Максимальная защита в Интернете

1. Опечатки в доменном имени (vasiliy.petrov@sberdank.ru; dmitriy.poklovsky@abbyyy.ru).

2. Удвоение букв в доменном имени (...@ozzon.ru).

3. Перестановка букв (...@sbfr.ru).

4. Написание с ошибкой (...@yandeks.ru).

5. Подмена букв (...@migrosoft.ru).

1. Маскировка доменов 2-ого уровня (facebook.com.af.com). Mail.ru — .ru, это первый уровень, mail — это второй уровень. Читаются всегда справа на лево, стоят первыми. Домен 1,2-ого уровня являются настоящим адресом сайта, остальное неважно. 

2. Выявляйте поддельные буквы другого алфавита (скопируйте ссылку и вставьте в новую вкладку, но не запускайте). В адресной строке сам адрес сайта (он же домен) всегда отображается в формате Punycode и подмена сразу обнаружится. 

3. Адресная строка внутри почтового сервиса (Gmail, Mail, Yandex) показывает домен имени в истинном виде (...@rbk.ru), а вот домен ссылки внутри письма нет. То есть @домен имени Отправителя/Получателя подделать нельзя, а домен ссылки можно. 

4. Короткие ссылки опасны, раскрывайте их до перехода (используйте декодер, например, longurl.info). 

1. Внимательно проверяйте все файлы. 

2. ИмяФайла.exe (любые файлы с таким окончанием) — не открывайте их здесь вообще!  

3. Бойтесь исполняемых файлов, которые запускают программу — .exe, .js, .src, .bat, .vbs, .com, .dll (если расширение незнакомо — погуглите). 

4. Не исполняемые — .jpg, .png, .pdf, .txt, .docx и т.д.  

5. Всегда выделяйте исполняемые файлы, из массы прочих.

• Информация мелким шрифтом. 

• Использование одних элементов дизайна, чтобы отвлечь от других. 

• Лёгкое оформление платной подписки и сложная её отмена. 

• Списание денег без уведомления после окончания бесплатного периода. 

• Заранее добавленные товары в корзине в интернет-магазине. 

• Изменение стоимости покупки на последнем этапе оформления товара. 

• Опасным может быть абсолютно любой сайт. Покиньте сайт при появлении первых подозрений в подделки. 

• На сайте много "визуального шума", чтобы сбить вас с толку, меньше думать и быстрее кликнуть на ссылку (всплывающая реклама, предложение обновить браузер, выигрыш в лотерею,звуки).

• Если вас призывают отправить SMS, введя свой номер на сайте — это подписка на платные услуги, либо ваш номер внесут в базу рекламы (с перепродажей всем-всем) 

• Переадресация на другой сайт. 

• Внешние дефекты сайта (ошибки, старые новости, не работают кнопки, ссылки, пустой подвал без технической информации). 

• Перед вводом своих данных на любом сайте — обязательно проверяйте его на подлинность (https://, внешний вид, сам адрес, пробив на фишинг). 

• Окно авторизации — проверяйте на подлинность даже во время работы на надёжных сайтах (оно может быть всплывающим от мошенников, например, через взломанный ими Wi-Fi). 

• Не стоит бездумно ходить по разным сайтам (веб-сёрфинг). 

• Всегда используйте пароль, даже если есть биометрия (отпечаток пальца, лица).  

• Максимально сложный пароль, хотя бы шесть знаков с неочевидной комбинацией (защита от детей, любопытных коллег, близких, злоумышленников). 

• Не оставляйте смартфон без присмотра, даже если рядом только ваши друзья или родственники (шпионское ПО устанавливается за пол минуты). 

• Никогда не оставляйте телефон разблокированным и не давайте свой телефон другим людям. 

• Автоматическая блокировка экрана (1 минута). 

• Отключите вывод содержания сообщений на экране блокировки (или настройте показ от кого пришло сообщение, а не само содержание). 

• Подключите спец. приложение для двухфакторной аутентификации, например Google Authenticator (надежнее SMS-кодов). 

• Настройте голосовой помощник — в режиме блокировки он работать не должен (так можно разблокировать телефон похожим голосом или сделать перевод). 

• Используйте биометрию (несколько пальцев с обеих рук, несколько выражений лица). 

• Используйте графический ключ (хотя бы 5-6 движений, сложная фигура).  

4 движения графическим ключем → 7 тыс. комбинаций (хуже, чем простейший PIN-код из 4 цифр — 10 тыс.) 

3 движения графическим ключем → 1.6 тыс. комбинаций.  

• При использовании отпечатка пальца выбирайте для авторизации мизинец и безымянный палец левой руки для правшей и правой руки — для левшей. Обычно пользователи выбирают указательный и большой палец. Это удобно, но неправильно, так как в работе со смартфоном мы в первую очередь пользуемся именно ими. Получив «залапанный» смартфон, преступник сможет изготовить фальшивый отпечаток за пару часов — инструкций в интернете для этого достаточно.  

• Напишите заявление (или отправьте команду) о запрете перевыпуска SIM-карты по доверенности (SIM-свопинг атака). Для Теле2, МТС команда (*156*2#), для Мегафон (*105*508#). 

• Установите ПИН-код на SIM-карту. При потере телефона избежите переноса SIM-карты на другое устройство. 

• Любая информация о компании по умолчанию считается конфиденциальной (расписание, переписка, заметки, наброски, аудиозаписи и даже то, что сотрудники обсуждают за обедом). Ведь вам самим она известна только потому, что вы работаете в этой компании. 

• Отсутствие регламента не снимает с сотрудника ответственности за разглашение важных сведений. 

• Если информация прямо не предназначена для обнародования — лучше не выносить её за пределы компании. 

• Если вас о чём-то просят — вы должны точно знать, что и зачем делаете (социальная инженерия). 

• Любой голос легко подделать, даже начальника (DeepFake-атака). Внутри компании и для связи с контрагентами применяйте практику введения устных паролей, кодовых слов или контрольных вопросов, ответ на которые известен только двум сторонам. 

• Проверяйте личность сотрудника, если просьба странная (социальная инженерия). 

• Помните! Если вы уступите просящему (и не сделаете всё должное), может произойти утечка конфиденциальных данных, и тогда проблемы будут грозить уже вам и всей компании в целом.

• Чаще всего утечка происходит в момент её передачи (по ошибки или недосмотру).  

• Последствия утечки — возможна кибератака, конкуренты сорвут сделку или получат преимущество на рынке, разрыв договора, подрыв деловой репутации, финансовый ущерб. 

• Если утечку данных допустили вы — пострадает ваша собственная репутация (карьерный рост, взыскание, годовая премия). 

• Риски разглашения — разговор с незнакомцем, интервью с прессой, встреча с друзьями, спешка. Само устное обсуждение конфиденциальной информации, это уже разглашение. 

• Чаще всего конфиденциальные данные попадают в чужие руки по неосторожности (при потере физического устройства, документ без пароля публично в Облаке, при хранении на компьютере). 

• Большинство утечек — это неосторожность действий рядовых сотрудников. 

• Пользователь зачастую не способен и не обязан представлять, какие последствия может повлечь за собой утечка именно этой информации. Лучше всего считать конфиденциальными любые рабочие данные и обращаться с ними предельно осторожно. 

• Нелояльный или недовольный сотрудник — может воспользоваться случаем и причинить ущерб организации. 

• Атака на конференцсвязь — при атаке сама камера может масштабировать изображение, её можно направлять вверх, вниз, влево или вправо. Всё что окажется "под прицелом", может быть использовано против вас и компании. Важно изменить настройки по умолчанию и не выставлять "всё на виду". 

• От имени коллеги может писать злоумышленник, взломавший его. 

• Маркеры опасности:  

  1. Потеря устройства с данными.  

  2. Информация уже в Интернете.  

  3. Ошибка в адресе или отправка постороннему (автоподстановка).  

  4. Ошибка настройки доступа.  

  5. Поделились данными, а потом выяснилось, что они конфиденциальные. 

• Защищайте распечатанную информацию о вашей компании от попадания в чужие руки. 

• Документы на рабочем месте могут увидеть посетители, клиенты, технический персонал и т.д. 

• Если забыть документы в принтере, у секретаря на столе, выбросить в урну или передать с человеком, не имеющим отношения к компании — конфиденциальная информация может быть скомпрометирована. 

• Ошибочный подход. Вы постоянно оставляете распечатанные документы на своем рабочем месте, на виду у всего офиса. Сотрудники других отделов, у которых нет допуска, могут увидеть, например, договор по проекту, который не был одобрен всеми сотрудниками, или план назначений, с которым кто-то может быть не согласен. 

• Распечатали документы — не оставляйте на рабочем месте (уберите их, и лучше в закрытый сейф). 

• Распечатываете на общем принтере — подойдите к нему раньше, чем закончится печать. 

• Настройте общие принтеры так, чтобы документы распечатывались только после введения кода сотрудника или по пропуску. 

• Все копии документов, сделанные на принтере, сохраняются на жестком диске самого принтера. При замене, следует стереть все данные. 

• На самом принтере — обновите прошивку, измените пароль устройства. При атаке через принтер можно проникнуть во всю внутреннюю сеть компании, похитить данные или включить нагрев бумаги (устроив при этом пожар). 

• Внимательно используйте оборот распечатанного листа (проверяйте возможную конфиденциальность). 

• Отдавая использованные документы третьим лицам, вы предоставляете множеству людей доступ к конфиденциальной информации и уже не можете отслеживать, как она используется (например, детям в садик для рисования). 

• Если документы больше не нужен — уничтожьте (тщательно рвите вручную или используйте шредер). 

• Информация не становится менее ценной от того, что документ побывал в мусорной корзине. 

• Передавая документы — узнайте, есть ли соответствующий допуск у человека. 

• Секретарь ген. директора просит прислать финансовый отчет — выясните, имеете ли вы право пересылать секретарю такую информацию (спросите начальника). 

• Передавайте документы только в запечатанных непрозрачных конвертах (даже в пределах офиса). 

• Всегда обращайтесь к услугам служб по доставке (предоставляющих гарантии конфиденциальности), за пределами офиса. 

• По возможности передавайте документы лично, а не через посредников. 

• Не храните конфиденциальные данные на носителях, которые легко потерять (флешка, карта-памяти, смартфон). При необходимом использовании, убедитесь, что данные записаны во внутренней памяти устройства, а не на дополнительной карте памяти (которую можно вынуть). 

• Сохраняя файл — защитите паролем (особенно в выносимых устройствах). 

• Для защиты документов паролем — используйте встроенный функционал (Word, PDF). 

• Архив с конфиденциальными документами необходимо защитить паролем при любом способе его передачи. 

• Если файл защищен паролем — то в случае утечки владельцу будет известен круг лиц, которые могли её допустить. 

• Не пересылайте пароль по тому же каналу связи, которым вы пользовались для отправки защищенного документа. 

• Не создавайте копии документов с важными данными (без необходимости). Создайте шаблон, если нужно сделать несколько аналогичных документов (цена в прошлый раз была со скидкой, а новый договор идет без неё, можно забыть).

• Если конф. информация больше не требуется — удалите её корректным способом. 

• Передавайте данные только безопасным способом (см. выше). 

• Проверьте полученную информацию, прежде чем делиться данными (не верьте на слово, уточните по другим каналам). 

• Зашифруйте свои данные: Bitlocker (Windows Pro), FileVault (MacOS), LUKS (Linux). Либо сторонняя программа VeraCrypt. (True Crypt уязвима, не используйте!). 

• Шифрование диска целиком — при включенном компьютере любой человек, имеющий физический доступ, может получить любые данные, которые хранятся в его памяти. 

• Шифрование раздела или отдельных файлов — оставляют файлы защищенными после включения компьютера до тех пор, пока вы сами не захотите их расшифровать. Но после введения пароля на них — они останутся незащищенными до тех пор, пока вы не зашифруете их снова. 

• По возможности используйте полнодисковое шифрование. 

• Защитите экран своего устройства. Используйте поляризующую плёнку, если часто работаете в общественных местах или часто работаете с конфиденциальными файлами (она затруднит считывание информации от посторонних взглядов или видеокамер). 

• Не стоит хранить то, что ценно. 

• Хранение и передача конфиденциальной информации требует постоянной бдительности. 

• Защитить информацию гораздо проще, чем решать проблемы, возникшие из-за её утечки. 

Соблюдайте правила:

1. При передачи конфиденциальной информации защищайте её надежными паролями и передавайте их отдельно. 

2. Выбирайте безопасные способы передачи конфиденциальной информации. 

3. Никогда не создавайте свободно распространяемые ссылки на конфиденциальную информацию в Облаке (доступно всем в Интернете, кто подберет ссылку).  

4. Храните конфиденциальные данные на зашифрованных разделах, если держите их на собственных носителях (CD-карта на смартфоне). 

• При использовании публичных сервисов обмена файлами — обязательно защитите передаваемые документы сложным паролем (и передавайте его отдельно). 

• При использовании электронной почты пересылайте конфиденциальную информацию не в теле письма — а во вложении. Вложение в письме можно запаролить, что является обязательным при пересылке конфиденциальной информации, а тело письма — нет. 

• Копируйте адрес электронной почты, а не вводите вручную (возможна ошибочная автоподстановка имени). 

• Не храните и не передавайте конфиденциальную информацию на флешке. Если вам необходимо передать большой объем информации, принесите с собой ноутбук и скопируйте данные на флешку непосредственно перед передачей. 

• Проследите за удалением данных с накопителя сразу после того, как вы их передали. 

• Если документ больше не нужен — его следует удалить из облачного хранилища и со всех других ресурсов. Длительное хранение данных на стороннем ресурсе повышает шанс того, что информация будет скомпрометирована. 

• Особенную внимательность следует проявлять при использовании Облака (облачных хранилищ) — в них данные более уязвимы, даже если вы считаете, что об их существовании знаете только вы. 

• Если вы помещаете конфиденциальный документ в Облако — обязательно защитите документ надежным паролем. 

• Если вам нужно переслать несколько документов или фото, аудио (которые нельзя запаролить) — передавайте в защищенном паролем архиве. 

• Чем дольше документ хранится на стороннем ресурсе, тем выше вероятность того, что до него доберутся злоумышленники. Это просто вопрос времени. 

• Помните! Чем больше людей получило доступ к объекту, тем меньше он защищен. 

• Не соглашайтесь на просьбу передать ссылку (для доступа к конфиденциальным материалам) в рабочий чат или группу. Тот, кто просит об этом, может не понимать, чем вы рискуете, или быть злоумышленником. 

• Не соглашайтесь предоставлять кому бы то ни было доступ к конфиденциальному документу или расширять права доступа, если на это нет распоряжения или прямого согласия владельца материала. 

• Если в списке имеющих доступ к документам оказался человек, которого вы не добавляли и никому не поручали добавить — отзовите доступ. 

• Если кто-то из коллег просит позволить ему предоставить права доступа новому участнику, не соглашайтесь и свяжитесь с приглашаемым самостоятельно (возможно, аккаунт взломан). 

• Прежде чем предоставлять кому-то права доступа к конфиденциальной информации, задумайтесь, разрешено ли вам предоставлять эти права, кому именно, для чего, на какой период. 

• Будьте внимательны на каждом этапе предоставления доступа.

• Никогда не передавайте доступ к конфиденциальным материалам с помощью свободно распространяемой ссылки (разрешено видеть всем, у кого есть ссылка). 

• Предоставляйте доступ к документу, а не к каталогу. 

• Если доступ к данным надо предоставить группе лиц, пригласите пользователей по одному и выдавайте необходимые права доступа каждому по отдельности. 

• Помните! Предоставляя права на редактирование документа, вы позволяете другому лицу изменить параметры доступа или создать свободно распространяемую ссылку. 

• При формировании ссылки укажите параметры, при которых перейти по ней сможет только пользователь, получивший приглашение от вас или от другого лица с такими же правами. 

• Если видеть данные могут "все, у кого есть ссылка" — перенастройте доступ так, чтобы он был представлен только списку лиц с соответствующим допуском. 

• Если владелец информации — вы, убедитесь, что другие понимают правила управлением доступа и осознают меру ответственности за безопасность данных. 

• Предоставлять доступ к документам можно только с одобрения их владельца. 

• Проверяйте все детали сообщений при отправке конфиденциальных данных по email или в мессенджере. 

• Проверяйте адреса и состав участников переписки. 

• Удаляйте тех, кто не должен принимать участия в переписки, а при пересылке цепочек писем удаляйте историю переписки. 

• С осторожностью используйте шаблоны документов. Создайте общий шаблон для типовых документов. 

• Чем дольше вы используете один и тот же пароль, тем выше вероятность утечки данных — особенно если состав вашей рабочей группы постоянно меняется (новый пароль раз в 3 месяца). 

• Меняйте пароль, если группу покидает человек. 

• Когда вы меняете пароль, не отправляйте его в рассылку или групповой чат в мессенджере. Передайте новый пароль каждому коллеге лично через защищенный канал связи.