de administrare;
• platformele cu date personale;
• serviciile de stocare în cloud;
• sistemele financiare;
• website-uri și rețele sociale;
• aplicațiile de management al proiectelor.

Pentru conturile importante, organizația trebuie să stabilească și o modalitate sigură de recuperare în cazul pierderii dispozitivului folosit pentru autentificare.

Verificarea mesajelor înainte de a acționa

Mesajele frauduloase pot imita comunicările transmise de bănci, furnizori, instituții publice, servicii de curierat sau chiar de colegi.

Ele pot solicita:

• accesarea urgentă a unui link;
• descărcarea unei facturi;
• verificarea unui cont;
• transmiterea unor date;
• schimbarea unei parole;
• efectuarea unei plăți;
• deschiderea unui document atașat.

Un mesaj trebuie analizat înainte de a răspunde sau de a deschide conținutul.

Semnele care pot indica un mesaj suspect includ:

• adresa expeditorului este diferită de cea obișnuită;
• textul conține greșeli sau formulări nefirești;
• este creată artificial o stare de urgență;
• se solicită date confidențiale;
• linkul conduce către un domeniu necunoscut;
• documentul atașat nu era așteptat;
• sunt solicitate modificări neobișnuite ale datelor de plată.

Atunci când există îndoieli, expeditorul trebuie contactat printr-un canal cunoscut, nu prin datele din mesajul suspect.

Atenție la linkurile primite

Un link poate afișa un text familiar, dar poate conduce către o pagină diferită.

Înainte de accesare trebuie verificată adresa reală. Pe calculator, aceasta poate fi observată prin poziționarea cursorului deasupra linkului. Pe telefon, linkul poate fi apăsat lung pentru afișarea destinației.

Trebuie evitate linkurile care:

• conțin litere înlocuite cu simboluri sau cifre;
• folosesc domenii foarte asemănătoare cu cele oficiale;
• includ un număr mare de caractere fără sens;
• solicită autentificarea imediată;
• provin din mesaje neașteptate;
• promit premii, rambursări sau beneficii neobișnuite.

Atunci când este necesară accesarea unui serviciu cunoscut, este mai sigură introducerea directă a adresei în browser sau utilizarea unei aplicații oficiale.

Verificarea documentelor atașate

Fișierele atașate pot conține programe periculoase sau pot conduce către pagini false.

Un document nu trebuie deschis automat doar pentru că are o denumire familiară, precum „Factură”, „Contract”, „Raport” sau „Solicitare urgentă”.

Înainte de deschidere trebuie verificat:

• cine a trimis documentul;
• dacă fișierul era așteptat;
• dacă denumirea și tipul fișierului sunt obișnuite;
• dacă mesajul conține explicații clare;
• dacă expeditorul poate confirma transmiterea;
• dacă programul de securitate a verificat fișierul.

Fișierele executabile sau arhivele primite fără explicații trebuie tratate cu precauție deosebită.

Actualizarea periodică a programelor

Actualizările nu adaugă doar funcții noi. Ele corectează și probleme de securitate descoperite în sistemele de operare, browsere, aplicații și programe.

Amânarea actualizărilor poate lăsa dispozitivul expus unor vulnerabilități cunoscute.

Trebuie actualizate periodic:

• sistemul de operare;
• browserul;
• aplicațiile de birou;
• soluția antivirus;
• aplicațiile de videoconferință;
• programele de gestionare a documentelor;
• platformele și modulele website-ului;
• aplicațiile instalate pe telefon.

Actualizările trebuie descărcate din surse oficiale. Ferestrele apărute pe website-uri necunoscute, care pretind că un program trebuie actualizat urgent, pot fi înșelătoare.

Blocarea dispozitivului când nu este utilizat

Un calculator lăsat deschis poate permite accesul la e-mail, documente, baze de date și conturi active.

Chiar și atunci când persoana părăsește biroul pentru câteva minute, dispozitivul trebuie blocat.

Este recomandat ca:

• ecranul să se blocheze automat după o perioadă scurtă;
• accesul să necesite o parolă sau o metodă biometrică;
• parolele să nu fie afișate lângă dispozitiv;
• documentele sensibile să nu rămână deschise;
• sesiunile importante să fie închise după utilizare.

Aceste măsuri sunt relevante atât la sediu, cât și în spații publice, în deplasări sau în timpul activității desfășurate de acasă.

Separarea conturilor personale de cele profesionale

Conturile organizației trebuie administrate separat de cele personale.

Utilizarea unei adrese personale pentru administrarea unui website, a unei platforme sau a unui serviciu de cloud poate crea dificultăți atunci când persoana respectivă își încheie activitatea.

Este recomandat ca:

• serviciile să fie înregistrate pe adrese instituționale;
• fiecare utilizator să aibă propriul cont;
• drepturile să fie acordate în funcție de rol;
• conturile să fie dezactivate la finalul colaborării;
• conturile principale să aibă metode de recuperare controlate de organizație;
• activitatea profesională să nu fie amestecată cu documentele personale.

Separarea conturilor contribuie la protejarea atât a organizației, cât și a persoanei.

Instalarea aplicațiilor doar din surse sigure

Aplicațiile și extensiile pot solicita acces la fișiere, cameră, microfon, contacte sau conturi.

Înainte de instalare trebuie verificat:

• cine este dezvoltatorul;
• din ce sursă este descărcată aplicația;
• ce permisiuni solicită;
• dacă acele permisiuni sunt necesare;
• când a fost actualizată ultima dată;
• dacă există o variantă oficială;
• dacă organizația aprobă utilizarea sa.

Nu trebuie instalate programe descărcate din linkuri necunoscute sau din mesaje nesolicitate.

Extensiile de browser trebuie limitate la cele strict necesare. Chiar și o extensie aparent simplă poate avea acces la informațiile afișate în browser.

Utilizarea responsabilă a rețelelor Wi-Fi publice

Rețelele Wi-Fi disponibile în cafenele, hoteluri, aeroporturi sau alte spații publice pot fi nesigure.

În astfel de rețele trebuie evitată accesarea:

• conturilor financiare;
• bazelor de date;
• documentelor sensibile;
• aplicațiilor cu informații personale;
• conturilor de administrare;
• sistemelor interne ale organizației.

Atunci când este posibil, este mai sigură utilizarea conexiunii mobile sau a unei soluții securizate aprobată de organizație.

Conectarea automată la rețele publice trebuie dezactivată. O rețea cu o denumire familiară poate fi creată de o persoană rău intenționată pentru a atrage utilizatorii.

Verificarea destinatarilor înainte de trimiterea unui mesaj

O adresă selectată greșit poate conduce la transmiterea unor documente confidențiale unei persoane neautorizate.

Înainte de trimiterea unui e-mail trebuie verificat:

• destinatarul;
• lista persoanelor aflate în copie;
• conținutul mesajului;
• fișierele atașate;
• drepturile de acces ale linkurilor;
• existența datelor personale;
• necesitatea transmiterii tuturor informațiilor.

Funcția de completare automată a adresei poate selecta o persoană cu un nume asemănător. De aceea, verificarea finală este importantă.

Pentru mesajele transmise unui număr mare de destinatari trebuie analizată folosirea câmpului care ascunde adresele celorlalți participanți.

Verificarea accesului înainte de partajarea unui document

Un document partajat online poate fi configurat pentru acces public, vizualizare, comentare sau editare.

Înainte de trimiterea linkului trebuie verificat:

• cine poate deschide fișierul;
• dacă accesul este nominal sau public;
• ce operațiuni pot realiza destinatarii;
• dacă linkul poate fi retransmis;
• dacă accesul trebuie să expire;
• dacă documentul poate fi descărcat;
• dacă informațiile trebuie anonimizate.

Pentru un document care trebuie doar consultat, dreptul de editare nu este necesar.

După finalizarea colaborării sau a activității, accesul persoanelor externe trebuie retras.

Realizarea periodică a copiilor de siguranță

Copiile de siguranță protejează activitatea organizației în cazul ștergerii accidentale, defectării unui dispozitiv, compromiterii unui cont sau apariției unui incident informatic.

Documentele importante trebuie să existe în cel puțin două locații diferite.

Un sistem de backup trebuie să precizeze:

• ce date sunt salvate;
• cât de des sunt copiate;
• unde sunt păstrate copiile;
• cine este responsabil;
• cât timp sunt păstrate versiunile;
• cum pot fi recuperate;
• când a fost testată ultima restaurare.

Este important ca backupul să nu fie permanent conectat la același sistem. În anumite incidente, toate dispozitivele conectate pot fi afectate simultan.

Păstrarea unui spațiu de lucru ordonat

Ordinea digitală contribuie și la securitate.

Documentele lăsate pe desktop, fișierele descărcate de mai multe ori și folderele fără denumiri clare cresc riscul utilizării unei versiuni greșite sau al transmiterii unui document nepotrivit.

Este util ca fiecare persoană să:

• mute documentele importante în spațiul oficial;
• elimine copiile inutile;
• redenumească fișierele primite;
• separe documentele personale de cele profesionale;
• arhiveze versiunile finale;
• verifice periodic folderul de descărcări;
• evite păstrarea datelor sensibile pe desktop.

Un spațiu organizat facilitează și identificarea fișierelor neobișnuite sau apărute fără explicație.

Raportarea rapidă a problemelor

Atunci când o persoană observă o problemă, reacția rapidă poate limita consecințele.

Trebuie raportate imediat situații precum:

• accesarea unui link suspect;
• introducerea parolei pe o pagină neobișnuită;
• trimiterea unui document persoanei greșite;
• pierderea unui telefon sau calculator;
• apariția unor autentificări necunoscute;
• ștergerea accidentală a unui folder;
• instalarea unei aplicații suspecte;
• primirea unei notificări privind schimbarea parolei;
• comportamentul neobișnuit al unui dispozitiv.

Persoana nu trebuie să ascundă incidentul de teama unei sancțiuni. Cu cât situația este comunicată mai repede, cu atât există mai multe șanse ca accesul să fie blocat, parola schimbată sau informațiile recuperate.

Organizația trebuie să precizeze cui se raportează incidentele și ce date trebuie transmise.

Atenție la informațiile publicate online

O postare aparent obișnuită poate dezvălui informații utile unor persoane rău intenționate.

Fotografiile pot afișa:

• ecusoane;
• parole scrise pe tablă;
• documente aflate pe birou;
• ecrane deschise;
• numere de telefon;
• adrese de e-mail;
• date despre program;
• informații privind deplasările;
• echipamente și spații interne.

Înainte de publicarea unei imagini sau a unui material trebuie verificat fundalul și conținutul vizibil.

Informațiile despre absența întregii echipe, locația exactă a echipamentelor sau detaliile privind accesul în sediu nu trebuie publicate fără o analiză atentă.

Verificarea periodică a conturilor

În timp, o organizație poate acumula numeroase conturi și utilizatori.

Cel puțin periodic trebuie verificat:

• ce conturi există;
• cine le utilizează;
• cine are drepturi de administrator;
• ce utilizatori nu mai sunt activi;
• ce aplicații sunt conectate;
• ce metode de recuperare sunt configurate;
• dacă autentificarea în doi pași este activată;
• dacă există parole comune;
• dacă furnizorii externi mai au acces.

Conturile foștilor angajați, voluntari sau colaboratori trebuie dezactivate imediat după încheierea activității.

Permisiunile administrative trebuie acordate unui număr limitat de persoane.

Protecția datelor în timpul deplasărilor

Activitățile organizațiilor se desfășoară adesea în comunități, la evenimente, în cadrul unor vizite sau întâlniri externe.

În timpul deplasărilor trebuie acordată atenție:

• transportului dispozitivelor;
• conectării la rețele necunoscute;
• păstrării documentelor;
• vizibilității ecranului;
• încărcării telefonului în locuri publice;
• accesului altor persoane la echipamente;
• pierderii sau furtului.

Dispozitivele nu trebuie lăsate nesupravegheate în mașină sau în spații publice.

Documentele necesare activității pot fi pregătite înainte, iar accesul la informațiile sensibile trebuie limitat la ceea ce este strict necesar.

Tehnologia nu înlocuiește atenția utilizatorului

Programele antivirus, filtrele de e-mail și sistemele de securitate sunt importante, dar nu pot preveni toate incidentele.

Un mesaj foarte bine realizat poate trece de filtre. Un utilizator poate acorda accidental acces public unui document. O parolă poate fi transmisă într-o conversație nesecurizată.

De aceea, fiecare persoană trebuie să își formeze reflexul de a verifica înainte de a acționa:

• Cine solicită informația?
• Este cererea obișnuită?
• Este necesar să transmit aceste date?
• Unde conduce linkul?
• Cui ofer acces?
• Fișierul era așteptat?
• Mesajul creează o urgență artificială?
• Pot verifica solicitarea prin alt canal?

Câteva secunde de verificare pot preveni o problemă serioasă.

Un set simplu de reguli pentru întreaga echipă

Organizația poate adopta un set scurt de reguli digitale, aplicabile tuturor:

1. folosim parole diferite pentru fiecare cont;
2. activăm autentificarea în doi pași;
3. nu accesăm linkuri și documente neașteptate;
4. verificăm destinatarul înainte de trimitere;
5. păstrăm documentele în spațiile instituționale;
6. blocăm dispozitivul când ne îndepărtăm;
7. instalăm doar aplicații aprobate;
8. actualizăm programele;
9. raportăm imediat orice incident;
10. nu distribuim date fără un scop clar.

Regulile trebuie explicate prin exemple și reamintite periodic.

Concluzie

Securitatea digitală este construită prin acțiunile mici pe care le repetăm în fiecare zi.

O parolă diferită, un cont protejat în doi pași, verificarea unui mesaj și blocarea ecranului pot părea măsuri simple, dar împreună reduc semnificativ riscurile.

Fiecare membru al echipei contribuie la protejarea documentelor, conturilor și datelor organizației. Responsabilitatea nu aparține doar specialistului IT sau conducerii.

Tehnologia poate sprijini activitatea unei organizații doar atunci când este utilizată cu atenție. Obiceiurile digitale sănătoase protejează nu doar echipamentele și fișierele, ci și încrederea beneficiarilor, partenerilor și comunității.