Безопасность работы в сети Интернет можно трактовать двояко – как безопасность пользования Интернетом и его ресурсами, и как защищенность при работе через сеть. Оба эти направления касаются двух аспектов: защиты компьютера от вредоносного программного обеспечения (ПО) и защиты личных, профессиональных, финансовых и иных данных.
Здесь мы поговорим о безопасности личных (персональных) данных при любых формах работы через сеть – как на удаленном режиме работы, так и в офисах и студиях. Обеспечение безопасности при работе в сети Интернет требует сохранение приватности при общении с любыми незнакомыми людьми.
Вплоть до сокрытия своей настоящей личности за выдуманным персонажем. Это особенно актуально для тех, чью профессию можно считать компрометирующей или особо ответственной. По разным причинам сюда можно отнести представителей спецслужб, чиновников, бизнесменов, топ-менеджеров даже относительно небольших компаний… И моделей веб-кам.
Техника безопасности при работе в Интернете
Любая полученная ссылка – через почту, он-лайн чат, мессенджер – особенно от анонимных и сомнительных контактов, мемберов, чат-ботов и т.д. является потенциальной опасностью. Перейдя, вы откроете свой ip-адрес, что позволит с некоторой точностью установить ваше местоположение.
Эта же ссылка может вести на вредоносное ПО, сайт с троянскими программами, вирусами, целью которых будет похищение персональных данных с телефона, планшета или компьютера. Нельзя ходить на незнакомые сайты, открывать неизвестные программы (как правило, .exe файлы).
По тем же причинам не рекомендуется скачивать присылаемые файлы, в том числе .doc, .xls. Не следует использовать личный email-адрес для деловой переписки. А тот, что будет использован, не рекомендуется формировать из имени, фамилии, года рождения и т.д. Совсем hard-вариант: не зашивать подобную информацию и в пароли, хранящиеся в браузерах (например, Chrome). И уж само собой – в никнеймах и логинах.
Тем более не следует передавать пароли кому бы то ни было. Совсем простым кажется совет не раскрывать своей настоящей личности – имени, фамилии, даты рождения, места проживания, посещаемых или оконченных мест обучения (школ, сузов, вузов). В настоящее время не составляет труда идентифицировать личность человека имея всего лишь 2 из трех типов данных: ФИО, дата рождения, место учебы.
Это особенно легко сделать через социальную сеть VK.com. Даже располагая одной лишь фотографией злоумышленник сможет найти вас в социальной сети. Самый известный сервис – Findface, и шантажиста не остановит его платность. Поэтому в сети не должно быть ваших фотографий, если ваша деанонимизация несет риски вашей работе или жизни.
И если управлять всей сетью вы не можете, то можете управлять всеми своими аккаунтами в социальных сетях. Удалите их. Lite-вариант убрать из профилей фотографии, но это недостаточно надежный способ – вы можете оказаться на совместных фотографиях с друзьями.
Дополнительные правила безопасности при работе в сети
Обратите внимание, мы по-прежнему говорим о технике и правилах безопасности при работе в сети только для тех, кому это действительно нужно. Если вы врач или travel-блоггер они вам, скорее всего, не так нужны. Другое дело журналист, ведущий расследование острого вопроса, или вебкам-модель, не желающая раскрывать источников своих доходов перед близкими.
Основные неочевидные правила безопасности работы в сети:
- если вы не желаете раскрывать своего местонахождения – не открывайте подозрительных ссылок, не сообщайте собеседникам о местных событиях и происшествиях, экстремальных погодных условиях, используйте прокси-сервера;
- не используйте незащищенные общественные Wi-Fi сети;
- игнорируйте спам, не отвечайте на него и даже не открывайте сообщений;
- не выкладывайте в аккаунты, которым можно любым способом связать с вами, вашим рабочим «персонажем», фотографии местных достопримечательностей;
- для безопасного соединения с такими сайтами как Amazon, eBay, Yahoo можно использовать плагин HTTPS Everywhere от Electronic Frontier Foundation (EFF);
- в PayPal в платежных поручениях фигурируют реальные данные! – для финансовых операций (переводов и получений денег) используйте другие способы;
- используйте для работы в сети браузеры с плагинами, вырезающими рекламу, или, как минимум, не переходите по рекламным объявлениям – обычно это безопасно, но можно попасть на вредоносное ПО;
- не рассказывайте никому о своих родственниках – помните, что целью злоумышленников может быть воздействие через них на вас!
Основы безопасности работы в сети
Сюда можно отнести очевидные вещи: использование антивирусных программ, отказ от пересылки любой конфиденциальной информации (особенно в общественных Wi-Fi-сетях), тем более скан-копий паспортных данных! Это касается как сообщений в мессенджерах, так и социальных сетях.
Политика безопасности работы в сети интернет
Выработайте собственную политику безопасности работы в сети Интернет или придерживайтесь наших рекомендаций. Такая политика, в общем случае, должна базироваться на:
- использовании бесплатных или платных антивирусных, антишпионских, антирекламных программ (например, Kaspersky) и программ для обнаружения шпионского софта (бесплатные варианты – SpyBot, Spyware Terminator);
- не делиться личной информацией в переписке, звонках, видео- и обычных чатах, в том числе заявленных приватными, использовать специально заданный образ для таких контактов;
- не иметь связей между рабочим и личным компьютером (в идеале) и между личной и рабочей почтой, контактами;
- не иметь профилей в социальных сетях и на популярных ресурсах (да и вообще не отсвечивать личными данными и собственным фотографиями в интернете).