為什么“更多”不是“更好”?
在網絡安全的世界里,需要明白即使來源和軟件是合法的,也可能存在隱患。如果其他人使用我們的計算機,則存在額外風險。如果使用計算機來管理個人財務(銀行、稅務、在線賬單支付等)、存儲敏感的個人數據或在辦公室以外進行與工作相關的活動,這些風險就變得尤為重要。但是,我們可以采取一些措施來保護自己。
如何保護個人數據和與工作相關的數據?
使用和維護防病毒軟件和防火墻——保護自己免受病毒和特洛伊木馬的侵害,病毒和特洛伊木馬可能會竊取或修改我們自己計算機上的數據,并通過使用防病毒軟件和防火墻使我們容易受到攻擊。確保使我們的病毒特征庫保持最新。
定期掃描我們的計算機以查找間諜軟件——隱藏在軟件程序中的間諜軟件或廣告軟件可能會影響我們的計算機性能并使攻擊者能夠訪問我們的數據。使用合法的反間諜軟件程序掃描我們的計算機并刪除任何這些文件。許多防病毒產品都包含間諜軟件檢測功能。
使軟件保持最新——安裝軟件補丁,以便攻擊者無法利用已知隱患或漏洞。許多操作系統都提供自動更新。如果此選項可用,則應將其打開。
評估我們的軟件設置——大多數軟件的默認設置啟用所有可用功能。但是,攻擊者可能能夠利用此功能訪問我們的計算機。檢查連接到Internet的軟件(瀏覽器、電子郵件客戶端等)的設置尤為重要。應用最高級別的安全性,仍然為我們提供所需的功能。
避免使用不使用的軟件程序——不要用不必要的軟件程序把你的電腦弄得亂七八糟。如果我們的計算機上有不使用的程序,考慮卸載它們。除了消耗系統資源外,這些程序還可能包含漏洞,如果不修補這些漏洞,攻擊者可能會訪問我們的計算機。
考慮創建單獨的用戶賬戶——如果有其他人使用我們的計算機,我們可能會擔心其他人可能會意外訪問、修改和/或刪除文件。大多數操作系統(包括WindowsXP和Vista、MacOSX和Linux)都允許我們為每個用戶創建不同的用戶賬戶,并且我們可以為每個賬戶設置訪問權限和權限。我們也可以選擇為我們的工作和個人目的擁有單獨的賬戶。雖然這種方法不會完全隔離每個區域,但它確實提供了一些額外的保護。但是,它不會保護我們的計算機免受賦予攻擊者管理權限的漏洞。理想情況下,我們將擁有獨立的工作和個人計算機。
制定計算機使用指南——如果多人使用我們的計算機,尤其是兒童,請確保他們了解如何安全地使用計算機和互聯網。設置邊界和準則將有助于保護我們的數據。
使用密碼并加密敏感文件——如果使用得當,密碼和其他安全功能會增加保護層。通過加密文件,我們可以確保未經授權的人無法查看數據,即使他們可以實際訪問數據。我們可能還需要考慮全盤加密選項,這可以防止小偷在沒有密碼的情況下啟動我們的筆記本電腦。當我們使用加密時,記住我們的密碼和密碼短語很重要;如果我們忘記或丟失它們,我們可能會丟失我們的數據。
遵守處理和存儲工作相關信息的公司政策——如果我們將計算機用于工作相關目的,請確保遵守處理和存儲信息的任何公司政策。制定這些政策可能是為了保護專有信息和客戶數據,以及保護我們和公司免于承擔責任。即使我們的公司政策中沒有明確規定,我們也應該避免允許其他人(包括家庭成員)使用包含公司數據的計算機。
正確處理敏感信息——簡單地刪除文件并不能完全刪除它。為確保攻擊者無法訪問這些文件,請確保充分擦除敏感文件。
遵循良好的安全習慣——查看其他安全提示,了解保護自己和保護自己數據的方法。