Kiberhigiénia: mindennapi digitális szokások, amelyekkel védhetjük a szervezetünket
A kiberhigiénia azoknak a mindennapi digitális szokásoknak az összessége, amelyek segítenek megelőzni a leggyakoribb online biztonsági problémákat. Ahogy a rendszeres kézmosás vagy a takarítás csökkenti a fertőzések és a rendetlenség kockázatát, úgy a digitális eszközök, fiókok és adatok rendszeres karbantartása is segít biztonságosabban működtetni egy civil szervezetet.
A kiberhigiénia nem bonyolult informatikai szakfeladat. Inkább olyan alapvető rutinokból áll, amelyeket minden szervezet beépíthet a működésébe: frissítjük az eszközöket, erős jelszavakat használunk, bekapcsoljuk a többfaktoros hitelesítést, töröljük a felesleges hozzáféréseket, mentést készítünk, és óvatosan kezeljük a gyanús üzeneteket.
Egy civil szervezet esetében ezek a szokások különösen fontosak, mert a szervezet nemcsak saját dokumentumait védi, hanem adományozók, önkéntesek, munkatársak, ügyfelek, kedvezményezettek és partnerek adatait is. A digitális biztonság ezért a bizalom megőrzésének is része.
Töröljük, amit már nem használunk
A jó kiberhigiénia egyik alapja, hogy ne halmozzunk felesleges digitális kockázatokat. Minél több régi fiók, nem használt alkalmazás, elfelejtett böngészőbővítmény vagy rendezetlen hozzáférés marad a szervezetnél, annál nagyobb a támadási felület.
Érdemes időről időre átnézni, milyen digitális szolgáltatásokat használ a szervezet. Vannak-e régi projektfiókok, korábbi kampányokhoz létrehozott felületek, már nem használt hírlevélküldő rendszerek, elfelejtett közösségimédia-hozzáférések vagy olyan felhőmappák, amelyekhez túl sokan férnek hozzá?
A nem használt fiókokat lehetőség szerint zárjuk le vagy töröljük. A felesleges alkalmazásokat távolítsuk el a szervezeti eszközökről. A böngészőbővítmények közül csak azokat tartsuk meg, amelyekre valóban szükség van, és amelyek megbízható forrásból származnak.
A régi hozzáférések különösen veszélyesek lehetnek. Ha egy volt munkatárs, önkéntes, gyakornok vagy külső szolgáltató még mindig hozzáfér a szervezet e-mail-fiókjához, közösségimédia-oldalához, tárhelyéhez vagy dokumentumaihoz, az biztonsági kockázatot jelent. A hozzáféréseket ezért rendszeresen felül kell vizsgálni.
Frissítsük az eszközöket és alkalmazásokat
A frissítések sokszor nem látványosak, mégis kulcsfontosságúak. A szoftverfrissítések gyakran olyan biztonsági hibákat javítanak, amelyeket a támadók kihasználhatnak. Ha egy számítógép, telefon, böngésző, irodai program vagy weboldalbővítmény régóta nem frissült, az könnyebb célponttá válhat.
Kapcsoljuk be az automatikus frissítéseket, ahol lehet. Rendszeresen ellenőrizzük, hogy a szervezeti számítógépeken és telefonokon támogatott operációs rendszer fut-e, a böngészők naprakészek-e, és a biztonsági szoftverek is frissülnek-e.
A szervezet weboldaláról se feledkezzünk meg. Ha WordPress vagy más tartalomkezelő rendszer működteti az oldalt, a rendszer, a sablonok és a bővítmények frissítése ugyanolyan fontos, mint a laptopok vagy telefonok karbantartása. Egy elavult bővítmény vagy gyenge adminjelszó komoly belépési pont lehet a támadók számára.
Használjunk hosszú, egyedi jelszavakat
A jó jelszó nem attól biztonságos, hogy gyakran cseréljük, hanem attól, hogy hosszú, egyedi, és nem használjuk több helyen. Ha ugyanaz a jelszó több fiókban is szerepel, akkor egyetlen kiszivárgott jelszó több szervezeti rendszerhez is utat nyithat.
Minden fontos fiókhoz használjunk külön jelszót. Különösen igaz ez az e-mail-fiókokra, banki és pénzügyi hozzáférésekre, felhőtárhelyekre, közösségimédia-oldalakra, weboldal-adminisztrációra, hírlevélküldő rendszerekre és adománygyűjtő felületekre.
A jelszavak kezeléséhez érdemes jelszókezelőt használni. Ez segít erős, egyedi jelszavakat létrehozni és biztonságosan tárolni. Így nem kell jelszavakat e-mailben, táblázatban, jegyzetfüzetben vagy üzenetküldő alkalmazásban megosztani.
Jelszót azonnal cseréljünk, ha felmerül, hogy illetéktelenek megismerhették, ha egy szolgáltatónál adatvédelmi vagy biztonsági incidens történt, vagy ha megszűnik valakinek a hozzáférési jogosultsága. Általános szabályként azonban a gyakori, kényszerű jelszócsere helyett az egyedi, hosszú jelszavak és a többfaktoros hitelesítés adnak jobb védelmet.
Kapcsoljuk be a többfaktoros hitelesítést
A többfaktoros hitelesítés azt jelenti, hogy a belépéshez nem elég a jelszó: szükség van egy második azonosítási lépésre is. Ez lehet hitelesítő alkalmazás, biztonsági kulcs, biometrikus azonosítás vagy más megbízható megoldás.
Legalább a legfontosabb szervezeti fiókoknál kapcsoljuk be: e-mail, banki hozzáférés, felhőtárhely, közösségimédia-oldalak, weboldal, domain, tárhely, hírlevélküldő és adománygyűjtő rendszer. Ha egy támadó megszerzi a jelszót, a többfaktoros hitelesítés még mindig megakadályozhatja, hogy belépjen.
A hitelesítő alkalmazás vagy biztonsági kulcs általában jobb választás, mint az SMS-es kód, de az SMS-es megerősítés is több védelmet jelent, mint a puszta jelszó. A legfontosabb, hogy ne maradjanak védelem nélkül a kritikus fiókok.
Készítsünk biztonsági mentést
A biztonsági mentés az egyik legfontosabb védelem adatvesztés és zsarolóprogramok ellen. Ha a szervezet fájljait törlik, titkosítják vagy elérhetetlenné teszik, a mentés segíthet abban, hogy a működés helyreállítható legyen.
Készítsünk rendszeres mentést a fontos dokumentumokról, könyvelési és pénzügyi adatokról, szerződésekről, pályázati anyagokról, adományozói adatokról, működési dokumentumokról és a weboldal tartalmairól. A mentés ne csak ugyanazon az eszközön legyen elérhető, amelyen a napi munka zajlik.
A jó mentés elkülönített, védett, és nem fér hozzá mindenki. Külső meghajtó használata esetén azt ne tartsuk folyamatosan a számítógéphez csatlakoztatva. Felhőalapú mentésnél figyeljünk a hozzáférésekre és a többfaktoros hitelesítésre.
A mentés csak akkor ér valamit, ha vissza is állítható. Ezért időnként próbáljuk ki, hogy valóban vissza tudunk-e nyerni fájlokat a mentésből.
Tartsunk rendszeres digitális nagytakarítást
A kiberhigiénia akkor működik jól, ha nem egyszeri kampány, hanem rendszeres szokás. Érdemes negyedévente vagy félévente rövid digitális nagytakarítást tartani.
Ilyenkor nézzük át, kik férnek hozzá a szervezet fontos fiókjaihoz, vannak-e régi vagy felesleges jogosultságok, frissültek-e az eszközök és alkalmazások, működik-e a biztonsági mentés, vannak-e nem használt fiókok vagy szoftverek, és bekapcsoltuk-e a többfaktoros hitelesítést a kritikus rendszereknél.
A digitális nagytakarításba érdemes bevonni azokat is, akik a mindennapi munkában kezelik az e-mailt, közösségi médiát, hírlevelet, pénzügyeket, adományozói adatokat vagy a weboldalt. Ők látják legjobban, milyen rendszerek és hozzáférések vannak tényleges használatban.
Tudjuk, kinek kell szólni baj esetén
Teljes biztonság nincs, ezért fontos, hogy a szervezet tudja, mit tegyen gyanús esemény esetén. Ha feltörnek egy fiókot, eltűnnek adatok, zsarolóüzenet jelenik meg, gyanús utalás történik, vagy illetéktelen hozzáférés gyanúja merül fel, ne akkor kelljen kitalálni, kihez fordulunk.
Legyen világos, ki értesíti a szervezet vezetését, ki hívja az informatikai szolgáltatót, ki veszi fel a kapcsolatot a bankkal pénzügyi visszaélés gyanúja esetén, és ki dönt arról, szükséges-e külső bejelentés vagy jogi, adatvédelmi szakértő bevonása.
Magyarországon kiberbiztonsági incidens vagy sérülékenység észlelése esetén az NBSZ Nemzeti Kiberbiztonsági Intézetnél lehet bejelentést tenni. Ha személyes adatok is érintettek, adatvédelmi incidensről is szó lehet, ezért ilyen esetben adatvédelmi szakértő vagy jogász bevonása is indokolt lehet.
Kiberhigiéniai ellenőrzőlista civil szervezeteknek
A szervezet digitális biztonságát már néhány rendszeres szokás is sokat erősítheti:
- töröljük a nem használt fiókokat, alkalmazásokat és böngészőbővítményeket,
- vonjuk vissza a régi vagy felesleges hozzáféréseket,
- kapcsoljuk be az automatikus frissítéseket,
- használjunk hosszú, egyedi jelszavakat,
- vezessünk be jelszókezelőt,
- kapcsoljuk be a többfaktoros hitelesítést a fontos fiókoknál,
- készítsünk rendszeres biztonsági mentést,
- próbáljuk ki a visszaállítást,
- ellenőrizzük külön a pénzügyi és hozzáférési kéréseket,
- tanítsuk meg a munkatársaknak és önkénteseknek a gyanús üzenetek alapvető jeleit,
- tartsunk rendszeres digitális nagytakarítást.
A kiberhigiénia célja nem az, hogy a szervezet tökéletesen védett legyen. Ilyen állapot nincs. A cél az, hogy a leggyakoribb hibákat megelőzzük, a felesleges kockázatokat csökkentsük, és baj esetén gyorsabban tudjunk reagálni.
Civil szervezetek számára kedvezményes vagy adományozott technológiai megoldások is elérhetők lehetnek. Magyarországról érdemes a TechSoup.hu oldalt figyelni, ahol nonprofit szervezetek számára elérhető technológiai támogatásokról és szoftveres lehetőségekről lehet tájékozódni.
Ez a cikk a nonprofit.hu tudásbázis része – kérjük, hivatkozzon ránk forrásként. / This article is part of nonprofit.hu knowledge base. Please refer to nonprofit.hu as source of content.