Resoluções de ano novo para melhor segurança pessoal

Feliz Ano Novo da Security Watch! Ao redigir minha lista de resoluções de ano novo, percebi que essa era a oportunidade perfeita para adotar novos hábitos para melhorar minha higiene de segurança. Em 2014, resolvo cuidar melhor de minha identidade, meus dados e meus dispositivos.

Vou melhorar minhas... senhas

Não há mais senhas ruins! Na próxima vez que houver uma violação de dados, não ficaremos surpresos com o fato de as pessoas estarem usando "iloveyou" "password123" e "monkey" para suas senhas. Para 2014, garantiremos que cada conta online tenha uma senha longa, complexa e exclusiva. Também nos comprometemos a alterar nossas senhas regularmente, para mantê-las atualizadas.

Não estamos dizendo que você precisa armazenar todas as senhas na sua cabeça. Seja 2014 o ano em que finalmente começaremos a usar um gerenciador de senhas como 1Password ou LastPass. Selecione uma senha muito complexa para proteger seu gerenciador de senhas e armazene cada senha exclusiva dentro. Um gerenciador de senhas também o protegerá de inserir suas credenciais de login em sites de phishing.

Muitos sites, incluindo Twitter, Facebook, Hotmail (Outlook.com), Gmail e Dropbox, agora oferecem autenticação de dois fatores. Sempre que pudermos, e a menos que tenhamos um bom motivo ("não é conveniente" não é um), ativá-lo-emos para proteger nossas contas dos fraudadores que tentam invadir. Verificamos a cada poucos meses, caso mais serviços tenham mudado para autenticação multifator para proteger nossas contas.

Protegerei meus… dispositivos

O uso adequado da senha não se limitará apenas às nossas contas online; selecionaremos senhas fortes para nossos computadores, o roteador para nossa rede doméstica e até para nossos dispositivos móveis. Um toque para desbloquear não é seguro. Deveríamos ter uma senha, um desbloqueio de padrão ou, no caso do iPhone 5, o scanner de impressão digital, para manter os ladrões afastados.

Atualize o software regularmente. Adobe, Google, Microsoft e Firefox oferecem atualizações automáticas, nas quais o aplicativo baixa e instala a versão mais recente do software em segundo plano. Aproveite o recurso. Para todos os outros pacotes de software - como o driver da impressora, o iTunes ou o software de contabilidade - vamos abandonar o hábito de ignorar o prompt de atualização "para mais tarde" e atualizar imediatamente. Sim, em alguns casos, será irritante porque parece que o prompt de atualização está chegando todos os dias. Mas é muito melhor do que ser informado daqui a um mês que a infecção por malware poderia ter sido evitada se atualizássemos o Flash.

Por falar em malware, o software de segurança é fundamental, independentemente de se tratar de um Mac, PC ou dispositivo móvel. Assim como todos os outros pacotes de software, o software de segurança também precisa ser atualizado regularmente.

Considere um firewall para impedir que tráfego ruim chegue ao computador e impedir que o malware "ligue para casa" com dados roubados. O Windows vem com um firewall básico e existem softwares de firewall de terceiros. Prefiro proteger todos os dispositivos da rede - não apenas os computadores, mas também a sua Smart TV, Apple TV e qualquer outra coisa que tenha um endereço IP - de uma só vez, ativando o firewall que acompanha o meu roteador de rede.

Protegerei meus dados

Prometo melhorar minha segurança de dados criptografando todas as minhas informações. A criptografia completa do disco significa que os ladrões não podem acessar os dados no disco rígido sem adivinhar a senha. Eu já criptografei meu disco rígido (obrigado, Ubuntu), mas preciso ser melhor para criptografar todos os meus dados armazenados na nuvem e nas unidades flash e quando estou compartilhando arquivos com outras pessoas. A maior barreira à criptografia é o fato de não ser fácil. Talvez seja hora de pensar de maneira diferente, para parar de esperar que tudo seja fácil.

Efetuamos backup regularmente de nossos arquivos, seja em uma unidade externa ou usando serviços em nuvem (criptografados, é claro). O ransomware é muito eficaz: após infectar o computador, o malware bloqueia todos os arquivos. A única maneira de recuperar todas as fotos, documentos e relatórios é pagar o resgate ao cibercriminoso. Ou… se nossos arquivos tiverem o backup adequado, poderemos simplesmente limpar o disco rígido e reiniciar, pois nossos dados estão seguros em um local diferente.

Guardarei minha… Identidade

Aproveitaremos as ferramentas disponíveis para proteger nossa privacidade online, seja desativando o rastreamento de local, restringindo quem pode ver o conteúdo de nossos perfis de mídia social ou simplesmente pensando duas vezes antes de postar algo online. Pensaremos duas vezes em preencher todos os campos em nossos perfis de mídia social, já que algumas informações podem ser usadas por criminosos para adivinhar as dicas de senha (nome do cachorro, local de nascimento, etc.). Também vou pensar duas vezes sobre esses memes bobos em que insiro o nome de solteira da minha mãe ou outros fatos que podem ser usados ​​para redefinir minhas senhas ou desbloquear minhas contas.

A cada surto de malware, violação de dados e incidente na rede, negamos os erros de segurança, erros que, em retrospectiva, parecem bastante óbvios e erros do usuário. Em vez de reclamar dos mesmos problemas daqui a seis meses, vamos fazer algumas mudanças em nossos hábitos pessoais de segurança para evitar ataques de malware e phishing. Se tomarmos algumas medidas agora, talvez não entremos em pânico durante a próxima violação de dados (e sabemos que haverá mais).

Aqui está um ano seguro e protegido pela frente!