म नियमित रूपमा 70,000 कर्मचारीहरू जति ठूलो संगठनहरूका लागि व्यावसायिक रूपमा यस विषयमा पढाउँछु, र मानिसहरूलाई अझ राम्रोसँग बुझ्न मद्दत गर्ने यो मेरो मनपर्ने विषयहरू मध्ये एक हो।
तपाईलाई सुरक्षित रहन मद्दत गर्नका लागि केही राम्रो सुरक्षा बानीहरू हेरौं।
त्यहाँ केहि सरल बानीहरू छन् जुन तपाईंले अपनाउन सक्नुहुन्छ, यदि निरन्तर रूपमा प्रदर्शन गरियो भने, नाटकीय रूपमा सम्भावनाहरू घटाउनेछ। जानकारी तपाईंको कम्प्युटरमा हराउने वा भ्रष्ट हुनेछ।
तपाइँको जानकारीमा अरुको पहुँचलाई तपाइँ कसरी कम गर्न सक्नुहुन्छ?
तपाईंको उपकरणहरूमा भौतिक पहुँच प्राप्त गर्न सक्ने व्यक्तिहरूलाई पहिचान गर्न सजिलो हुन सक्छ।
परिवारका सदस्यहरू, रूममेटहरू, सहकर्मीहरू, नजिकका मानिसहरू, र अन्य।
तपाईंको उपकरणहरूमा रिमोट पहुँच प्राप्त गर्ने क्षमता भएका व्यक्तिहरूलाई पहिचान गर्नु त्यति सरल छैन।
जबसम्म तपाईंको उपकरण इन्टरनेटमा जडान हुन्छ, तपाईं आफ्नो जानकारी पहुँच गर्ने व्यक्तिको लागि जोखिममा हुनुहुन्छ।
जे होस्, तपाईंले यसलाई अझ गाह्रो बनाउने बानीहरू विकास गरेर आफ्नो जोखिमलाई उल्लेखनीय रूपमा कम गर्न सक्नुहुन्छ।
पासवर्ड सुरक्षा सुधार गर्नुहोस्।
पासवर्डहरू सबैभन्दा कमजोर साइबर सुरक्षाहरू मध्ये एक हुन जारी छ।
बलियो पासवर्ड बनाउनुहोस्।
बलियो पासवर्ड प्रयोग गर्नुहोस् जुन प्रत्येक उपकरण वा खाताको लागि अद्वितीय छ।
लामो पासवर्डहरू बढी सुरक्षित हुन्छन्।
तपाईलाई लामो पासवर्ड बनाउन मद्दत गर्ने विकल्प पासफ्रेज प्रयोग गर्नु हो।
चार वा बढी अनियमित शब्दहरू सँगै समूहबद्ध र पासवर्डको रूपमा प्रयोग गरियो।
बलियो पासवर्डहरू सिर्जना गर्न, राष्ट्रिय मानक र प्रविधि संस्थान (NIST) ले सरल, लामो, र यादगार पासवर्डहरू वा पासफ्रेजहरू प्रयोग गर्न सुझाव दिन्छ।
पासवर्ड प्रबन्धक प्रयोग गर्ने विचार गर्नुहोस्।
पासवर्ड प्रबन्धक अनुप्रयोगहरूले कमजोर वा दोहोर्याइएको पासवर्डहरू पहिचान गर्ने लगायतका फाइदाहरू थप्दा विभिन्न खाताहरू र पासवर्डहरू व्यवस्थापन गर्छन्।
त्यहाँ धेरै फरक विकल्पहरू छन्, त्यसैले 1 मिलियन प्रयोगकर्ताहरू वा बढी र एक समग्र सकारात्मक समीक्षा, 4 ताराहरू भन्दा धेरै ठूलो स्थापना आधार भएको अनुप्रयोग खोजेर सुरु गर्नुहोस्।
यी पासवर्ड प्रबन्धकहरू मध्ये एकलाई ठीकसँग प्रयोग गरेर तपाईंको समग्र पासवर्ड सुरक्षा सुधार गर्न मद्दत गर्नेछ।
यदि उपलब्ध छ भने, दुई-कारक प्रमाणीकरण प्रयोग गर्नुहोस्।
दुई-कारक प्रमाणीकरण पहुँच अधिकृत गर्ने एक अधिक सुरक्षित विधि हो।
यसलाई निम्न तीन प्रकारका प्रमाणहरू मध्ये दुई आवश्यक छ:
केहि तपाईलाई थाहा छ जस्तै पासवर्ड वा पिन, केहि तपाईसँग टोकन वा आईडी कार्ड जस्तै छ, र केहि तपाई बायोमेट्रिक फिंगरप्रिन्ट जस्तै हुनुहुन्छ।
किनभने दुई आवश्यक प्रमाणहरू मध्ये एउटालाई भौतिक उपस्थिति चाहिन्छ, यो चरणले खतरा अभिनेतालाई तपाईंको यन्त्रमा सम्झौता गर्न अझ गाह्रो बनाउँछ।
सुरक्षा प्रश्नहरू ठीकसँग प्रयोग गर्नुहोस्।
तपाइँलाई एक वा बढी पासवर्ड रिसेट प्रश्नहरू सेट अप गर्न सोध्ने खाताहरूका लागि, तपाइँलाई मात्र थाहा हुने तपाइँको बारेमा निजी जानकारी प्रयोग गर्नुहोस्।
तपाईंको सोशल मिडियामा फेला पार्न सकिने जवाफहरू वा तपाईंको बारेमा सबैलाई थाहा भएका तथ्यहरूले कसैलाई तपाईंको पासवर्ड अनुमान गर्न सजिलो बनाउन सक्छ।
प्रति यन्त्र प्रत्येक प्रयोगकर्ताको लागि अद्वितीय खाताहरू सिर्जना गर्नुहोस्।
व्यक्तिगत खाताहरू सेट अप गर्नुहोस् जसले प्रत्येक प्रयोगकर्तालाई आवश्यक पहुँच र अनुमतिहरू मात्र अनुमति दिन्छ।
जब तपाईंलाई दैनिक प्रयोग खाताहरू प्रशासनिक अनुमतिहरू प्रदान गर्न आवश्यक छ, अस्थायी रूपमा मात्र गर्नुहोस्।
यो सावधानीले घटाउँछ प्रभाव खराब विकल्पहरू, जस्तै क्लिक गर्नुहोस् फिसिङ इमेलहरू वा दुर्भावनापूर्ण वेबसाइटहरू भ्रमण गर्दै।
सुरक्षित नेटवर्कहरू छान्नुहोस्।
तपाईंले विश्वास गर्नुहुने इन्टरनेट जडानहरू प्रयोग गर्नुहोस्, जस्तै तपाईंको गृह सेवा वा दीर्घकालीन इभोलुसन वा तपाईंको वायरलेस क्यारियर मार्फत LTE जडान।
सार्वजनिक सञ्जालहरू धेरै सुरक्षित छैनन्, जसले अरूलाई तपाईंको डेटा अवरोध गर्न सजिलो बनाउँछ।
यदि तपाइँ खुला नेटवर्कहरूमा जडान गर्न छनौट गर्नुहुन्छ भने, तपाइँको उपकरणमा एन्टिभाइरस र फायरवाल सफ्टवेयर प्रयोग गर्ने विचार गर्नुहोस्।
तपाईंले आफ्नो मोबाइल डाटा सुरक्षित गर्न मद्दत गर्न सक्ने अर्को तरिका भर्चुअल निजी नेटवर्क सेवा प्रयोग गरेर हो।
यसले तपाईंलाई Wi-Fi प्रयोग गर्दा तपाईंको एक्सचेन्जहरू निजी राखेर सुरक्षित रूपमा इन्टरनेटमा जडान गर्न अनुमति दिन्छ।
आफ्नो घर वायरलेस नेटवर्क सेटअप गर्दा, WPA2 इन्क्रिप्सन प्रयोग गर्नुहोस्।
अन्य सबै वायरलेस एन्क्रिप्शन विधिहरू पुरानो र शोषणको लागि बढी कमजोर छन्।
2018 को प्रारम्भमा, Wi-Fi गठबन्धनले WPA3 लाई लामो समयदेखि चलिरहेको WPA2 वायरलेस इन्क्रिप्सन मानकको प्रतिस्थापनको रूपमा घोषणा गर्यो।
WPA3-प्रमाणित यन्त्रहरू उपलब्ध हुन थालेपछि, प्रयोगकर्ताहरूले नयाँ मानक प्रयोग गर्नुपर्छ।
आफ्नो सबै व्यक्तिगत इलेक्ट्रोनिक उपकरण सफ्टवेयर हाल राख्नुहोस्।
निर्माताहरूले आफ्ना उत्पादनहरूमा कमजोरीहरू पत्ता लगाएको रूपमा अद्यावधिकहरू जारी गर्छन्।
स्वचालित अद्यावधिकहरूले धेरै उपकरणहरूको लागि यो सजिलो बनाउँछ।
कम्प्युटर, फोन, ट्याब्लेट र अन्य स्मार्ट उपकरणहरू सहित।
तर तपाईंले म्यानुअल रूपमा अन्य यन्त्रहरू अद्यावधिक गर्नुपर्ने हुन सक्छ।
केवल निर्माता वेबसाइटहरू र निर्मित अनुप्रयोग स्टोरहरूबाट अद्यावधिकहरू लागू गर्नुहोस्।
तेस्रो-पक्ष साइटहरू र अनुप्रयोगहरू अविश्वसनीय छन् र एक संक्रमित उपकरणमा परिणाम हुन सक्छ।
नयाँ जडान गरिएका यन्त्रहरू किनमेल गर्दा, नियमित समर्थन अद्यावधिकहरू उपलब्ध गराउनमा ब्रान्डको स्थिरतालाई विचार गर्नुहोस्।
अप्रत्याशित इमेलहरूको संदिग्ध हुनुहोस्।
फिसिङ इमेलहरू हाल औसत प्रयोगकर्ताको लागि सबैभन्दा प्रचलित जोखिमहरू मध्ये एक हो।
फिसिङ इमेलको लक्ष्य तपाईको बारेमा जानकारी प्राप्त गर्नु, तपाईबाट पैसा चोर्नु वा तपाईको उपकरणमा मालवेयर स्थापना गर्नु हो।
सबै अप्रत्याशित इमेलहरूको संदिग्ध हुनुहोस्।
म यसलाई मेरो "2020 मा प्रयोगकर्ता सुरक्षा जागरूकता प्रशिक्षण"भिडियो कोर्स।
यदि तपाईं मसँग थप जान्न चाहनुहुन्छ भने कृपया भर्ना गर्नुहोस्, र यदि तपाईं आफ्नो संगठनमा सुरक्षा संस्कृति विकास गर्न मेरो मद्दत चाहनुहुन्छ भने मलाई "david at hailbytes.com" मा इमेल गर्न नहिचकिचाउनुहोस्।
