Важно придерживаться нескольких правил, чтобы не стать жертвой хакеров.
Недавний крупный кибер-инцидент с российским авиаперевозчиком «Аэрофлот» вновь напомнил IT-специалистам о базовых принципах цифровой безопасности. Петр Щербаченко, доцент Финансового университета при правительстве России, отметил в беседе с NEWS.ru, что большинство успешных атак происходит из-за использования устаревшего программного обеспечения.
Хакерские группы заявили о своей вовлеченности в сбой информационных систем авиаперевозчика. Они утверждают, что находились внутри корпоративной сети компании на протяжении 12 месяцев и смогли нанести значительный ущерб инфраструктуре.
Эксперт рекомендует начинать с основ: установка антивирусного ПО и его регулярное обновление. Операционная система требует постоянного мониторинга и своевременной установки патчей безопасности. Многие успешные атаки используют уязвимости именно в неактуальных версиях программ.
Двухфакторная аутентификация — это обязательный элемент защиты. Система работает просто: помимо пароля пользователь подтверждает вход через SMS или приложение на телефоне. Резервное копирование критически важных файлов должно происходить регулярно. Щербаченко советует использовать как внешние носители, так и облачные сервисы для дублирования информации.
Пароли требуют особого внимания: они должны быть сложными и уникальными для каждого сервиса. Хранение учетных данных в браузере создает дополнительные риски, поэтому лучше использовать специализированные менеджеры паролей.
Фишинговые письма продолжают оставаться основным инструментом мошенников. Подозрительные сообщения с незнакомых адресов не следует открывать, а вложения — скачивать. Особую осторожность нужно проявлять при переходе по ссылкам: киберпреступники создают сайты-двойники популярных ресурсов.
Проверка URL перед вводом личных данных поможет избежать попадания на поддельные страницы. Скачивание файлов должно производиться только с проверенных источников.
Инцидент с авиакомпанией продемонстрировал, что даже крупные организации с развитой IT-инфраструктурой могут оказаться жертвами длительных кибератак. Соблюдение базовых правил цифровой гигиены поможет минимизировать риски как для корпоративных пользователей, так и для обычных граждан.
Фото: hi-tech.mail.ru