מתקפות סייבר הפכו לשגרה, אחד המסרים הכי חזקים שאנחנו ב-ESET חוזרים עליו:
הרגלים נכונים לשמירה על החיים הדיגטליים שלכם
וכשאנחנו אומרים הרגלים, אנחנו מתכוונים קודם כל למה שנראה הכי בסיסי - אבל בפועל, מהווה את אחד החוליים הגדולים באבטחת מידע: ניהול נכון של סיסמאות.
למרות כל המודעות הגוברת, אנחנו נתקלים מדי יום באנשים פרטיים, בעלי עסקים ואפילו מנהלים בכירים - שממשיכים לעשות את אותן טעויות קריטיות:
• סיסמאות פשוטות שקל לנחש
• שימוש בסיסמה אחת לכל החשבונות
• אחסון הסיסמאות בקובץ לא מוצפן
• והכי גרוע - התעלמות מהסיכון
בואו נעשה סדר:
לא מדובר כאן רק ב"עצה טובה" או "טיפ טכני" - זהו קו ההגנה הראשון שלכם מול האקרים, עברייני סייבר ותוקפים.
סיסמאות חלשות הן מכת מדינה
הניסיון שלנו בשטח מלמד שתוקפים לא מחפשים לפרוץ את המערכות הכי מתקדמות - הם מחפשים את הפתח הכי קל.
וכשמדובר בניחוש סיסמאות (Brute Force) או גניבת סיסמאות דולפות, ההצלחה שלהם תלויה רק בדבר אחד: כמה קל אתם עושים להם את החיים.
גם אם תשקיעו במערכות ההגנה הכי מתקדמות - סיסמה חלשה עלולה לפרוץ לכם את הדלת.
איך נראית סיסמה שבאמת מגינה עליכם?
אלה ההמלצות שאנחנו ב-ESET מיישמים בעצמנו וממליצים לכל לקוח עסקי ופרטי:
✔ לפחות 12 תווים
✔ שילוב של אותיות גדולות, קטנות, מספרים וסימנים מיוחדים
✔ הימנעות משמות פרטיים, תאריכים או מידע שניתן למצוא עליכם ברשת
✔ שימוש ב־Passphrase - משפט שמתחבר אליכם (אבל לא לאחרים)
לדוגמה:
MyC@tH@tesHackers2024
כי בסוף - סיסמה טובה לא חייבת להיות בלתי ניתנת להיגוי, אלא כזו שקל לכם לזכור — ורק לכם.
הסכנה האמיתית: שימוש חוזר בסיסמאות
זו אחת הטעויות שאנחנו הכי מזהירים מפניה. אם יש לכם סיסמה אחת לכל החשבונות, אתם פשוט מזמינים את התוקפים לפתוח לעצמם גישה.
מאגרי סיסמאות דולפים כל הזמן, ובשוק השחור של הרשת האפלה הן נמכרות במחירים מצחיקים.
אז אם אותה סיסמה משמשת אתכם גם למייל, גם לרשת החברתית וגם לחשבון הבנק - זו רק שאלה של זמן עד שהיא תוביל לפריצה כואבת.
איך מנהלים סיסמאות כמו שצריך?
• השתמשו במנהלי סיסמאות: הם שומרים את כל הסיסמאות שלכם מוצפנות ואתם זוכרים רק את הסיסמה הראשית.
• הפעילו אימות רב-שלבי (MFA): כי גם אם הסיסמה תיגנב, התוקף לא יוכל להיכנס בלעדיכם, הקוד שתקבלו לסלולרי או לאפליקציה עושה את כל ההבדל.
עידן של מתקפות חכמות מחייב הרגלים חכמים
ההאקרים כבר לא יושבים מול המחשב ומנסים לנחש. הם מפעילים מערכות אוטומטיות, בינה מלאכותית, בוטים ש"צדים" חולשות ואתם לא רוצים להיות החוליה החלשה הזו.
אנחנו רואים עלייה של עשרות אחוזים במתקפות ממוקדות שמנצלות מידע אישי שנמצא ברשת, כמו תאריכים, מקומות עבודה או תחומי עניין.
אז כן - זה הזמן להפסיק עם "123456" או "qwerty" ולעבור לסטנדרט אחר.
האחריות בידיים שלכם - ואנחנו כאן ללוות אתכם
ב-ESET אנחנו יודעים:
האבטחה מתחילה בהרגלים, לא רק בטכנולוגיה.
זה בדיוק מה שאנחנו עושים - עוזרים לאנשים ועסקים לאמץ הרגלים נכונים, לצד הטכנולוגיה המתקדמת שלנו.
אל תחכו לפריצה. אל תחכו לחדשות רעות.
תתחילו עכשיו:
✔ בחרו סיסמאות חזקות
✔ השתמשו במנהל סיסמאות
✔ הפעילו אימות רב-שלבי