Al șaselea principiu spune că datele personale trebuie să fie în siguranță. Articolul 32 cere măsuri tehnice și organizatorice adecvate. Majoritatea încălcărilor nu provin de la hackeri abili. Provin din greșeli obișnuite și din trucuri aplicate unor oameni grăbiți. Obiceiurile dumneavoastră sunt un control principal.
Parole și conturi
- Folosiți o parolă lungă și unică pentru fiecare cont de serviciu. Trei cuvinte aleatorii sunt un bun început.
- Nu vă dați niciodată datele de autentificare. Dacă se face ceva sub numele dumneavoastră, dumneavoastră veți fi cel întrebat.
- Folosiți autentificarea multifactor oriunde este oferită.
- Nu scrieți parolele pe bilețele lângă ecran.
- Blocați ecranul când plecați de la birou (în Windows, tasta Windows și L).
Phishing și escrocherii
Phishingul este un mesaj fals menit să vă determine să dați clic, să deschideți un fișier sau să dezvăluiți date. Semnele includ:
- urgență sau amenințări („acționați acum sau contul dumneavoastră se închide”);
- o adresă care pare aproape corectă, dar nu este;
- un atașament sau un link neașteptat;
- o cerere de a schimba datele bancare sau de a trimite liste de angajați sau clienți.
Nu dați clic. Verificați folosind un număr de telefon sau un site pe care deja îl cunoașteți. Raportați către persoana de contact IT sau către manager. Raportarea imediată a unui mesaj pe care ați dat clic limitează daunele.
Apelanți care vor informații
„Blagging” înseamnă că o persoană se dă drept altcineva pentru a obține date. Un apelant poate pretinde că este poliția, un client, o bancă sau un manager. Verificați întotdeauna cine este și dacă are dreptul la acele date. Urmați procedura angajatorului. Propuneți să sunați înapoi la un număr pe care îl puteți verifica.
E-mail și mesagerie
- Verificați destinatarul înainte de a apăsa trimite. Completarea automată alege foarte ușor „Sam” greșit.
- Folosiți BCC pentru e-mailurile de grup, ca adresele să nu fie arătate tuturor.
- Verificați dacă atașamentele sunt cele corecte. Foile de calcul pot ascunde foi, coloane și comentarii suplimentare.
- Trimiteți date sensibile doar prin metodele aprobate de angajator, precum e-mail criptat sau un portal securizat.
- Nu folosiți e-mailul personal, SMS-urile sau WhatsApp pentru date de serviciu decât dacă angajatorul permite.
Hârtie, birouri și ecrane
- Păstrați un birou curat: încuiați documentele la sfârșitul zilei.
- Folosiți tocătoare de hârtie sau coșuri pentru deșeuri confidențiale. Nu puneți date personale în coșurile obișnuite sau la reciclare.
- Ridicați imediat documentele tipărite.
- Așezați ecranele astfel încât vizitatorii și trecătorii să nu le poată citi.
- Nu discutați detalii despre oameni acolo unde alții pot auzi, de exemplu în lift, într-o cafenea sau în tren.
Dispozitive și stocare
- Folosiți doar dispozitive și suporturi autorizate. Nu copiați date de serviciu pe un stick USB personal sau într-un cont cloud de acasă.
- Păstrați dispozitivele blocate și actualizate. Instalați actualizările când vi se cere.
- Raportați imediat un telefon, un laptop sau o geantă pierdută ori furată, chiar dacă sperați să o găsiți.
- Nu lăsați dispozitive sau documente în mașini sau nesupravegheate în public.
- Predați echipamentele vechi prin angajator, ca datele să fie șterse corect.
Munca de acasă sau în deplasare
Folosiți VPN-ul și instrumentele autorizate. Evitați Wi-Fi public pentru muncă, dacă nu aveți acces securizat. Țineți documentele departe de privirile familiei și ale vizitatorilor.
Acces doar când este nevoie
Aveți voie să deschideți doar înregistrările de care aveți nevoie pentru muncă. Răsfoirea înregistrărilor unui vecin, ale unei celebrități sau ale unui fost partener este abuz, chiar dacă nu partajați nimic. Poate duce la măsuri disciplinare și la urmărire penală.