Saugus nešiojamojo kompiuterio ir telefono naudojimas

5 modulis: Įrenginiai, programinė įranga ir tinklas · Skaitymo trukmė: 10 min.

Mokymosi tikslas: Baigę šią pamoką galėsite apsaugoti nešiojamuosius kompiuterius ir telefonus nuo pametimo, vagystės ir kenkėjiškų programų, taip pat žinosite, ką daryti per pirmąją valandą, jei įrenginys dingsta.
Pagrindinės sąvokos: ekrano užraktas, disko šifravimas, atkūrimo raktas, įrenginio paieška ir duomenų ištrynimas, integruota apsauga, standartinis naudotojas, administratoriaus paskyra, programėlių leidimai, nuotolinis valdymas (MDM)

Įrenginys yra raktų ryšulys

Verslininko nešiojamajame kompiuteryje ar telefone saugomi ne tik failai. Juose taip pat yra prisijungusios el. pašto, apskaitos ir banko sesijos, išsaugoti slaptažodžiai, autentifikavimo programėlė dviejų veiksnių autentifikavimui, klientų duomenys atsisiuntimų aplanke ir pasų nuotraukos, kurias kažkas „tiesiog" atsiuntė. Todėl pamestas ar pavogtas įrenginys beveik visada yra daugiau nei vien finansinis nuostolis. Jis gali suteikti prieigą prie viso Jūsų verslo ir tapti duomenų saugumo pažeidimu (8.2 pamoka).

Yra dvi rizikos rūšys, su skirtingomis priemonėmis:

Ekrano užraktas: pirmosios durys

Be užrakto bet kas, kas paima Jūsų įrenginį, gali iškart tęsti nuo tos vietos, kur baigėte. Todėl nustatykite:

• PIN kodą arba slaptažodį kiekviename įrenginyje, su biometrija (pirštų atspaudu ar veidu) kaip papildomu patogumu. Šešių ar daugiau skaitmenų PIN kodas yra daug stipresnis nei keturių; braukimo raštą dažnai galima atskaityti iš dėmių ekrane;
• automatinį užrakinimą po kelių minučių nenaudojimo;
• įprotį pačiam užrakinti įrenginį, kai nueinate. Windows sistemoje tai Windows klavišas + L, Mac sistemoje Control + Command + Q;
• apriboti pranešimus užrakintame ekrane. Prisijungimo kodas SMS žinute ar konfidencialaus laiško dalis neturėtų būti matomi tam, kas mato Jūsų telefoną, gulintį ant stalo.

Disko šifravimas: ko vagis negali perskaityti

Ekrano užraktas sustabdo atsitiktinį praeivį, bet ne vagį, turintį laiko. Jis gali išimti diską iš nešiojamojo kompiuterio ir perskaityti jį kitame kompiuteryje. Nuo tokio scenarijaus apsaugo disko šifravimas: visi duomenys saugykloje užšifruojami raktu, kuris atsiranda tik prisijungus. Be to rakto diskas yra tik neperskaitomų simbolių rinkinys.

Su šifravimu siejamas atkūrimo raktas: ilgas kodas, kuriuo galite pasiekti duomenis, jei slaptažodis nebeveikia arba po didelio įrenginio pakeitimo. Saugokite šį raktą vietoje, kurią galite pasiekti net jei pats nešiojamas kompiuteris dingo, pavyzdžiui, slaptažodžių tvarkyklėje arba Jūsų organizacijos paskyroje. Atkūrimo raktas lapelyje nešiojamojo kompiuterio krepšyje yra tiek pat naudingas, kiek namų raktas po durų kilimėliu.

Kodėl tai svarbu pagal BDAR: jei pamesite užšifruotą įrenginį, kurio raktas saugomas saugiai, duomenų piktnaudžiavimo tikimybė yra maža. Su neužšifruotu nešiojamu kompiuteriu, kuriame yra klientų duomenys, situacija kitokia. Kaip tai įvertinti, sužinosite 8.2 pamokoje.

Dingo? Pirmoji valanda

Paruoškite tai dabar, kad veiktų, kai prireiks:

1. Įjunkite nuotolinę paiešką ir duomenų ištrynimą. Apple, Google ir Microsoft kiekviena turi funkciją, leidžiančią parodyti įrenginį žemėlapyje, priversti jį pyptelėti, užrakinti ir ištrinti. Ji veikia tik jei buvo iš anksto įjungta.
2. Žinokite, kur reikia prisijungti, kad tai padarytumėte, ir įsitikinkite, kad galite tai padaryti be dingusio įrenginio. Jei dviejų veiksnių autentifikavimas nustatytas tik tame telefone, prireiks atkūrimo kodų (2.3 pamoka).

Jei įrenginys dingo:

1. Užrakinkite jį nuotoliniu būdu ir parodykite pranešimą su telefono numeriu.
2. Atšaukite sesijas svarbiausiose paslaugose: el. paštas, debesijos saugykla, apskaita. Pavyzdžiui, Nextcloud galite atšaukti konkretaus įrenginio prieigą arba nurodyti įrenginiui ištrinti tos paslaugos duomenis.
3. Pakeiskite slaptažodžius paskyrų, kurios buvo atidarytos įrenginyje, naudodami kitą, švarų įrenginį.
4. Ištrinkite įrenginio duomenis nuotoliniu būdu, jei greitai jo neatgaunate.
5. Įvertinkite ir dokumentuokite, ar jame buvo asmens duomenų, ir vagystės atveju praneškite policijai.

Kenkėjiškos programos: integruota apsauga ir minimalios teisės

Šiuolaikinis nešiojamas kompiuteris ar telefonas jau turi daug apsaugos funkcijų: Windows turi Microsoft Defender, macOS turi savo programų tikrinimo mechanizmus, o Apple ir Google programėlių parduotuvės tikrina programėles prieš jas pateikdamos. Atskiras antivirusinis paketas gali suteikti papildomų funkcijų, bet svarbiausia, kad integruota apsauga būtų įjungta ir nuolat atnaujinama.

Didelį skirtumą lemia du įpročiai:

• Kasdien dirbkite kaip standartinis naudotojas, o ne kaip administratorius. Kenkėjiška programa, kurią atsitiktinai paleidžiate, gauna tokias pat teises kaip ir Jūs. Kaip standartinis naudotojas ji gali gerokai mažiau: negali diegti programinės įrangos, keisti sistemos nustatymų ar išjungti apsaugos. Jei kartą prireikia administratoriaus teisių, sistema paprašys administratoriaus slaptažodžio. Tas apmąstymo momentas yra būtent tam skirtas.
• Diekite programėles tik iš oficialios programėlių parduotuvės arba gamintojo svetainės. Android sistemoje tai reiškia: palikite išjungtą „diegimas iš nežinomų šaltinių". Sukčiai, vykdydami pagalbos prašymo sukčiavimą ar siųsdami netikrus banko pranešimus, mielai atsiunčia nuorodą į „programėlę", kuri iš tikrųjų perima Jūsų ekraną.

Programėlių leidimai: ką programėlei leidžiama daryti?

Kiekviena programėlė prašo leidimų: kamera, mikrofonas, vieta, kontaktai, failai. Žibintuvėlio programėlė, prašanti prieigos prie kontaktų, tam neturi geros priežasties. Kartą per ketvirtį peržiūrėkite telefono nustatymuose suteiktus leidimus:

• suteikite prieigą prie vietos tik „naudojimo metu", o ne visada;
• atšaukite prieigą prie kontaktų ir failų programėlėms, kurioms jų nereikia. Jūsų kontaktai yra kitų žmonių asmens duomenys;
• pašalinkite programėles, kurių nebenaudojate;
• ypač atkreipkite dėmesį į programėles, prašančias pritaikymo neįgaliesiems teisių arba ekrano bendrinimo. Su jomis programėlė gali matyti ir spausti viską, ką matote Jūs.

Daugiau įrenginių? Nuotolinis valdymas

Dirbant su keliais žmonėmis ar daugiau, principą „kiekvienas tvarkosi pats" tampa sunku kontroliuoti. Naudodami nuotolinį valdymą (Mobile Device Management, MDM) centralizuotai nustatote, kad kiekvienas įrenginys būtų užšifruotas, turėtų užraktą, gautų atnaujinimus ir galėtų būti ištrintas nuotoliniu būdu. Yra sprendimų, integruotų didelėse verslo biuro programų paketuose, atskirų paslaugų ir atvirojo kodo variantų. Darbuotojų asmeniniams telefonams (bring your own device) dažnai galima valdyti tik verslinę dalį, kad negalėtumėte patekti prie kažkieno asmeninių nuotraukų.

Net ir be MDM galite susitarti dėl taisyklių ir kartą per metus jas kartu peržiūrėti. Užduoties kontrolinis sąrašas tam padės.

Praktikoje: kaip tai atrodo

Nextcloud sistemoje, kokią siūlo WebOké, skiltyje Nustatymai, Sauga yra sąrašas Įrenginiai ir sesijos. Ten matote kiekvieną naršyklę, programėlę ir programėlės slaptažodį, turintį prieigą. Per tris taškelius galite atšaukti vieno įrenginio prieigą arba nurodyti įrenginiui ištrinti Nextcloud duomenis, kai jis vėl prisijungs. Kitose debesijos paslaugose tai dažnai vadinama „įrenginiai", „sesijos" arba „saugumo apžvalga" ir veikia panašiai.

Santrauka

• Įrenginys yra raktų ryšulys: jame yra sesijos, slaptažodžiai ir 2FA programėlė.
• Nustatykite automatinį užraktą, naudokite stiprų PIN kodą ir ribokite pranešimus užrakintame ekrane.
• Įjunkite disko šifravimą ir saugokite atkūrimo raktą kitoje vietoje nei pats įrenginys.
• Iš anksto įjunkite nuotolinę paiešką ir duomenų ištrynimą; praradimo atveju: užrakinkite, atšaukite sesijas, pakeiskite slaptažodžius, ištrinkite duomenis, įvertinkite situaciją.
• Dirbkite kaip standartinis naudotojas, diekite programėles tik iš oficialių šaltinių ir peržiūrėkite programėlių leidimus.

Testas (quiz)

Užduotis

Užduotis D5.2: Jūsų nešiojamo kompiuterio ir telefono patikra. Patikrinkite savo nešiojamame kompiuteryje ir telefone ekrano užraktą, disko šifravimą, atkūrimo raktą, nuotolinę paiešką ir duomenų ištrynimą, paskyros tipą ir programėlių leidimus. Pažymėkite kontrolinį sąrašą ir užrašykite, ką darytumėte, jei telefonas būtų pavogtas rytoj.

Daugiau skaitymui

Veiksmai WebOké straipsniuose galioja WebOké aplinkai; pas kitus paslaugų teikėjus veikia panašiai.

• Nextcloud vadovas 3.6: Peržiūrėti, panaikinti arba nuotoliniu būdu ištrinti duomenis įrenginiuose ir seansuose
• Nextcloud vadovas 3.10: Pamestas telefonas arba prarasta DVA: kaip vėl prisijungti
• WebOké vadovas 3.6: Aktyvių sesijų peržiūra ir atsijungimas
• Nyderlandų Nacionalinis kibernetinio saugumo centras (NKSC), mobilieji įrenginiai: https://www.ncsc.nl/mobiele-apparatuur
• Microsoft, įrenginio šifravimas Windows sistemoje: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
• Apple, prieigos kodai ir duomenų apsauga (anglų k.): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web