Семь шагов к цифровой безопасности

Цифровая безопасность включает в себя как образ мышления, так и набор инструментов. При этом есть общепринятые принципы, которые необходимо учитывать как новичкам в этой сфере, так и опытным безопасникам. Прежде чем приступить к поиску решений, попробуйте посмотреть на свою ситуацию и на свои цели со стороны.

1. Знание - сила anchor link

Путь к принятию правильных решений в области безопасности начинается с корректных представлений о ситуации. Прежде всего задайте себе следующие вопросы:

• Что я хочу защитить?
• От кого я хочу защититься?
• Какова вероятность того, что мне придётся что-то защищать?
• Каковы негативные последствия, если я не смогу это защитить?
• На что я готов пойти, чтобы предотвратить потенциальные последствия?

Как только вы ответите на эти вопросы, вы сможете лучше понять свои потребности в цифровой безопасности и провести оценку рисков (также известную как моделирование угроз). После этого вы будете подготовлены значительно лучше, чем думаете!

2. Где тонко, там и рвётся anchor link

Старая пословица «где тонко, там и рвётся» применима и к безопасности. Например, лучший дверной замок бесполезен, если в ваш дом можно легко проникнуть через окно. Точно так же использование мессенджера со сквозным шифрованием для обмена личными фотографиями никак не поможет защитить фотографии, если вы храните их незашифрованные копии на своем ноутбуке, а ноутбук будет украден. Подумайте о своих привычках хранения и обмена информацией и способах взаимодействия со своими устройствами. Постарайтесь выявить все слабые места в своих методах обеспечения цифровой безопасности.

3. Чем проще, тем безопаснее anchor link

Некоторые люди бросаются навстречу каждой «революционной» новинке в области обеспечения безопасности, о которой слышат. Но вскоре они обнаруживают, что используют так много инструментов и пробуют так много всего нового, что просто не могут за всем уследить и со всем разобраться. Использование мудреной системы безопасности затрудняет выявление слабых мест. Не усложняйте себе задачу. Иногда самое безопасное средство может быть весьма простым в техническом плане. Компьютеры полезны для многих задач, но порой безопаснее использовать ручку и бумагу, а главное - их слабые стороны более очевидны.

4. Дороже не значит безопаснее anchor link

Не думайте, что самое дорогое решение для обеспечения безопасности является лучшим. Особенно если оно отнимает ресурсы , необходимые где-то еще. Такие недорогие приемы, как, например, использование уничтожителя бумаги (шредера) для старых документов перед отправлением их в корзину в мусором, могут значительно повысить вашу безопасность.

5. Доверять кому-то абсолютно нормально (но всегда осознавайте, кому вы доверяете) anchor link

Советы по компьютерной безопасности иногда могут сводиться к одному совету «не доверять абсолютно никому, кроме себя». В реальном мире вы почти наверняка доверяете хотя бы часть своей информации множеству людей: близким родственникам или партнеру, врачу или юристу. В цифровом пространстве сложно понять, кому и что вы доверяете. Вы можете предоставить список паролей своим адвокатам, но задумайтесь о том, какие полномочия это им предоставит или насколько легко к вашим паролям сможет получить доступ злоумышленник , завладевший этим списком. Вы можете хранить документы в облачных хранилищах типа Dropbox или Google и думать, что они доступны только вам. Но на самом деле ваши данные также будут доступны Dropbox и Google.

Без разницы, сообщаете ли вы секрет онлайн или оффлайн, чем с меньшим количеством людей вы им делитесь, тем больше шансов сохранить его в тайне.

6. Идеального средства для безопасности не существует anchor link

Создайте план обеспечения безопасности, учитывающий ваши риски и работающий в вашем случае. Даже самый идеальный план будет абсолютно бесполезен, если его слишком сложно придерживаться изо дня в день.

7. То, что безопасно сегодня, может стать небезопасным завтра anchor link

Важно постоянно пересматривать свои методы обеспечения безопасности. Тот факт, что они обеспечивали безопасность в прошлом году или на прошлой неделе, не означает, что они все еще способны вас защитить. По возможности следите за главными новостями в области безопасности. Обращайте внимание на громкие новости вроде «Масштабная утечка данных из популярного менеджера паролей». Такие новости обязательно попадают в заголовки крупных СМИ, освещающих события в мире технологий: например, Wired, The Verge, а также New York Times или Washington Post. Не стоит копать слишком глубоко и выискивать новости о том, что «новый узконаправленный эксплойт нацелен на определенный процессор». Также заходите на сайты вроде нашего пособия «Самозащита от слежки». Мы обновляем наши рекомендации, чтобы отразить изменения в реалиях цифровой безопасности и основных представлениях о ней. Помните, что эффективная защита — это непрерывный процесс.