Sigurnosne navike za jesen: što urediti prije zimskih mjeseci

Ljeto je iza nas, poslovi se vraćaju u uobičajeni ritam, a mnogi freelanceri u ovim tjednima planiraju veće projekte za zimu. Upravo zato vrijedi stati na nekoliko večeri i pogledati kako su zaštićeni vaši računi, uređaji i podaci klijenata. Sigurnost ne traži poseban alat ni veliki proračun, nego redoslijed: prvo popis onoga što imate, zatim mali, ponovljivi koraci.

U uvodu u kibernetičku sigurnost polaznicima često kažem da je cilj smanjiti broj slučajeva u kojima nešto može poći po zlu, a ne postići potpunu nepropusnost. Većina neugodnosti u malom poslu potječe od istih uzroka: ista lozinka na više mjesta, zaboravljen stari račun, uređaj bez ažuriranja. Sve se to može popraviti mirno, bez žurbe i bez straha.

Počnite popisom računa koje stvarno koristite: e-pošta, bankarstvo, platforme za posao, oblak, društvene mreže. Uz svaki zapišite imate li zasebnu lozinku. Ako ne, počnite s e-poštom, jer se preko nje obnavljaju gotovo svi ostali računi. Dulja lozinka sastavljena od nekoliko nepovezanih riječi teže se pogađa od kratke s posebnim znakovima, a lakše se i pamti.

Upravitelj lozinki rješava problem pamćenja desetaka različitih lozinki. Dovoljno je zapamtiti jednu dugu glavnu lozinku, a ostale generira i čuva program. Na tečaju pokazujemo kako ga postaviti i kako ga ne pretvoriti u jedinu točku propasti, na primjer uz sigurnosne kopije pristupa i pažljivo čuvanje glavne lozinke.

• Najprije promijenite lozinku e-pošte
• Svaki račun neka ima vlastitu lozinku
• Dugačka fraza bolja je od kratke složenosti

Čak i dobra lozinka može procuriti iz usluge koju ne kontrolirate. Dvostupanjska provjera dodaje drugi korak, najčešće jednokratni kod iz aplikacije za provjeru na telefonu. Uključite je prvo na e-pošti, bankarstvu i oblaku, a zatim na ostalim računima koji je nude.

Pritom zapišite kodove za oporavak i spremite ih na sigurno mjesto izvan telefona. Najčešća poteškoća koju vidim kod polaznika nije napad, nego izgubljen ili zamijenjen telefon bez načina povratka u račun. Nekoliko minuta pripreme sada spašava sate nervoze kasnije.

Ažuriranja operacijskog sustava, preglednika i programa često popravljaju poznate sigurnosne propuste. Uključite automatska ažuriranja gdje je moguće, a za uređaje koje rijetko palite odvojite jedan termin u mjesecu. Stare programe koje više ne koristite slobodno uklonite.

Sigurnosne kopije radite prema jednostavnom pravilu: važne datoteke neka postoje na barem dva mjesta, a jedno od njih neka nije stalno spojeno na računalo. Povremeno pokušajte vratiti jednu datoteku iz kopije, jer kopija koju nikad niste isprobali nije pouzdana. Podaci klijenata zaslužuju isti oprez kao vaši vlastiti.

• Uključite automatska ažuriranja
• Čuvajte kopije na dva različita mjesta
• Povremeno isprobajte vraćanje datoteke

Jesen donosi i poruke o računima, dostavama i isteku pretplata, a dio njih je lažan. Pazite na hitnost, neočekivane privitke, adrese pošiljatelja koje samo naliče poznatima i poveznice koje vode na stranicu drugačiju od očekivane. Prije klika pređite mišem preko poveznice i pogledajte stvarnu adresu.

Kada niste sigurni, ne odgovarajte na poruku, nego sami otvorite službenu stranicu usluge i provjerite postoji li obavijest. Ako ste ipak kliknuli ili unijeli podatke, promijenite lozinku, uključite dvostupanjsku provjeru i obavijestite klijenta ako su njegovi podaci mogli biti dotaknuti. Mirna, brza reakcija važnija je od krivnje.

Ako radite iz kućnog ureda ili kafića, promijenite zadanu lozinku usmjerivača i izbjegavajte prijavu u osjetljive račune preko otvorene mreže bez zaštite. Zaključavajte zaslon kad odlazite od računala, a poslovne i privatne profile razdvojite gdje god je to praktično.

Predlažem da si zadate jedan sigurnosni pregled po večeri tijekom nekoliko tjedana: lozinke, pa dvostupanjska provjera, pa ažuriranja, pa kopije. Mali koraci ostaju održivi, a do zime imate uređen sustav koji ne ovisi o sreći ni o pamćenju svega odjednom.