Articolul 32 cere ca compania și persoanele împuternicite să asigure un nivel adecvat de securitate. Majoritatea încălcărilor de securitate nu apar din atacuri sofisticate, ci din greșeli obișnuite. Iată obiceiurile care contează cel mai mult.
Acces și parole
- Folosiți parole lungi și unice. O frază lungă este mai bună decât un cuvânt scurt și complicat. Nu folosiți niciodată aceeași parolă pentru serviciu și pentru conturile private.
- Folosiți un manager de parole, dacă compania îl oferă.
- Activați autentificarea multifactor acolo unde se poate. Nu vă dați niciodată codurile, nici colegilor, nici departamentului IT.
- Blocați ecranul când vă părăsiți locul.
- Aveți voie să deschideți numai informațiile de care aveți nevoie pentru muncă. A căuta o persoană cunoscută sau un coleg din curiozitate nu este muncă și poate fi o încălcare.
- Verificați destinatarul înainte de a apăsa pe trimitere. Completarea automată alege ușor persoana greșită cu același prenume.
- Când trimiteți unor persoane care nu se cunosc între ele, folosiți Bcc. Altfel dezvăluiți adresele de e-mail ale tuturor.
- Informațiile confidențiale și sensibile trebuie, ca regulă, să fie criptate când se trimit prin e-mail pe internet. Aceasta este aprecierea Datatilsynet cu privire la o securitate adecvată. Folosiți soluția de e-mail securizat aleasă de companie.
- Nu scrieți date personale în câmpul subiect.
Hârtie, dispozitive și munca de acasă
- Păstrați biroul ordonat. Puneți hârtiile cu date personale într-un sertar închis.
- Folosiți tocătorul de hârtie al companiei sau containerul încuiat, nu coșul de gunoi obișnuit.
- Nu salvați date pe dispozitive private, stickuri USB sau servicii cloud private, dacă firma nu a permis acest lucru.
- Nu folosiți instrumente externe de inteligență artificială și nu copiați în ele date despre clienți sau angajați, dacă firma nu a permis instrumentul respectiv pentru acel scop. Ce scrieți în ele iese adesea din companie.
- De acasă: folosiți o conexiune sigură, nu lăsați familia să vadă ecranul și nu lăsați dispozitivul deblocat în mașină sau în cafenea.
- Nu vorbiți tare, de exemplu în tren, despre clienți sau pacienți.
Phishingul
Phishingul înseamnă e-mailuri, SMS-uri sau apeluri false, menite să vă determine să dați informații, să dați clic pe un link sau să plătiți. Semne tipice:
- presiunea timpului („contul se închide azi”) sau amenințări
- un expeditor care seamănă cu unul cunoscut, dar are o adresă puțin diferită
- un link a cărui adresă nu se potrivește cu expeditorul
- fișiere atașate pe care nu le așteptați
- un „șef” care vrea brusc o plată rapidă sau carduri-cadou, ori un coleg care vă cere codurile
Ce faceți:
- Nu dați clic, nu deschideți și nu răspundeți.
- Verificați pe alt canal. Sunați expeditorul la un număr pe care îl cunoașteți.
- Semnalați e-mailul departamentului IT sau persoanei de contact pentru securitate. Dacă ați dat deja clic sau ați introdus ceva, spuneți imediat. O semnalare rapidă poate limita pagubele.
Styrelsen for Samfundssikkerhed (Agenția daneză pentru securitatea societății, fosta Center for Cybersikkerhed) are sfaturi despre phishing pe samsik.dk.
Actualizări și programe necunoscute
Instalați actualizările de securitate când vă cere departamentul IT. Multe atacuri exploatează erori pentru care există de mult o actualizare. Nu instalați singur programe, aplicații sau extensii și nu conectați stickuri USB necunoscute. Dacă ceva pare ciudat pe computerul dumneavoastră, semnalați înainte de a încerca să remediați singur.
Spuneți, fără să vă fie rușine
Oricine poate fi păcălit. Cel mai rău este să tăceți. Compania poate interveni numai dacă află la timp despre greșeală.