Kratki praktični nasveti, ki zmanjšajo večino vsakdanjih tveganj. Veljajo za posameznike in za manjše organizacije.
Gesla in prijava
- Za vsako storitev uporabite drugo, dolgo geslo. Pomaga upravitelj gesel.
- Povsod, kjer je mogoče, vklopite večfaktorsko overitev (MFA). Raje aplikacijo za kode ali varnostni ključ kot SMS.
- Če je storitev objavila vdor, takoj zamenjajte geslo in preverite, ali ste isto geslo uporabljali drugje.
Posodobitve
- Vklopite samodejne posodobitve operacijskega sistema, brskalnika in aplikacij.
- Kritične ranljivosti, ki se že izkoriščajo, odpravite prve. Preverite seznam CISA KEV.
- Naprave na robu omrežja (požarni zidovi, VPN, usmerjevalniki) posodabljajte brez odlašanja, ker so pogosta tarča.
Phishing
- Ne klikajte povezav v nepričakovanih sporočilih. Spletno stran odprite sami, prek zaznamka ali vpisa naslova.
- Bodite pozorni na nujnost, grožnje, nenavadne naslove pošiljatelja in prošnje za gesla ali plačila.
- Sumljivo sporočilo prijavite varnostni ekipi ali odzivnemu centru SI-CERT.
Varnostne kopije
- Pravilo 3-2-1: tri kopije, na dveh različnih nosilcih, ena zunaj prostorov ali nespremenljiva.
- Kopije redno preizkusite z obnovo. Kopija, ki je niste preizkusili, ni zanesljiva.
- Pri izsiljevalskih programih je ločena, izven omrežja shranjena kopija najpogosteje tisto, kar reši podatke.
Za organizacije
- Imejte seznam naprav in programske opreme ter vedite, kdo je odgovoren za posodobitve.
- Določite postopek za odziv na incident: kdo odloča, koga obvestiti in kako ohraniti dokaze.
- Preverite, ali ste zavezanec po direktivi NIS2 oziroma zakonu ZInfV-1. Izrazi so razloženi v slovarčku.