Ghid de securitate cibernetică, finanțat de Departamentul de Stat al SUA. Soluții pentru securizarea laptopurilor și telefoanelor

Asociația Română pentru Asigurarea Securității Informației, cu sprijinul Departamentului de Stat al SUA, a realizat un ghid de securitate cibernetică, ce cuprinde soluții practice pentru securizarea calculatoarelor, laptopurilor, telefoanelor și tabletelor.

Securizarea calculatoarelor și laptopurilor

1. Aplicații și suite de securitate

Se recomandă instalarea unor aplicații antimalware sau a unor suite de securitate complexe, performante, care să asigure protecția la cele mai recente tipuri de amenințări cibernetice (ransomware, troiani). Actualizarea permanentă a bazei de date cu semnături malware este o condiție necesară pentru detecția celor mai recente forme de amenințări.

2. Criptarea datelor sensibile

Se recomandă utilizarea unor terțe aplicații sau sisteme de operare ce dețin implementate
facilități pentru criptarea datelor sensibile la nivel de fișier individual, folder sau un întreg drive logic.

3. Securizarea sistemului de operare

Se realizează atât prin repararea breșelor de securitate și a erorilor software la nivelul
tuturor componentelor sistemului de operare (prin aplicarea periodică, automată sau manuală, a actualizărilor), cât și prin controlul accesului utilizatorilor la resurse (drepturi de acces la fișiere, servicii și aplicații).

4. Actualizarea aplicațiilor 

Este o acțiune absolut necesară deoarece previne unele atacuri cibernetice și scurgeri
costisitoare de date, ajutând la păstrarea în siguranță a datelor sensibile. Utilizatorii
trebuie să activeze actualizarea automată a tuturor aplicațiilor esențiale (la nivel de sistem de operare, antivirus, firewall sau IDPS).

5. Copii de rezervă a datelor

Datele trebuie periodic salvate (backup) și stocate pe suporturi magneto-optice de
încredere, depozitate în locuri sigure și eventual criptate pentru a evita accesul
neautorizat. Aceste copii trebuie păstrate în mai multe locații fizice (sedii) pentru a evita
atât dezastrele naturale, cât și amenințările interne din cadrul companiei.

6. Gestionarea parolelor

În anumite situații se poate recomanda utilizarea unui manager de parole pentru a
stoca parole complexe, unice, generate de computer. Parolele folosite trebuie să fie puternice (utilizând caractere alfanumerice și simboluri speciale), să nu fie refolosite la mai multe conturi și trebuie schimbate periodic.

7. Autentificarea cu doi factori

Este o metodă foarte eficientă și modernă, care folosește un dispozitiv suplimentar (ex.
token de securitate sau un smartphone) pentru a confirma într-un pas suplimentar identitatea persoanei care se autentifică. O autentificare suplimentară poate fi realizată folosind datele biometrice.

8. Utilizarea unor conturi cu drepturi limitate

Utilizarea unor conturi cu drepturi limitate în locul unui cont de administrator va bloca
accesul la zone sensibile ale sistemului de operare și va bloca implicit atacurile ce
vizează serviciile sistemului de operare, fișierele sau bibliotecile sale.

Securizarea echipamentelor telefoanelor și tabletelor

1. Activarea facilităților de protecție anti-furt

Printre funcțiile care pot fi activate se numără:
• recunoașterea facială sau a amprentelor;
• deblocarea dispozitivului pe baza unor modele (patterns) sau prin PIN;
• localizarea echipamentului;
• blocarea accesului sau ștergerea datelor de la distanță.

2. Sincronizarea datelor

Sincronizarea datelor cu alte echipamente sau utilizarea serviciilor în cloud permite ca
informații importante (contacte, documente, SMS, imagini) să fie disponibile atunci când echipamentul este pierdut sau furat.

3. Actualizarea aplicațiilor

Sistemul de operare și aplicațiile trebuie să fie actualizate constant pentru a fixa breșele de securitate și a utiliza cele mai noi funcții.

4. Dezactivarea conexiunilor neutilizate

Se recomandă dezactivarea conexiunilor infraroșu, Bluetooth sau Wi-Fi dacă nu sunt utilizate, pentru a bloca accesul neautorizat.

5. Utilizarea aplicațiilor sigure

Este recomandat să descărcați aplicații numai din surse oficiale și să dezactivați opțiunea privind descărcarea aplicațiilor nesigure.

6. Utilizarea unor medii de stocare verificate

Înainte de a-l conecta la dispozitivul mobil, mediul de stocare detașabil trebuie scanat cu instrumente antimalware.

7. Distribuirea informațiilor personale

Partajarea unor informații personale, cum ar fi locația geografică în timp real (folosind GPS
sau rețelele wireless), poate permite unor terți să monitorizeze traseele obișnuite și activitățile zilnice.

8. Utilizarea cu precauție a codurilor QR

Codurile QR pot conține link-uri către pagini web malițioase, cu diverse efecte dăunătoare
în ceea ce privește securitatea datelor: activarea camerei / microfonului, extragerea
locației geografice, accesul la fișiere, contacte sau SMS, trimiterea unor mesaje nedorite prin e-mail, SMS sau aplicații de chat, lansarea pachetelor DoS sau furt de identitate.

9. Verificarea drepturilor de acces ale aplicațiilor

Se recomandă utilizarea Permission Manager pentru a seta accesul unei aplicații la diferite resurse (cameră, microfon, locație, stocare).

10. Securitate suplimentară pentru dispozitive business

Echipamentele furnizate de companii și utilizate în timpul călătoriilor trebuie să fie
extra-securizate în ceea ce privește criptarea datelor, conexiunile fără fir (Bluetooth, Wi-Fi) sau mediile amovibile (unități USB, CD/DVD).

11. Conexiuni securizate de date

Se recomandă evitarea hotspot-urilor Wi-Fi publice și utilizarea datele mobile ori de câte ori este posibil.

Întregul ghid poate fi consultat aici

Sursa foto: Inquam Photos / Melinda Nagy