34. Sensibilisering: veiligheid
dankzij bewust gebruik
Voldoende veiligheidsbewustzijn bij alle gebruikers van je pc of netwerkinfrastructuur kan de kans op problemen sterk verminderen. Vermoedelijk is een sensibilisering binnen het gezin of in het bedrijf de goedkoopste of meest rendabele investering in veiligheid.
Computerbeveiliging is nooit een gewonnen strijd. Je kunt als bedrijf of als individu heel wat investeren in technische oplossingen die het veiligheidsniveau van je computer en je netwerk sterk verhogen. Toch kun je uiteindelijk nog steeds kwetsbaar blijken. De hackers, spammers en virusschrijvers worden steeds slimmer en proberen nieuwe technieken. Toch hebben heel wat veiligheidsproblemen in de praktijk niets te maken met nieuwe technieken of veiligheidsproblemen, maar alles met nonchalant gebruik en te vermijden fouten.
Je kunt kortom je eigen veiligheid nog sterk verhogen door bij elk gebruik van je computer en bij elke uitstap op het internet de nodige voorzichtigheid te tonen. In een bedrijfsomgeving is dit niet alleen een zaak van de informatica-afdeling maar van iedereen die een computer gebruikt! De lijst van mogelijke risico's zou bijna eindeloos zijn. Toch sommen we hier enkele aandachtspunten op:
-
Wachtwoorden: Volgens specialisten is één van de belangrijkste manieren waarop hackers vandaag netwerken kunnen binnendringen, nog steeds het proberen van te gemakkelijk gekozen wachtwoorden zoals het standaardwachtwoord van de fabrikant. Soms slingert een wachtwoord rond op een papiertje bij de centrale computer.
-
Phishing en social engineering: Geef nooit vertrouwelijke gegevens of wachtwoorden door aan een onbekende, ook niet op basis van een officieel uitziende e-mail. De beruchte Amerikaanse hacker Kevin Mitnick gebruikte zelfs vaak de telefoon om het wachtwoord van iemand binnen een bedrijf te ontfutselen. Let ook erg goed op met het doorgeven van persoonsgegevens via Instant Messaging.
-
E-mail en bijlagen
: Dit is vermoedelijk nog steeds het belangrijkste verspreidingskanaal voor virussen en andere malware. Open daarom nooit een verdachte bijlage om te zien waarover het precies gaat.
Websites: Via verborgen scripts of kwaadaardige beeldbestanden kun je bij het bezoeken van een website heel wat rotzooi binnenhalen.
Bestanden uitwisselen: Enkele populaire netwerken voor het uitwisselen van bestanden zoals illegaal gekopieerde muziek, zijn een belangrijke bron van spyware en andere rotzooi. Een bestand dat je uitwisselt met bekenden of onbekenden kan altijd een virus of andere malware bevatten.
Spam: Geef spammers geen aanleiding om verder te spammen. Beantwoord daarom nooit een ongevraagde e-mail, negeer de berichten en ga zeker nooit in op een commercieel voorstel van een spammer.
Adviezen
-
Gebruik voldoende moeilijke wachtwoorden en vervang ze regelmatig.
-
Schrijf wachtwoorden nooit op in de nabijheid van je computer.
-
Bekijk zorgvuldig e-mails die een bijlage bevatten alvorens ze te openen.
-
Open nooit e-mailbijlagen die verdacht lijken.
-
Geef nooit vertrouwelijke informatie door aan onbekenden via e-mail, Instant Messaging, telefonisch of in een gesprek.
-
Bezoek geen dubieuze websites.
-
Vermijd netwerken voor het uitwisselen van bestanden zoals KaZaA, BitTorrent, eDonkey… of wees erg voorzichtig met het gebruik.
-
Antwoord nooit op spam.
-
Bespreek deze aandachtspunten met al uw collega's of gezinsleden.
Links
Phishing: identiteitsdiefstal
Hoe je identiteit beschermen op het internet en fraude vermijden
Spam, reageren of niet?
Forums en blogs: misbruik van het sociale netwerk
-
Gebruik voldoende moeilijke wachtwoorden en vervang ze regelmatig.
-
Schrijf wachtwoorden nooit op in de nabijheid van je computer.
-
Bekijk zorgvuldig e-mails die een bijlage bevatten alvorens ze te openen.
-
Open nooit e-mailbijlagen die verdacht lijken.
-
Geef nooit vertrouwelijke informatie door aan onbekenden via e-mail, Instant Messaging, telefonisch of in een gesprek.
-
Bezoek geen dubieuze websites.
-
Vermijd netwerken voor het uitwisselen van bestanden zoals KaZaA, BitTorrent, eDonkey… of wees erg voorzichtig met het gebruik.
-
Antwoord nooit op spam.
-
Bespreek deze aandachtspunten met al uw collega's of gezinsleden.