Netöryggi frá grunni, í þeirri röð sem skilar mestu

Skrefin sex, í forgangsröð

1. Sérstakt lykilorð á hverja þjónustu. Þetta eitt lokar algengustu leiðinni inn í reikninga: að lykilorð sem lak annars staðar sé prófað aftur. Lykilorðageymir gerir það viðráðanlegt.
2. Tveggja þátta auðkenning á tölvupóstinum. Tölvupósturinn endurstillir öll hin lykilorðin, svo hann er sá reikningur sem mest liggur við.
3. Uppfærslur á tækinu. Stýrikerfi, vafri og öpp. Margar árásir nýta veikleika sem búið er að loka fyrir í nýrri útgáfum.
4. Læst tæki og faldar tilkynningar á lásskjá. Þetta ver gegn því sem gerist í raunveruleikanum, ekki bara á netinu.
5. Kort með takmarkaðri áhættu fyrir netverslun. Fyrirframgreitt kort eða kort með lágri innistæðu takmarkar hvað getur farið úrskeiðis.
6. Vaninn að lesa slóðina. Þessi kostar ekkert og verður sjálfvirkur á nokkrum vikum.

Hvað gerir minna gagn en fólk heldur

Að skipta reglulega um lykilorð án tilefnis. Ráðleggingar um þetta hafa breyst, og bandaríska staðlastofnunin NIST mælir nú gegn reglulegum skiptum án tilefnis: þau leiða til veikari lykilorða sem eru afbrigði hvert af öðru. Betra er að hafa sterkt og sérstakt lykilorð og skipta um það þegar tilefni gefst.

Að treysta á vírusvörn eina og sér. Hún gagnast gegn því sem er hlaðið niður en gerir ekkert gegn því að þú sláir sjálfur upplýsingar inn á falsaða síðu, sem er ein algengasta leiðin sem eitthvað fer úrskeiðis.

Að telja huliðsstillingu vera öryggisráðstöfun. Hún er persónuverndarráðstöfun gagnvart öðrum notendum sama tækis og hefur ekkert með öryggi að gera.

Hvernig á að bregðast við þegar eitthvað hefur gerst

• Kortaupplýsingar fóru inn: hafðu strax samband við kortaútgefandann og láttu loka kortinu.
• Lykilorð fór inn: breyttu því þar, svo í tölvupóstinum, svo alls staðar þar sem það var endurnotað.
• Eitthvað var hlaðið niður og sett upp: fjarlægðu það, keyrðu vírusskoðun og skiptu um lykilorð úr öðru tæki.
• Reikningur er í höndum annarra: skráðu þig út úr öllum tækjum ef sá möguleiki er í boði, skiptu um lykilorð og kveiktu á tveggja þátta auðkenningu.
• Krafa um greiðslu gegn því að efni verði ekki birt: ekki greiða, geymdu öll samskipti og tilkynntu málið til lögreglu. Greiðsla stöðvar þetta ekki og staðfestir aðeins að krafan virki.

Hvar er hægt að leita aðstoðar hér á landi

CERT-IS er netöryggissveit Íslands og tekur við ábendingum um vefveiðar og netöryggisatvik. Lögreglan tekur við kærum vegna fjársvika. Persónuvernd tekur við kvörtunum sem varða vinnslu persónuupplýsinga.

Bankarnir hér birta einnig fræðsluefni um netöryggi á íslensku og eru fyrsti viðkomustaður ef kort eða bankareikningur kemur við sögu. Þeir eru þeir einu sem geta gripið inn í kortafærslu, og þeir gera það hraðar eftir því sem fyrr er haft samband.

Algengar spurningar

Nánar um þetta

Tengt efni