كلنا نستخدم الإنترنت كل يوم. من التواصل مع أحبائنا إلى التسوق عبر الإنترنت ، لامس الويب معظم جوانب حياتنا. ولكن مع اعتمادنا المتزايد عليها ، تتضاعف أيضًا تهديدات الأمن السيبراني.
نظرًا لأن الإنترنت قد أثر على سلوكنا اليومي ، يجب علينا بعد ذلك تغيير كيفية تفاعلنا مع الإنترنت من أجل البقاء آمنين عبر الإنترنت. إذن كيف يمكنك حماية نفسك من الهجمات الإلكترونية وعمليات الاحتيال من خلال تغيير سلوكك قليلاً؟
لماذا يجب أن تهتم بالأمن السيبراني
شبكة الويب العالمية هي الغرب المتوحش. إذا كنت مهملًا أثناء تصفح الإنترنت ، فيمكن لممثل التهديد أن يهاجمك. يمكن أن يؤدي هذا إلى فقدان الخصوصية والبيانات الحساسة والمال والسمعة.
يمكن لممارسات الأمن السيبراني السيئة في أي شركة أن تسمح للقراصنة بالوصول إلى أسرار العمل أو المعلومات المالية أو بيانات العملاء أو سجلات الموظفين. يمكن أن يؤدي ذلك إلى سرقة ملايين الدولارات أو الكشف عن معلومات سرية للشركة.
لتعزيز الأمن السيبراني الخاص بك ، يجب عليك تنفيذ كل من ضوابط الأمان الفنية وضوابط الأمان القائمة على السلوك. هذا لأن الخطأ البشري يساهم في العديد من الهجمات الإلكترونية. في الحقيقة،
95٪ من خروقات البيانات بسبب خطأ بشري.كيفية تغيير سلوكك للبقاء آمنًا على الإنترنت
يمكن أن تساعدك عناصر التحكم الأمنية التالية القائمة على السلوك في استخدام الإنترنت بأمان دون الوقوع ضحية للمخادع.
1. لا تنقر على أي شيء إذا لم تطلبه
قراصنة توظيف تقنيات التصيد المختلفة لخداع الضحايا. إنهم يمثلون سلطة شرعية عند الاتصال بك لخداعك لمشاركة معلومات سرية أو تثبيت برامج ضارة على جهازك.
لذلك ، يجب أن تكون دائمًا متشككًا في رسائل الدردشة أو النوافذ المنبثقة أو رسائل البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل القصيرة غير المرغوب فيها. إذا لم تطلب ذلك ، فلا تنقر فوقه.
إذا كنت قد اشتركت في قائمة بريد إلكتروني أو قناة وسائط اجتماعية ، فمن المحتمل أن تتلقى رسائل بريد إلكتروني أو منشورات على وسائل التواصل الاجتماعي. ومع ذلك ، يجب أن تكون حذرًا عند النقر فوق الروابط وتنزيل المرفقات.
2. لا تقم مطلقًا بتنزيل وتشغيل الملفات المشبوهة
يجب أن تكون شديد الحذر بشأن الملفات التي يجب تنزيلها وتثبيتها عند تصفح الإنترنت.
عندما تتلقى ملفًا من مصدر غير معروف أو ملف لا يبدو آمنًا ، لا تقم مطلقًا بتنزيله أو تشغيله على جهازك.
أيضًا ، يجب تجنب تنزيل إصدارات متصدعة من البرامج الشرعية. حتى لو بدا الأمر وكأنه مجرد لعبة أو صورة بريئة ، فقد يكون في الواقع برنامجًا ضارًا مصممًا لجمع البيانات الشخصية أو تصيب جهازك ببرامج الفدية الضارة أو أي نوع آخر من البرامج الضارة.
يجب عليك دائمًا توخي الحذر عند تنزيل الملفات من الإنترنت ، لأن عواقب القيام بذلك يمكن أن تكون مدمرة.
يمكن أن تكون النوافذ المنبثقة والروابط خادعة ؛ قد تبدو شرعية ، ولكن في الواقع ، قد يتم إنشاؤها من قبل جهات التهديد.
يعد إرسال معلومات تسجيل الدخول بعد نافذة منبثقة أمرًا محفوفًا بالمخاطر بشكل لا يصدق لأنه قد يعني مشاركة معلومات حساسة مع موقع مزيف. ال MrBeast giveaway popup scam و احتيال فيروس McAfee المنبثق أمثلة جيدة على كيفية خداع الأشخاص من خلال النوافذ المنبثقة.
قدر الإمكان ، يجب تجنب إرسال بيانات اعتماد تسجيل الدخول أو المعلومات الشخصية بعد اتباع رابط أو نافذة منبثقة.
بدلاً من ذلك ، يجب عليك الانتقال إلى موقع الويب عن طريق كتابة عنوان URL في شريط عنوان متصفح الويب الخاص بك وإرسال بيانات اعتماد تسجيل الدخول هناك.
قبل النقر فوق أي رابط غير معروف ، يجب عليك التحقق من صحته للتأكد من أنه ليس جزءًا من نظام معالجة الارتباط. التحقق من صحة ارتباط غير معروف قبل النقر يمكن تساعدك على تجنب انتحال عناوين URL.
انسخ الرابط والصقه في المفكرة. تحقق مما إذا كان الارتباط يشتمل على مجال به أخطاء إملائية أو أن هناك عدة مجالات فرعية وأدلة فرعية. إذا كان الأمر كذلك ، فهذه علامة حمراء.
يمكنك أيضًا استخدام فاحص الارتباط مثل ScanURL و VirusTotal و URLVoid للتحقق مما إذا كان الرابط آمنًا للنقر عليه.
لذلك في المرة القادمة التي ترى فيها رابطًا غير معروف في بريدك الإلكتروني أو محادثة الوسائط الاجتماعية أو الرسائل القصيرة ، تحقق من صحته أولاً.
5. تقليل إفشاء المعلومات الشخصية
معظم هجمات الهندسة الاجتماعية الاعتماد على المعلومات الشخصية للمستخدمين لتحقيق النجاح.
كلما زاد عدد المعلومات الشخصية التي يمتلكها المتسللون عنك ، كان من الأفضل أن يكونوا مجهزين لخداعك للكشف عن معلومات حساسة أو مشاركة بيانات اعتماد تسجيل الدخول أو تثبيت برامج ضارة.
على سبيل المثال ، إذا كان ممثل التهديد يعرف تاريخ ميلادك ورقم هاتفك المحمول واسم أفضل ما لديك صديق ، يمكنهم أن يرسلوا إليك رسالة نصية قصيرة تحتوي على رابط إلى موقع ويب ضار على عيد ميلاد. نظرًا لأن اسم صديقك مضمن في الرسالة ، يمكنك النقر فوق الارتباط حتى إذا كانت الرسالة واردة من رقم غير معروف.
بياناتك الخاصة لها قيمتها ، ويمكن للقراصنة القيام بذلك بيع معلوماتك الشخصية على الويب المظلم.
لذلك يجب ألا تشارك مطلقًا الأنواع التالية من المعلومات عبر الإنترنت:
- العنوان ورقم الهاتف.
- موقع.
- تحديد الهوية وبطاقات الائتمان والتفاصيل المصرفية.
- عنوان البريد الإلكتروني.
- معلومات مكان العمل.
- حوادث حياتك الشخصية.
يلتقط المتسللون هذه المعلومات ويستخدمونها لإدامة هجمات التصيد الاحتيالي على المستخدمين. لذلك عليك أن تتبع الأفضل عادات خصوصية البيانات لحماية معلوماتك الخاصة.
6. تحقق مع المرسل
إذا كنت قد تلقيت شيئًا لم تطلبه مطلقًا ، فيجب عليك دائمًا التحقق منه مع المرسل. وإذا جاء من أي شخص أو كيان مجهول ، فاحذر من الشك.
على سبيل المثال ، يرسل إليك أحد الزملاء رسالة بريد إلكتروني تحتوي على رابط تنزيل يطلب منك تثبيت التطبيق على جهاز الكمبيوتر الخاص بك. إذا لم تطلب منهم إرسال هذا ، فيجب عليك التواصل مع زميلك من خلال وسيلة مختلفة ، مثل المراسلة الفورية أو المكالمة الهاتفية أو وجهًا لوجه ، والتأكد من أن البريد الإلكتروني حقيقي.
فيما يلي بعض الطرق تحقق من شرعية البريد الإلكتروني:
- لن ترسل أي منظمة بريدًا إلكترونيًا باستخدام مجال بريد إلكتروني عام مثل google (dot) com أو outlook (dot) com. لذلك ، من المرجح أن يكون أي بريد إلكتروني للشركة بنطاق عام عملية احتيال.
- انسخ والصق محتوى البريد الإلكتروني في محرك البحث المفضل لديك. إذا رأيت محتوى مشابهًا في نتائج محرك البحث ، فهذه عملية احتيال.
- إذا رأيت أي أخطاء إملائية في اسم مجال البريد الإلكتروني ، فأبلغ عن ذلك على الفور إلى مزود البريد الإلكتروني أو قسم تكنولوجيا المعلومات.
- البريد الإلكتروني المكتوب بشكل سيئ هو ملف علامة على عملية احتيال التصيد.
أخيرًا وليس آخرًا ، إذا كانت رسالة البريد الإلكتروني تخلق إحساسًا بالإلحاح ، فاحذر من ذلك.
7. تحقق من أن المرفق حقيقي
يجب ألا تقوم بتنزيل أي مرفقات بريد إلكتروني أبدًا إذا لم تكن متأكدًا من مصدرها.
تسمح لك العديد من برامج مكافحة الفيروسات المشهورة بفحص مرفقات البريد الإلكتروني. يمكن أن يكون تثبيت مثل هذا البرنامج على جهاز الكمبيوتر الخاص بك مفيدًا في اكتشاف المرفقات الضارة وتجنبها.
بالإضافة إلى ذلك ، يجب دائمًا تجنب النقر فوق بعض امتدادات الملفات القابلة للتنفيذ ، مثل .EXE و .COM و. VBS و .SCR في رسائل البريد الإلكتروني غير المعروفة لتكون في الجانب الآمن.
8. تجنب التهديدات الواضحة
ببساطة لا تخذل حذرك. هذا يعني أنه لا يجب أبدًا الكشف عن معلومات بطاقتك الائتمانية أو التفاصيل المصرفية أو المعلومات الشخصية عبر الهاتف لشخص يدعي أنه سلطة شرعية.
يجب أن تكون على علم ب الحيل الأمير النيجيري, خدع PayPal, الحيل على Facebook، وغيرها الحيل على الإنترنت للبقاء في أمان.
إذا كان هناك شيء يبدو جيدًا بدرجة يصعب تصديقها ، فمن المحتمل أن يكون كذلك.
احرص على البقاء آمنًا
سيساعدك اتباع إرشادات الأمان القائمة على السلوك المذكورة أعلاه على البقاء محميًا أثناء التنقل عبر الإنترنت. ولكن هناك دائمًا المزيد الذي يمكنك القيام به لتعزيز أمنك.
بالإضافة إلى ذلك ، يجب عليك تعزيز الأمن السيبراني الخاص بك مع الحماية في الوقت الحقيقي للبقاء آمنًا على الإنترنت.