Заметки о повседневной безопасности для тех, кто работает за компьютером
Большинство атак начинается с обычного на вид письма.
Эти заметки объясняют, как читать подозрительное письмо, как защитить свои учётные записи и что делать в первый час после ошибки. Каждая заметка короткая и опирается на открытые рекомендации государственных агентств по кибербезопасности.
- От
- Служба ИТ-поддержки <helpdesk@company-portal-login.example1>
- Кому
- you@company.example
- Тема
- Срок действия пароля истекает через 2 часа2
Здравствуйте!
По нашим данным, срок действия пароля от вашего почтового ящика истекает сегодня. Чтобы сохранить доступ к почте, подтвердите текущий пароль до 18:00.
3
Если вы не подтвердите пароль, учётная запись будет заблокирована.4
Служба ИТ-поддержки
- Домен не принадлежит вашей компании. Имя отправителя может вписать кто угодно: читайте то, что после @.
- Срок в два часа нужен, чтобы вы не успели подумать. Настоящая ИТ-служба так не работает.
- Кнопка ведёт на копию страницы входа. Откройте настоящую страницу сами.
- Угроза блокировки — это давление, а не рабочая процедура.
Типичное фишинговое письмо и четыре детали, которые его выдают.
Что делать с таким письмом: не нажимать, сообщить в ИТ-службу и после этого удалить.
Читать
Короткие заметки, собранные по ситуациям, в которых они нужны.
Сообщения, которые вы получаете
Как читать подозрительное письмо
Три проверки перед тем, как нажать на ссылку, и что делать, если письмо их не прошло.
QR-код — это ссылка, которую нельзя прочитать
Почему к квадрату из точек стоит относиться как к незнакомой ссылке и как его проверить.
Если в письме просят изменить платёжные реквизиты
В мошенничестве с деловой перепиской нет ни вирусов, ни ссылок. Достаточно, чтобы один человек не сделал один звонок.
Звонок, после которого надо действовать немедленно
Телефонные мошенники говорят голосом банка, курьера, госоргана или родственника. Сценарий меняется, давление остаётся.
Предупреждение на весь экран — не от вашего компьютера
Страница, которая кричит о вирусе и показывает номер телефона, — реклама мошенников. Настоящие предупреждения никогда не просят позвонить.
Ваши учётные записи
Один длинный пароль на каждую учётную запись, все в менеджере
Из-за повторяющихся паролей утечка с одного сайта превращается в пять потерянных учётных записей. Менеджер паролей убирает причину их повторять.
Включите второй шаг при входе
С многофакторной аутентификацией украденного пароля недостаточно. Одни способы второго шага защищают от фишинга лучше других.
Ключи доступа: вход без пароля
Ключ доступа (passkey) заменяет пароль ключом, который хранится на вашем устройстве. Вводить нечего, поэтому и выманивать нечего.
Что говорят о паролях действующие рекомендации NIST
В редакции 2025 года рекомендации NIST по цифровой идентификации отказались от нескольких привычек, из-за которых пароли становились хуже. Короткий пересказ для тех, кто задаёт правила.
Устройства и данные
Обновления закрывают уже известные лазейки
Большинство атак на устройства используют уязвимости, исправленные месяцы назад. Автоматические обновления закрывают этот разрыв.
Делайте резервные копии того, что нельзя потерять
Резервная копия превращает шифровальщик, кражу или сломавшийся ноутбук из катастрофы в неприятный вечер. Если она хранится отдельно и проверена.
В телефоне лежат ключи от всего остального
Почта, банк и коды входа живут в телефоне. Несколько настроек определяют, до чего доберётся вор или вредное приложение.
Коробочка в прихожей: как защитить домашний роутер
Все устройства в доме выходят в интернет через одну небольшую коробку. Двадцати минут в её настройках достаточно.
Общественный Wi-Fi без паники
Открытыми сетями в кафе, гостиницах и аэропортах можно пользоваться, если знать, к какой сети вы подключились и что в ней делаете.
Камеры, колонки и другие маленькие компьютеры
Умное устройство — это компьютер, который редко получает обновления и часто живёт с заводским паролем. Четыре настройки закрывают большую часть проблем.
Если что-то пошло не так
Первый час после ошибки
Вы перешли по ссылке, ввели пароль или отправили платёж. От того, что вы сделаете в ближайший час, зависит цена ошибки.
Программы-вымогатели простыми словами
Программа запирает ваши файлы, а её авторы продают ключ. Исход зависит от того, что вы настроили заранее.
Шесть вопросов для небольшой команды
NIST Cybersecurity Framework 2.0 делит всю работу по безопасности на шесть функций. Для команды из пяти или пятидесяти человек они превращаются в шесть простых вопросов.
Физическая безопасность
Блокируйте экран каждый раз, когда встаёте
Незаблокированный компьютер отдаёт прохожему всё, куда вы вошли. Блокировка занимает секунду.
Незнакомец, который входит следом за вами
Большинство посторонних попадает в офис потому, что их впустили. Как остаться вежливым и не открыть дверь чужому.
Найденная флешка — не подарок
Подключив чужой накопитель, вы даёте его владельцу выполнить код на вашем компьютере. То же касается бесплатных кабелей и общественных зарядок.
Устройства в дороге
Ноутбук чаще всего теряют в такси, кафе или гостиничном номере. Подготовьтесь заранее, чтобы потерянное устройство осталось просто потерянным устройством.
Перед тем как продать, отдать или выбросить устройство
Удаление файлов их не стирает. Несколько шагов, после которых новому владельцу достанется пустое устройство.
День обновлений
Ставьте настоящие обновления, не трогайте поддельные тревоги. 45 секунд, три щита.
ИгратьДесять минут на настройку
Восемь небольших изменений, которые останавливают большинство повседневных атак. Отмечайте сделанное: список сохраняется только в этом браузере.
Инструменты
Оцените пароль, посмотрите, что сайт узнаёт о вашем подключении, распечатайте плакат.
Открыть инструменты