Neujahrsvorsätze für mehr persönliche Sicherheit

Frohes Neues Jahr von Security Watch! Als ich meine Liste der Neujahrsvorsätze aufstellte, wurde mir klar, dass dies die perfekte Gelegenheit war, neue Gewohnheiten anzunehmen, um meine Sicherheitshygiene zu verbessern. 2014 beschließe ich, meine Identität, meine Daten und meine Geräte besser zu pflegen.

Ich werde meine... Passwörter verbessern

Schluss mit schlechten Passwörtern! Wenn es das nächste Mal zu einem Datenverstoß kommt, werden wir nicht überrascht sein, dass Benutzer "iloveyou", "password123" und "monkey" für ihre Passwörter verwenden. Für 2014 werden wir sicherstellen, dass jeder einzelne Online-Account ein langes, komplexes und eindeutiges Passwort hat. Wir verpflichten uns außerdem, unsere Passwörter regelmäßig zu ändern, um sie aktuell zu halten.

Wir sagen nicht, dass Sie alle Passwörter in Ihrem Kopf speichern müssen. Lassen Sie 2014 das Jahr sein, in dem wir endlich beginnen, einen Passwort-Manager wie 1Password oder LastPass zu verwenden. Wählen Sie ein sehr komplexes Kennwort aus, um Ihren Kennwortmanager zu schützen, und speichern Sie dann jedes eindeutige Kennwort darin. Ein Kennwort-Manager schützt Sie auch vor der Eingabe Ihrer Anmeldeinformationen in Phishing-Sites.

Viele Websites, einschließlich Twitter, Facebook, Hotmail (Outlook.com), Google Mail und Dropbox, bieten jetzt eine Zwei-Faktor-Authentifizierung. Wo immer es uns möglich ist und es sei denn, wir haben einen guten Grund ("nicht günstig" ist keiner), werden wir ihn einschalten, um unsere Konten vor Betrügern zu schützen, die versuchen, einzubrechen. Wir werden alle paar Monate überprüfen, ob weitere Dienste in Richtung verschoben wurden Multi-Faktor-Authentifizierung zur Sicherung unserer Konten.

Ich werde meine… Geräte schützen

Die ordnungsgemäße Verwendung des Passworts ist nicht nur auf unsere Online-Konten beschränkt. Wir werden sichere Passwörter für unsere Computer auswählen, den Router für unser Heimnetzwerk, sogar für unsere Mobilgeräte. Ein Swipe-to-Unlock ist überhaupt nicht sicher. Wir sollten eine Passphrase haben, ein Muster entsperren oder im Fall des iPhone 5 den Fingerabdruckscanner, um Diebe in Schach zu halten.

Aktualisieren Sie die Software regelmäßig. Adobe, Google, Microsoft und Firefox bieten automatische Updates an, bei denen die Anwendung im Hintergrund die neueste Version der Software herunterlädt und installiert. Nutzen Sie die Funktion. Bei allen anderen Software-Paketen, z. B. Druckertreiber, iTunes oder Buchhaltungssoftware, müssen wir uns die Angewohnheit entziehen, die Aktualisierungsaufforderung "für später" zu ignorieren und sofort zu aktualisieren. Ja, in einigen Fällen wird es ärgerlich sein, da es sich so anfühlt, als käme die Aktualisierungsaufforderung jeden Tag. Aber es ist viel besser, als in einem Monat darüber informiert zu werden, dass die Malware-Infektion hätte vermieden werden können, wenn wir nur Flash aktualisiert hätten.

Apropos Malware: Sicherheitssoftware ist von entscheidender Bedeutung, unabhängig davon, ob es sich um einen Mac, einen PC oder ein Mobilgerät handelt. Wie alle anderen Softwarepakete muss auch die Sicherheitssoftware regelmäßig aktualisiert werden.

Stellen Sie sich eine Firewall vor, um zu verhindern, dass schlechter Datenverkehr auf den Computer gelangt, und um zu verhindern, dass Malware mit gestohlenen Daten nach Hause telefoniert. Windows wird mit einer grundlegenden Firewall geliefert, und es gibt Firewall-Software von Drittanbietern. Ich bevorzuge es, alle Geräte im Netzwerk - nicht nur die Computer, sondern auch Ihr Smart-TV, Apple TV und alle anderen Geräte, die eine IP-Adresse haben - auf einen Schlag zu schützen, indem ich die mit meinem Netzwerkrouter gelieferte Firewall einschalte.

Ich werde meine… Daten sichern

Ich verpflichte mich, meine Datensicherheit zu verbessern, indem ich alle meine Informationen verschlüssele. Vollständige Festplattenverschlüsselung bedeutet, dass Diebe nicht auf die Daten auf der Festplatte zugreifen können, ohne das Kennwort zu erraten. Ich verschlüssele meine Festplatte bereits (danke, Ubuntu), aber ich muss besser alle meine Daten verschlüsseln, die in der Cloud und auf Flash-Laufwerken gespeichert sind, und wenn ich Dateien für andere Personen freigebe. Das größte Hindernis für die Verschlüsselung ist die Tatsache, dass es nicht einfach ist. Vielleicht ist es an der Zeit, anders zu denken und nicht mehr damit zu rechnen, dass alles einfach wird.

Wir werden unsere Dateien regelmäßig sichern, egal ob auf einem externen Laufwerk oder mithilfe von Cloud-Diensten (natürlich verschlüsselt). Ransomware ist sehr effektiv: Nach der Infektion des Computers werden alle Dateien von der Malware gesperrt. Die einzige Möglichkeit, alle Fotos, Dokumente und Berichte zurückzubekommen, besteht darin, das Lösegeld an den Internetkriminellen zu zahlen. Oder… wenn unsere Dateien ordnungsgemäß gesichert wurden, können wir die Festplatte einfach löschen und von vorne beginnen, da unsere Daten an einem anderen Ort sicher sind.

Ich werde meine… Identität bewachen

Wir werden die verfügbaren Tools nutzen, um unsere Privatsphäre online zu schützen. Dies kann beispielsweise das Deaktivieren der Standortverfolgung, das Einschränken der Sichtbarkeit der Inhalte unserer Social-Media-Profile oder das zweimalige Überlegen sein, ob Sie etwas online veröffentlichen möchten. Wir werden zweimal darüber nachdenken, jedes Feld in unseren Social-Media-Profilen auszufüllen, da einige der Informationen von Kriminellen verwendet werden können, um unsere Passworthinweise (Name des Hundes, Geburtsort usw.) zu erraten. Ich werde auch zweimal überlegen, wo ich den Mädchennamen meiner Mutter oder andere Fakten eingebe, mit denen ich meine Passwörter zurücksetzen oder meine Konten entsperren kann.

Bei jedem Malwareausbruch, Datenverlust und Netzwerkvorfall schütteln wir den Kopf über Sicherheitsfehler, Fehler, die sich im Nachhinein als ziemlich offensichtlich anfühlen, und Benutzerfehler. Anstatt uns in sechs Monaten über dieselben Probleme zu beschweren, nehmen wir einige Änderungen an unseren persönlichen Sicherheitsgewohnheiten vor, um Malware- und Phishing-Angriffe zu vermeiden. Wenn wir jetzt einige Schritte unternehmen, geraten wir beim nächsten Datenverstoß möglicherweise nicht in Panik (und wir wissen, dass es weitere geben wird).

Auf ein sicheres Jahr!