Каждый день мы перемещаемся по обширному цифровому пространству. Хотя такая взаимосвязанность даёт нам огромное удобство, она также подвергает нас бесчисленным киберугрозам. Создание надёжной системы защиты личной кибербезопасности уже не является делом добровольным — это абсолютная необходимость. Представьте себе, что вы возводите цифровую крепость вокруг своих ценных данных и онлайн-личности.

Столпы вашей цифровой крепости

1. Невзламываемый замок: надежные пароли и менеджеры паролей

Ваш пароль — это первая линия защиты. Надежный пароль должен быть длинным, сложным и уникальным для каждой учетной записи. Ни в коем случае не используйте одни и те же пароли для разных учетных записей. Воспользуйтесь надежным менеджером паролей, таким как Bitwarden или 1Password для их создания и надёжного хранения.

2. «Двойные ворота»: двухфакторная аутентификация (2FA)

Даже самый надежный пароль может быть взломан. Двухфакторная аутентификация (2FA) обеспечивает дополнительный уровень защиты. Включите её для всех учетных записей, где это возможно, особенно для почтовых сервисов, банковских сервисов и криптовалютных платформ. Отдавайте предпочтение приложениям-аутентификаторам, таким как Authy через SMS, а также рассмотреть возможность использования аппаратных ключей, таких как YubiKey для максимальной защиты.

3. Постоянная бдительность: своевременные обновления программного обеспечения

Уязвимости программного обеспечения часто становятся объектом злоупотреблений. Всегда включайте автоматические обновления для операционной системы, веб-браузеров и всех приложений, чтобы получать последние исправления безопасности.

4. «Сторожевые псы»: антивирусное ПО и брандмауэры

Антивирусное ПО защищает ваши устройства от вредоносных программ. Установите и регулярно обновляйте надежное решение, такое как Bitdefender или «Касперский». Убедитесь, что встроенный брандмауэр вашей операционной системы включен.

5. Плащ анонимности: виртуальные частные сети (VPN)

VPN шифрует ваше интернет-соединение, что затрудняет посторонним лицам отслеживание ваших действий, особенно в сетях общественного Wi-Fi. Воспользуйтесь надежным VPN-сервисом, таким как NordVPN или ExpressVPN.

6. «Безопасное хранилище»: резервное копирование данных

Регулярное резервное копирование — ваша надежнейшая защита от потери данных в результате сбоя оборудования или атаки программ-вымогателей. Придерживайтесь правила резервного копирования «3-2-1»: 3 копии данных на 2 разных типах носителей, причем 1 копия должна храниться за пределами офиса.

7. «Зоркий глаз»: как распознать фишинг

Ваша бдительность — ваша самая надежная защита. Скептически относитесь к неожиданным электронным письмам или сообщениям, требующим принятия срочных мер. Перед тем как нажать на ссылку, всегда проверяйте отправителя и саму ссылку. Для получения более подробной информации ознакомьтесь с нашим Руководство по безопасности криптовалют.

Усиление защиты вашей конфиденциальности

Безопасность защищает ваши данные от несанкционированного доступа; настройки конфиденциальности определяют, кто может их просматривать. Внимательно относитесь к тому, чем вы делитесь в Интернете, и регулярно проверяйте настройки конфиденциальности. Рассмотрите возможность использования браузеров, ориентированных на конфиденциальность, таких как Храбрый, такие поисковые системы, как DuckDuckGo или Каги, а также DNS-резолверы, такие как IANA #1910 1.1.1.1 или NextDNS.

Правила использования электронной почты и систем обмена сообщениями

Электронная почта по-прежнему остается основным каналом распространения фишинговых атак. Относитесь к своему почтовому ящику как к полю боя:

• Используйте провайдер с надежными антифишинговыми фильтрами — ProtonMail, Tutanota, Fastmail, Gmail (с включенной расширенной защитой).
• Включить SPF, DKIM, DMARC для ваших собственных доменов; отказывайтесь от сотрудничества с сервисами, которые этого не делают.
• Обслуживание отдельные псевдонимы для регистрации (SimpleLogin, AnonAddy) — если на один из псевдонимов начнёт поступать спам, заблокируйте его, не раскрывая свой настоящий адрес.
• Проверьте любое «срочное» сообщение: наведите курсор на ссылку, проверьте домен отправителя посимвольно, позвоните в компанию по номеру, который у вас уже есть.
• Перенесите конфиденциальные разговоры в Сигнал или Элемент/Матрица; мессенджеры с сквозным шифрованием оставляют меньшую уязвимость для атак, чем электронная почта.

Восстановление доступа к учетной записи — скрытый «задний ход»

Злоумышленники редко используют метод перебора паролей. Они захватывают канал восстановления — номер телефона, дополнительный адрес электронной почты или одну слабозащищенную учетную запись, от которой зависит всё остальное. Проведите аудит своих цепочек восстановления:

• Составьте список адресов электронной почты и номеров телефонов, привязанных к каждой важной учетной записи; обеспечьте безопасность каждой из них отдельно.
• Заменить двухфакторную аутентификацию (2FA) на основе SMS на Аутентификатор TOTP или Аппаратные ключи FIDO2 везде, где это возможно — подмена SIM-карты является реальной и всё более распространённой угрозой.
• Для важных учетных записей включите средства защиты от взлома учетной записи: «Apple Advanced Data Protection», «Google Advanced Protection Program» и т. д.
• Распечатайте коды восстановления или выгравируйте их на металле; храните их вместе с другими документами на случай чрезвычайных ситуаций.

Гигиена оборудования

• Экран блокировки + шифрование всего диска на всех устройствах — ноутбуках (BitLocker, FileVault, LUKS), телефонах (iOS по умолчанию, Android с функцией безопасной загрузки).
• Свести к минимуму количество расширений браузера: каждое из них может отслеживать все страницы, которые вы посещаете. Проводите проверку раз в квартал; удаляйте всё, чем вы активно не пользуетесь. Мы задокументировали, как более 150 вредоносных расширений были установлены в данное расследование.
• Не занимайтесь пиратством — Взломанное программное обеспечение является одним из наиболее распространенных каналов распространения вредоносных программ, а экономия от его использования ничтожна по сравнению с ущербом от кражи криптовалютного кошелька.
• Отдельные профили для работы, финансов и развлечений — как минимум разные профили браузера, а в идеале — разные учетные записи пользователей или виртуальные машины.
• Аудит функции «Войти через Google/Apple» проверяйте права доступа каждые несколько месяцев; отзывайте права у приложений, которыми вы больше не пользуетесь.

Если что-то пойдет не так

Даже идеальная организация может быть сведена на нет из-за хитрого злоумышленника или мгновенной оплошности. Первый час имеет большее значение, чем идеальный процесс:

1. Отключить незамедлительно отключить затронутое устройство от сетей.
2. Выйти все сеансы и поочередно использовать все учетные данные, введенные на этом устройстве.
3. Для криптовалюты: переведите средства на новый кошелек на «чистом» устройстве; отмените разрешения на revoke.cash.
4. Перед переформатированием сохраните доказательства — образ диска, историю браузера, хэши транзакций.
5. Сообщите о фишинге по адресу @EnablersRegistry чтобы следующая жертва была в безопасности.
6. Ознакомьтесь с нашими руководствами по реагированию на инциденты: Критические меры — что делать после взлома · Руководство по безопасности криптовалют.

Дополнительная литература

• Руководство по безопасности криптовалют — меры защиты, связанные с кошельками и работающие в цепочке блоков.
• Инструменты с открытым исходным кодом для борьбы с киберпреступностью — Набор инструментов OSINT и каналы информации об угрозах.
• Анатомия ликвидации — как THE ENABLERS REGISTRY разрушает инфраструктуру фишинга.
• $100K Returned — Adverting Scam Foiled — Анализ атаки с использованием программы «Workplace Viewer».
• Регистраторы, способствующие глобальным мошенничествам — почему выбор хостинга или регистратора имеет значение.

«В THE ENABLERS REGISTRY мы стремимся не только пресекать киберпреступность, но и предоставлять людям знания и инструменты, необходимые для их собственной защиты».