Internetas tapo neatsiejama mūsų kasdienio gyvenimo dalimi. Mes naudojamės juo darbui, mokslui, bendravimui ir pramogoms. Tačiau kartu su visomis galimybėmis internetas atveria duris ir įvairiems pavojams. Kibernetiniai nusikaltimai tampa vis dažnesni ir rafinuotesni, todėl būtina žinoti ir laikytis saugaus elgesio internete taisyklių.
Bendrosios Saugumo Taisyklės
Saugus elgesys internete turėtų tapti įpročiu, tokiu pat natūraliu kaip dantų valymas prieš miegą. Tai apima tiek technines priemones, tiek sąmoningą elgesį.
Patikimi Slaptažodžiai
Slaptažodis yra pirmasis barjeras nuo piktavalių. Daugelis įsilaužimų įvyksta dėl lengvai atspėjamų slaptažodžių. Tyrimai rodo, kad vienas populiariausių slaptažodžių vis dar yra "123456".
Kaip sukurti patikimą slaptažodį:
- Naudokite didžiąsias ir mažąsias raides.
- Įtraukite bent vieną specialųjį simbolį (pvz., !, @, #, $, %, ^, &).
- Slaptažodis turi būti ne trumpesnis nei 8 simboliai, o dar geriau - 12 simbolių ar ilgesnis.
- Periodiškai keiskite slaptažodžius, ypač tuos, kuriuos naudojate svarbiose interneto svetainėse. Taip sumažinsite slaptažodžio vagystės riziką.
- Naudokite skirtingus unikalius slaptažodžius kiekvienai paskyrai.
- Į pagalbą pasitelkite slaptažodžių tvarkymo programas, tokias kaip „KeePass“, „1password“ arba „LastPass“.
Antivirusinė Programa ir Ugniasienė
Patikima ir legali antivirusinė programa bei ugniasienė yra būtinos priemonės apsaugai nuo virusų, Trojos arklių ir kitų kenkėjiškų programų, kurios gali patekti į kompiuterį iš interneto ar el. pašto.
- Reguliariai atnaujinkite antivirusinę programą, kad ji atpažintų naujausius virusus.
- Įjunkite ugniasienę, kad ji blokuotų nepageidaujamą tinklo srautą.
- Nesinaudokite nemokamomis ar piratinėmis programų kopijomis, nes jos kartais gali pakenkti kompiuteriui netgi labiau nei virusai.
- Naudokite legalią operacinę sistemą ir programinę įrangą, antivirusinę programą, ja profilaktiškai skenuokite duomenis įrenginyje, nedelsiant įdiekite gamintojo siunčiamus atnaujinimus.
El. Pašto Adresai
Susikurkite kelis el. pašto adresus skirtingiems tikslams:
Taip pat skaitykite: Specialaus Elgesio Saugumo apibrėžimas
- Pagrindinį el. paštą naudokite tik asmeniniams laiškams ir bendravimui su artimaisiais.
- Atskirą el. paštą naudokite registracijai įvairiose svetainėse, forumuose ir socialiniuose tinkluose.
- Dar vieną pašalinį el. paštą naudokite registracijai svetainėse, kurios prašo registruotis, jei norite iš jų kažką parsisiųsti ar užsisakyti (šiuo paštu tikėtina gausite daug reklamos pasiūlymų).
Programų Siuntimas
- Siųskitės programas tik iš oficialių gamintojų interneto svetainių.
- Nesisiųskite programų iš abejotinų svetainių ir mėgėjiškų failų mainų serverių. Taip sumažės rizika vietoj programos parsisiųsti virusą.
- Prieš parsisiųsdami programėlę į įrenginį, ja ir jos leidėjais būtina pasidomėti.
Slaptažodžių Saugumas
- Jei dirbate kompiuteriu, prie kurio turi prisijungimą ir kiti asmenys, nesaugokite savo slaptažodžių naršyklėje. Priešingu atveju kiekvienas, besinaudojantis tuo pačiu kompiuteriu, galės jūsų vardu prisijungti prie interneto svetainių, kuriose naudojama registracija.
- Saugokite savo prisijungimo slaptažodžius, jokiu būdu nelaikykite jų atvirai darbo vietoje, tekstu kompiuteryje ar mobiliajame telefone.
Atsargumas Su El. Laiškais
- Neatidarykite el. laiškų, gautų nuo nepažįstamų asmenų ir jokiais būdais neatidarykite neaiškių juose prikabintų failų. Neretai tokie laiškai skelbia apie įvairius laimėjimus loterijoje ar pan.
- Patikrinkite laiško siuntėjo (adresato) adresą, nes neretai piktavaliai apsimetinėja kitais asmenimis, sukurdami fiktyvų el. pašto adresą.
- Būkite atsargūs su nuorodomis, kurias gaunate el. paštu ar trumposiomis teksto žinutėmis.
Svetainių Autentiškumas
- Įsitikinkite, kad interneto svetainės, kurioje norite užsiregistruoti ar prisijungti, adresas yra tikras. Neretai piktavaliai sukuria panašaus vardo, pvz., gogle.com (vietoj google.com) identiškos išvaizdos interneto svetaines, norėdami taip nori įvilioti į fiktyvią svetainę ir išgauti jūsų duomenis.
- Užveskite ant nuorodos pelės žymeklį ir patikrinkite, ar interneto svetainės adresas yra tikras, ar jame nėra gramatinių klaidų, ar logiškas ir lengvai perskaitomas jo pavadinimas.
- Įsitikinkite, kad interneto svetainės adresas prasideda „https“ žyma (t. y. sesija su interneto svetaine yra šifruojama, naudojamas SSL sertifikatas).
Finansinės Operacijos
- Būkite atsargūs naudodamiesi elektroninėmis paslaugomis, kurioms reikia nurodyti jūsų banko duomenis.
- Prieš atlikdami finansines operacijas internete, įsitikinkite, kad interneto svetainė, kuria naudositės, yra saugi ir patikima. Saugios svetainės, kuriose atliekamos finansinės operacijos, žymimos raidėmis - https.
- Papildomai praverstų patikrinti ir svetainės SSL sertifikatą (naršyklėje apačioje paspausti spynelę), išsiaiškinti, kam išduotas sertifikatas, kas išdavė, ar sertifikatas dar tebegalioja.
Asmeninių Duomenų Apsauga
- Nesidalinkite savo interneto paskyrų prisijungimo duomenimis (vardu, slaptažodžiu), jei gavote el. laišką, kuriame prašoma juos nurodyti. Tokiu būdu piktavaliai mėgina išgauti jūsų duomenis, apsimetę populiarių paslaugų interneto svetainių, socialinių tinklų administratoriais.
- Kontroliuokite skelbiamą informaciją - viešinant ar talpinant duomenis apie save socialiniame tinkle reikia suprasti, jog informacija tampa prieinama praktiškai visiems.
Reklaminiai Skydeliai ir Iškrentantys Langai
- Nespauskite abejotinos informacijos reklaminių skydelių (žadančių geresnį gyvenimą, efektyvias dietas ir pan.), nes tokios dirbtinės reklamos nukreipia į fiktyvias interneto svetaines, iš kurių galima pasigauti virusą.
- Nespauskite internete ant iškrentančių langų, kuriuose skelbiama, kad jūsų paskyra užblokuota. Tai dažniausiai būna klaidingi piktavalių pranešimai. Jeigu jūsų socialinio tinklo paskyra iš tikrųjų bus užblokuota, apie tai sužinosite socialinio tinklo administracijos išsiųstu el. pašto laišku.
Duomenų Kopijos
- Darykite kopijas, periodiškai išsaugokite svarbius savo failus ne tik kompiuteryje, bet ir išoriniame informacijos kaupiklyje.
- Periodiškai darykite atsargines duomenų kopijas, jas saugokite atskirai ir kitoje vietoje, nei jos buvo padarytos.
- Šifruokite konfidencialią informaciją, jeigu būtina, apsaugokite ją saugiu slaptažodžiu.
Saugumas Socialiniuose Tinkluose
Socialiniai tinklai yra puiki vieta bendrauti ir dalintis informacija, tačiau jie taip pat gali būti pavojingi, jei nesilaikoma atsargumo priemonių.
Bendravimas Su Nepažįstamaisiais
- Jei socialiniuose tinkluose ar pažinčių svetainėse bendraujate su nepažįstamaisiais, neišduokite jiems savo asmeninių duomenų, gyvenamosios vietos, įvairių slaptažodžių.
- Jei planuojate su nepažįstamuoju susitikti, praneškite apie tai bent vienam patikimam asmeniui (artimajam ar draugui).
- Būkite atsargūs skelbdami informaciją socialiniuose tinkluose (pvz., nenurodykite savo namų adreso, kad vykstate atostogauti ir pan.).
Informacijos Skelbimas
- Apgalvokite žodžius, reikšdami savo nuomonę internete.
- Skelbiami atvaizdai turi būti etiški, gauti sutikimai iš visų juose vaizduojamų asmenų ir nepilnamečių tėvų ar globėjų.
- Internete galioja tos pačios bendravimo taisyklės, kaip ir realiame gyvenime. Pašnekovą reikia gerbti, tuomet galite tikėtis ir atsakomosios pagarbos.
Vaikų Saugumas
- Jei turite vaikų, naudokite tėvų kontrolės priemones.
- Sukurkite savo vaikams asmeninį prisijungimą prie interneto naršyklės, kad jiems nebūtų prieinama netinkamo turinio informacija.
- Nedrauskite vaikams naudotis socialiniais tinklais ir pažinčių svetainėmis, nes uždraustas vaisius labiau traukia. Geriau pakalbėkite su jais apie saugų elgesį internete ir galimus neigiamus padarinius.
- Siekiant apsaugoti vaikus, dauguma socialinių tinklų reikalauja, kad vartotojai būtų bent 13 metų amžiaus, tačiau kai kurie tėvai paskyras sukuria netgi kūdikiams ir viešai skelbia jų gyvenimo smulkmenas. Paaugliai socialiniuose tinkluose susipažįsta su įvairiais žmonėmis ir gali būti įvairiai jų paveikti, kviečiami susitikti ir pan., labai dažnai susiduria su netinkamu nepilnamečiams turiniu.
Privatumo Nustatymai
- Feisbuko vartotojai savo paskyrose gali pateikti nemažai informacijos apie save, - ne tik vardą ir pavardę, bet ir daugiau gyvenimo faktų - gimtąjį miestą, adresą, mokyklą, kurią baigė, darbovietę ir pan. Kokią papildomą informaciją skelbti - tai vartotojo asmeninis pasirinkimas.
- Socialiniuose tinkluose kitus vartotojus galima priimti į draugus, ir tada ne tik su jais keisitės informacija, bet ir su jums nepažįstamais šių draugų draugais, tarp kurių gali pasitaikyti ir visai niekam nežinomų ar suklastotų paskyrų vartotojų.
Kritinis Mąstymas ir Informacijos Patikimumas
Internete gausu informacijos, tačiau ne visa ji yra patikima. Svarbu ugdyti kritinį mąstymą ir mokėti atskirti patikimą informaciją nuo melagingos.
Melagienos ir Sukčiavimas
- Dažnai melaginga informacija, melagingos naujienos (melagienos) internetu plinta dar greičiau nei tikros žinios.
- Pasitelkdami melagingą informaciją, interneto sukčiai bando manipuliuoti žmonėmis ir priversti juos neatsargiai elgtis. Pavyzdžiui, atskleisti savo slaptažodį, persiųsti slaptą dokumentą ar tiesiog sumokėti pinigų.
- Internete kartais galite susidurti su ryškiais pranešimais, skelbiančiais, kad laimėjote kokioje nors loterijoje. Tai dažniausiai elektroninių sukčių spąstai, kad susivilioję prizais vartotojai užsuktų į virusais užkrėstas svetaines, įvestų savo asmens duomenis, nurodytų elektroninį paštą ar banko sąskaitos numerį.
- Elektroniniu paštu taip pat galite gauti panašių pranešimų. Apgaulinguose laiškuose dažnai prašoma pateikti savo banko sąskaitos numerį, į kurią žadama pervesti pinigų, ar kitokią asmeninę informaciją. Nesusigundykite viliojančiais internetiniais laimėjimais ir lengvu uždarbiu!
- Atminkite, jokie bankai, jokios valstybinės įstaigos niekada nereikalauja slaptažodžių ir kitos konfidencialios informacijos pateikti elektroniniu paštu ar telefonu.
- Kritiškai vertinkite reklamas internete ir el. pašte, ypač siūlomas dideles nuolaidas.
- Prašymus atlikti pinigines perlaidas tikrinkite kitais būdais, pavyzdžiui, pasitikslinant aplinkybes paskambinus telefonu.
Informaciniai Burbulai
- Kai kuriose svetainėse, ypač socialiniuose tinkluose susidaro tarsi informaciniai burbulai, kuriuose vartotojai keičiasi netikra informacija ir neįsileidžia tikrovės.
- Būtinai susipažinkite su kritinio mąstymo patarimais.
Nepageidaujami Laiškai ir Grandininiai Laiškai
- Daugelis iš mūsų gauna apgaulingų ar nepageidaujamų laiškų, kuriuose siūloma įsigyti prekių ar paslaugų, nors šios informacijos nesame užsisakę.
- Atskirai reiktų paminėti grandininius laiškus, tai tokie laiškai, kur siuntėjas primygtinai prašo juos persiųsti kuo daugiau gavėjų. Tai gali būti ir visai nekalto turinio laiškas, - gražios nuotraukos, palinkėjimai, Rytų išmintis ir pan. Pradinis siuntėjas tiesiog mėgaujasi tuo, kad yra svarbus, privertė tiek daug žmonių vykdyti savo valią, gaišti laiką ir trikdyti pašto darbą. Bet yra ir apgaulingų laiškų, kuriuose prašoma pagalbos, vaistų, gąsdinama įvairiais prasimanymais, skleidžiama melaginga informacija.
Autorinių Teisių Apsauga
- Keisdamiesi informacija, vaizdais ir įrašais, nepamirškite jų autorių teisių apsaugos. Ne viską, ką aptinkate internete, galima kopijuoti ir platinti, nebent toks leidimas svetainėje būtų aiškiai nurodytas.
- Lietuvos įstatymai draudžia skelbti bet kokią pornografinio pobūdžio, neapykantą ir diskriminaciją kurstančią informaciją.
- Susidūrę su žalinga informacija internete, praneškite apie ją atsakingoms institucijoms.
Saugus Prisijungimas Prie Elektroninių Paslaugų
Elektroninės paslaugos leidžia patogiai atlikti įvairias operacijas internetu, tačiau svarbu užtikrinti saugų prisijungimą prie jų.
Elektroninis Parašas ir Mobilusis Parašas
- Ten, kur reikia didesnio saugumo, naudojamos žymiai patikimesnės prisijungimo priemonės, pavyzdžiui, elektroninis ar mobilusis parašas, kurių negalima nei suklastoti, nei pavogus panaudoti.
- Lietuvoje pagrindinė viešųjų paslaugų internetinė svetainė - Elektroniniai valdžios vartai (epaslaugos.lt). Joje galima užsisakyti įvairias pažymas, deklaruoti gyvenamąją vietą, įregistruoti verslą ir atlikti dar daug kitų veiksmų sutaupant savo laiką. Prie „Sodros“ paslaugų prisijungti galima ir svetainėje sodra.lt. Prisijungti prie e.
- Norint naudotis elektroniniu parašu asmens tapatybės kortelėje, reikia kompiuterio, kortelių skaitytuvo bei programinės įrangos.
- Dažnai patogiau naudotis mobiliuoju parašu savo telefone. Jį už nedidelį mėnesio mokestį suteikia visi mobiliojo ryšio teikėjai. Turint mobilųjį parašą, galima prisijungti ne tik prie e. valdžios svetainės, bet ir prie savo interneto banko.
- Daugelyje interneto bankų galima prisijungti išmaniajame telefone turint programėlę „SmartID“. Tai kiek sudėtingiau už mobilųjį parašą.
Atsijungimas Po Darbo
- Kaip besijungtume prie suasmenintas paslaugas teikiančių svetainių, baigus darbą jose reikia atsijungti (paspausti svetainėje nuorodą Išeiti, Atsijungti, Logout ir pan.).
Pirkimas Internetu
Pirkimas internetu yra patogus būdas įsigyti prekes ir paslaugas, tačiau būtina būti atsargiems ir laikytis saugumo taisyklių.
Atsargumas Perkanti
- Prekes ir paslaugas perkant internetu galima sutaupyti daug laiko, išvengti eilių ir neskubant išsirinkti prekes iš parduotuvių katalogų, palyginti kainas ar paieškoti pirkėjų atsiliepimų. Bene vieninteliai nepatogumai yra pristatymo trukmė ir tai, kad negalima prekės apžiūrėti vietoje.
- Prieš perkant e.
Papildomos Saugumo Priemonės
Be pagrindinių saugumo taisyklių, yra ir papildomų priemonių, kurios gali padėti apsaugoti save internete.
Taip pat skaitykite: Prekybos centrų lankytojų elgesio taisyklės
Kelių Faktorių Autentifikavimas
- Naudokite kelių faktorių autentifikavimo įrankius (pavyzdžiui, slaptažodis, mobilusis įrenginys, piršto antspaudas).
Operacinės Sistemos ir Programinės Įrangos Atnaujinimai
- Kiekvienas neatnaujintas įrenginys - tai potenciali spraga, kuria gali pasinaudoti įsilaužėliai. Reguliarūs atnaujinimai padeda pašalinti saugumo pažeidžiamumus, todėl svarbu nuolat atnaujinti operacinę sistemą, naršyklę, antivirusinę programą bei visas naudojamas programėles.
Atminties Laikmenos
- Nesinaudokite nepatikimomis, nepatikrintomis atminties laikmenomis. Nuolat jas formatuokite, išjunkite automatinį failų paleidimą.
Svetainės Esaugumas.lt
- Informacija apie kenksmingą programinę įrangą, nepageidaujamą elektroninį paštą, sukčiavimo būdus internete ir kitas vartotojų saugumui kylančias grėsmes išsamiai pristatoma ir svetainėje www.esaugumas.lt.
Socialinė Inžinerija
- Gali būti pasinaudojama tiesiog žmogiškuoju faktoriumi, tai vadinamoji socialinė inžinerija.
- Tai psichologinė manipuliacija žmogumi, siekiant priversti jį atlikti tam tikrus veiksmus arba išvilioti konfidencialią informaciją. Pagal griežtus algoritmus veikiančios kompiuterinės sistemos nėra linkusios klysti ar apsigalvoti.
- Žmogui atsiunčiamas laiškas su nuorodomis ir jis raginamas kažką parsisiųsti arba atidaryti laiško prisegtukus.
- Fišingas (angl. Phishing). Dažniausia socialinės inžinerijos ataka, kai dideliam kiekiui gavėjų išsiunčiami laiškai iš neva patikimų siuntėjų, pvz., bankų, įrangos gamintojų, paslaugų teikėjų ir t. t. Tai gali būti suklastotos sąskaitos, raginančios kuo greičiau apmokėti tam tikras išlaidas ar suklastoti laiškai, pranešantys apie jūsų kompiuterio ar programinės įrangos veikimo problemas, virusų atakas ar netikėtą loterijos laimėjimą. Kenksmingas programinis kodas atsiunčiamas laiško nuorodoje arba prisegtuke.
- Prisidengimas pretekstu (angl. Pretexting). Naudodami šią socialinės inžinerijos formą, sukčiai sugalvoja rimtų pretekstų, kurie padeda pagrobti asmeninę informaciją. Sudėtingesnių atakų metu auka verčiama atlikti tam tikrus darbovietei kenkiančius veiksmus.
- Masalas (angl. Baiting). Šis atakų tipas primena fišingą, tačiau esminis skiriamasis jo bruožas yra daikto ar kokio nors gėrio pažadas, kurį piktavaliai naudoja siekdami privilioti aukas.
Taip pat skaitykite: Prekybos centrų saugumo taisyklės