امنیت سایبری به عنوان یکی از دغدغه‌های اصلی افراد و سازمان‌ها در سراسر جهان در حال ظهور است. برای رفع این مشکل، مایکروسافت^(Microsoft) اخیراً از شرکت‌ها خواسته است تا برنامه‌های آموزشی آگاهی از امنیت سایبری را اجرا کنند. همچنین یک کیت آگاهی از امنیت سایبری راه اندازی کرد که آموزش کاربران مبتنی بر شبیه سازی را در برابر حملات سایبری ارائه می کرد. بنابراین در این مواقع ضروری است که کاربر از بهداشت سایبری^{(Cyber Hygiene)} پیروی کند . بهداشت سایبری^{(Cyber Hygiene)} به اقداماتی اطلاق می شود که کاربر رایانه برای ایمن نگه داشتن دستگاه خود و حفظ آن در سطوح بهینه انجام می دهد.

درست همانطور که با رعایت برخی روال های بهداشتی خود را سالم نگه می دارید، لازم است که شبکه های کامپیوتری که استفاده می کنید تمیز و مرتب باشند. یک شبکه سالم شانس هک شدن را کاهش می دهد و تجربه ای روان را برای شما فراهم می کند. این پست به بهداشت سایبری^{(Cyber Hygiene)} چیست و اقداماتی را توصیه می کند که باید رایانه شما را سالم نگه دارد.

بهداشت سایبری چیست؟

بهداشت سایبری^{(Cyber Hygiene)} به بررسی این موضوع اشاره دارد که شبکه ای که شرکت شما از آن استفاده می کند مناسب است تا احتمال کمتری برای تصاحب آن توسط مجرمان سایبری (هک) وجود داشته باشد. به عبارت دیگر، اصطلاح بهداشت سایبری به معنای ایمن و به روز نگه داشتن رایانه و شبکه شما است تا دسترسی به آن برای هکرها دشوار شود.

به یاد داشته باشید^(Remember) که مهندسی اجتماعی همچنین روشی برای دسترسی به اسرار شرکت است. آموزش کارکنان در مورد انواع احتمالی حملات مخربی که ممکن است کارمندان هنگام کار در یک شبکه شرکتی یا دانشگاهی با آن مواجه شوند، مهم است. به همین ترتیب، دانش‌آموزان باید آموزش ببینند و ابزارهای نرم‌افزاری و سخت‌افزاری کافی برای تمیز نگه‌داشتن شبکه و ایمن و سریع دستگاه‌هایشان فراهم شود.

در حالی که هک کردن یک شبکه بسیار نگران کننده است و می توان امنیت را تشدید کرد، همچنین می توان از طریق مهندسی اجتماعی ، یک یا چند نفر از کارمندان آن شرکت را وادار کرد که اسرار کارفرمایان را فاش کنند. باید قرارداد یا چیزی وجود داشته باشد که بر کارمند و کارفرما تأکید کند تا در جهت بهداشت سایبری بهتر تلاش کنند.

نحوه حفظ بهداشت سایبری خوب

حملات باج‌افزاری که یک دهه پیش نادر بودند، اکنون رایج شده‌اند. حتی بیشتر، همانطور که کامپیوترها و صنعت فناوری اطلاعات در حال تکامل هستند، ویروس ها و بدافزارهای جدید ایجاد می شوند. چالش واقعی هنوز جای دیگری است. در دنیای پس از کرونا، که در آن زندگی با بیماری همه گیر و کار از راه دور یک امر عادی جدید است، امنیت سایبری به عنوان یک نگرانی اصلی برای افراد و سازمان ها در سراسر جهان در حال ظهور است. برخلاف سیستم‌های موجود در دفاتر شرکت که تحت یک شبکه امن مشترک مدیریت می‌شوند و توسط تیم‌های امنیتی کارآمد نگهداری می‌شوند، سیستم‌های کار از خانه بسیار ناامن‌تر هستند.

1. برای نرم افزارهای آنتی ویروس و بدافزار به برندهای معروف اعتماد کنید
2. یک فایروال^(Include) شبکه را در اولین خط دفاعی خود قرار دهید
3. از حفاظت از رمز عبور به رمزهای عبور قوی بروید
4. با احراز هویت چند عاملی کار را برای هکرها سخت تر کنید
5. از رمزگذاری دستگاه استفاده کنید
6. از شبکه بی سیم خود محافظت کنید روتر خود را ایمن کنید
7. داده ها را با دقت و به طور کامل پاک کنید
8. به طور منظم از داده ها بک آپ بگیرید
9. به روز رسانی های منظم سیستم عامل و نرم افزار را در اولویت قرار دهید
10. تعداد کاربران دارای امتیازات مدیریتی را محدود کنید
11. ^(Set)برای بررسی سلامت زیرساخت یادآوری تنظیم کنید
12. از VPN استفاده کنید
13. احراز هویت دو مرحله ای را فعال کنید
14. از رمزهای عبور قدرتمند استفاده کنید
15. یک منبع اینترنتی داشته باشید
16. آموزش و آموزش کارکنان.

در این محیط، حفظ بهداشت سایبری مناسب برای افراد و سازمان‌ها ضروری است. منظور من این است که هر کاربر باید برخی از اقدامات اساسی را برای محافظت از سلامت رایانه‌ها، دستگاه‌ها و داده‌های خود اتخاذ کند. من معتقدم که اینها 10 قانون اساسی برای اطمینان از بهداشت سایبری هستند. بیایید ببینیم اینها چیست.

11 قانون بهداشت سایبری^{(Cyber Hygiene)} به شرح زیر است:

درست مانند دنیای واقعی، بهداشت سایبری نیز در مورد استفاده از ابزارهایی برای حفظ سلامت دستگاه‌ها و داده‌ها، پیروی کامل از رویه‌های صحیح و پرورش یک روال است. در مورد بهداشت سایبری، همه اینها در دستورالعمل های ساده ذکر شده در زیر آمده است:

1 ]^{(] Rely)} برای نرم افزار آنتی ویروس و بدافزار به مارک های معروف اعتماد کنید

با توجه به اینکه نرم افزار آنتی ویروس تنها 25 درصد درصد موفقیت در شناسایی بدافزارها را نشان می دهد، ضروری است که همیشه برندی را انتخاب کنید که بتوانید به آن اعتماد کنید. این اولین و اساسی ترین گام در تضمین بهداشت سایبری است. همچنین به یاد داشته باشید که هنگام دانلود نرم افزار رایگان مراقب باشید.

2] یک فایروال^(Include) شبکه را در اولین خط دفاعی خود قرار دهید

درست مانند یک فایروال فیزیکی، یک فایروال شبکه بین شما و دنیای دیجیتال قرار دارد. این می تواند بهترین راه برای جلوگیری از دسترسی غیرمجاز به وب سایت ها، سایت های پست الکترونیکی و سایر منابع اطلاعاتی شما باشد.

استفاده از فایروال^{(ardware firewall)} ah ardware برای بهداشت سایبری هم برای کارکنان و هم برای دانش آموزان توصیه می شود. اکثر روترها دارای یکی هستند. فعال کردن آن می تواند اتصالات را بیشتر تقویت کند

3] از حفاظت^(Move) از رمز عبور به رمزهای عبور قوی بروید

دیگر فقط داشتن رمز عبور کافی نیست. در واقع داشتن رمز عبور قوی مهمتر است. هنجار مورد انتظار اکنون یک رمز عبور منحصر به فرد و پیچیده است که شامل حداقل 12 کاراکتر است که اعداد، نمادها و حروف بزرگ و کوچک را ترکیب می کند. برای این منظور می توانید از این ابزارهای مدیریت رمز عبور^{(password management tools)} استفاده کنید.

4] با احراز هویت چند عاملی کار را برای هکرها سخت تر کنید

با این حال، یک رمز عبور قوی به تنهایی دیگر آخرین خط دفاع نیست. بهداشت سایبری^(Cyber) اکنون نیاز به خط دوم دفاعی دارد که شامل ویژگی‌های احراز هویت دو عاملی یا چند عاملی، مانند بیومتریک یا تشخیص اثر انگشت است.

بخوانید^(Read) : نکاتی برای حفظ ویندوز 10 در شرایط کارکرد خوب^{(Tips to maintain Windows 10 in good running condition)} .

5] از رمزگذاری دستگاه استفاده کنید

حتی اگر رایانه یا دستگاه شما به خطر بیفتد، رمزگذاری داده ها همچنان می تواند از داده های شما محافظت کند و به عنوان آخرین خط دفاعی شما ظاهر شود. این بدان معناست که حتی اگر دستگاه خود را گم کنید، اطلاعات خود را از دست نمی دهید.  

6] از شبکه بی سیم خود محافظت^(Protect) کنید. روتر خود را ایمن کنید

چندین مرحله ساده وجود دارد که می‌توانید برای ایمن‌تر کردن شبکه بی‌سیم خود انجام دهید—یک رمز عبور پیچیده، اعتبارنامه مدیریت روتر و نام شبکه را تغییر دهید، از رمزگذاری استفاده کنید.

7] داده ها را با دقت و به طور کامل پاک کنید^(Clear)

اگر فکر می کردید که تخلیه منظم سطل بازیافت اطلاعات حساس را از هارد دیسک پاک می کند، دوباره فکر کنید. در حال حاضر، استفاده منظم از نرم‌افزار پاک‌کننده داده، هنجار مورد انتظار برای حفظ بهداشت سایبری است. این تنها راه برای اطمینان از پاک شدن دائمی اطلاعات پاک شده از هارد دیسک است.

بخوانید^(Read) : نکات مبتدیان برای بهینه سازی ویندوز 10 برای عملکرد بهتر^{(Beginners tips to optimize Windows 10 for better performance)} .

8] به طور منظم از داده ها نسخه پشتیبان تهیه کنید

در حالی که بسیاری از بهترین روش‌ها در بهداشت سایبری از یکپارچگی داده‌های شما محافظت می‌کنند، این روال منظم پشتیبان‌گیری منظم سیستم در فضای ابری یا یک درایو خارجی است که تضمین می‌کند اطلاعات شما همچنان در دسترس شماست، حتی اگر دستگاه شما به خطر بیفتد. این روال ضروری است که به تمام اقدامات حفاظتی دیگری که ممکن است ایجاد کرده باشید، ارزش می بخشد.

9] به روز رسانی منظم نرم افزار را در اولویت قرار دهید^(Prioritize)

برنامه هایی که قدیمی هستند، حفره های امنیتی آسان و بالقوه ای را برای هکرها ایجاد می کنند. با این حال، مطالعات نشان می دهد که حداقل 55 درصد از نرم افزارهای رایانه شخصی در سراسر جهان قدیمی هستند. در واقع، تنظیم چنین قابلیتی برای به‌روزرسانی خودکار، تضمین می‌کند که دستگاه‌ها و داده‌های شما به‌طور مداوم و یکپارچه به‌روزرسانی می‌شوند.

10] تعداد کاربران دارای امتیازات اداری را محدود کنید^(Limit)

شما باید اکثر کاربران را روی Users Standard^{(Standard Users)} و فقط حداقل آن را به عنوان Administrator تنظیم کنید.

11] یادآوری برای بررسی سلامت زیرساخت تنظیم کنید^(Set)

این فقط پشتیبان گیری و به روز رسانی نرم افزار نیست که باید مرتباً اولویت بندی شود. به همین دلیل است که تقویم کردن سایر وظایف نیز ضروری است که باید در روال بهداشت سایبری شما گنجانده شود. این شامل اسکن ویروس ها با نرم افزار آنتی ویروس، به روز رسانی سیستم عامل همه دستگاه ها، بررسی وصله های امنیتی، پاک کردن هارد دیسک و تغییر رمزهای عبور می باشد. با هم، این یک روال را تنظیم می کند، که تضمین می کند که بهداشت سایبری واقعاً طبیعت دوم شما است.

12] از VPN استفاده کنید

اگر از طریق اینترانت^(Intranet) به شبکه اداری یا دانشگاهی متصل می شوند ، استفاده از VPN^{(using a VPN)} توصیه می شود.

13] احراز هویت دو مرحله ای را فعال کنید

تا جایی که امکان دارد احراز هویت دو مرحله ای را فعال کنید. یعنی بعد از وارد کردن رمز و شناسه باید یک مرحله دیگر را انجام دهید. در برخی موارد، می توانید یک برنامه Authenticator را در تلفن خود دانلود کنید که مانند مرحله دوم عمل می کند.

14] از رمزهای عبور قدرتمند استفاده کنید

شما می توانید رمزهای عبور قدرتمند را با استفاده از یک مدیر رمز عبور^{(password manager)} ایجاد کنید . شما به سادگی رمز اصلی برنامه را حفظ می کنید در حالی که خود برنامه مراقب به خاطر سپردن و پر کردن صفحات ورود به سیستم است.

15] یک منبع اینترنتی داشته باشید

یک منبع واحد را نگه دارید که از آنجا همه کارکنان بتوانند به اینترنت^(Internet) خارجی دسترسی داشته باشند . بیشتر شبکه های شرکت اینترانت^(Intranets) هستند . این بدان معناست که یک LAN شرکت با استفاده از اینترنت^(Internet) ایجاد می شود و LAN با رمز عبور و شناسه ورود ایمن می شود. اگر هر کارمندی از دستگاه خود برای اتصال به اینترنت استفاده^(Internet) کند ، مخصوصاً هنگام کار از راه دور، اگر هکرها از یکی از روش های خود برای ربودن رایانه شما استفاده کنند، می تواند بسیار بد باشد. از آنجا، کل LAN می تواند به خطر بیفتد.

16] آموزش و آموزش کارکنان

کارمندان خود را در مورد نحوه برخورد با فیشینگ، مهندسی اجتماعی و تاکتیک های مشابه آموزش دهید و آموزش دهید تا کارمندان و دانشجویان شما هیچ نقطه ضعفی را در شبکه شرکت یا دانشگاه از قلم نیندازند.

ما در دنیای دیجیتال متصل و متصل زندگی می کنیم که در آن یک ویروس کامپیوتری گسترده می تواند در عرض چند روز میلیاردها خسارت وارد کند. در چنین زمانی، این 10 مرحله ساده به سازمان‌ها و افراد راهنمای آسانی در مورد نحوه محافظت از دستگاه‌ها و داده‌ها - ایمن، مقرون‌به‌صرفه و بدون دردسر- ارائه می‌دهد. مانند مسائل بهداشتی روزمره که از سلامت فرد محافظت می کند، مطمئناً بهتر است که ایمن باشید تا متاسف باشید.

بخوانید^(Read) : طبق یک گزارش، بهداشت سایبری به طور کلی ضعیف است.

What is Cyber Hygiene? Recommended best practices for employees

Cybersecurity is emerging as a top concern for individuals and organizations across the world. To address this, Microsoft recently urged companies to conduct cybersecurity awareness training programs. It also launched a cybersecurity awareness kit that оffered simulation-based user training against cyberattackѕ. It іs therefore іmperatіve in these times that a user follows Cyber Hygiene. Cyber Hygiene refers to the steps taken by a computer user to secure his/her device and keep it running at optimum levels.

Just like you keep yourself healthy by following certain hygiene routines, it is necessary that the computer networks you use are clean and tidy. A healthy network reduces the chance of hacking and provides you with a smooth experience. The post looks at what is Cyber Hygiene and recommends some practices that should keep your computer healthy.

What is Cyber Hygiene

Cyber Hygiene refers to checking that the network your company uses is up to the mark so that there are fewer chances of cybercriminals taking it over (hacking). In other words, the term cyber hygiene means keeping your computers and network safe and up to date so that it becomes difficult for hackers to access it.

Remember that social engineering is also a method to gain access to company secrets. It is important to educate employees about possible types of malicious attacks that the employees may face when working on a corporate or a university network. Same way, students should be educated and provided with enough software and hardware tools to keep the network clean, and their devices safe and fast.

While hacking a network is of great concern and security can be tightened, it is also possible through social engineering, to get one or more of the employees of that company to spill out employers’ secrets. There must be a contract or something that lays emphasis on both the employee and employer to work towards better cyber hygiene.

How to maintain good Cyber Hygiene

Ransomware attacks which were rare a decade ago have become common now. Even more, as computers and the IT industry evolves, new viruses and malware are created. The real challenge still lies elsewhere. In a post-corona world, where living with the pandemic and remote working is the new normal, cybersecurity is emerging as a top concern for individuals and organizations across the world. Unlike systems in company offices that were managed under a common secure network and maintained by efficient security teams, work-from-home systems are way more insecure.

1. Rely on reputed brands for antivirus and malware software
2. Include a network firewall in your first line of defense
3. Move from password protection to strong passwords
4. Make it tougher for hackers with multi-factor authentication
5. Use device encryption
6. Protect your wireless network. Secure your router
7. Clear data carefully and completely
8. Take data backups regularly
9. Prioritize regular OS and software updates
10. Limit the number of users with administrative privileges
11. Set reminders for infrastructure wellness checks
12. Use a VPN
13. Enable two-step authentication
14. Use powerful passwords
15. Keep a single Internet source
16. Train and Educate employees.

In this environment, it becomes essential for both individuals and organizations to maintain good cyber hygiene. By this, I mean that every user must adopt some basic measures to safeguard the health of their computers, devices, and data. I believe that these are the 10 basic rules to ensure cyber hygiene. Let us see what these are.

The 11 rules of Cyber Hygiene are as follows:

Just like in the real world, cyber hygiene is also about using the tools to maintain the wellbeing of both devices and data, following the right procedures thoroughly, and nurturing a routine. In the case of cyber hygiene, this all comes together, in the simple guidelines listed below:

1] Rely on reputed brands for antivirus and malware software

With antivirus software demonstrating only a 25% success rate in detecting malware, it is imperative that you always select a brand that you can trust. It is the first and most fundamental step in ensuring cyber hygiene. Also, remember to be careful while downloading free software.

2] Include a network firewall in your first line of defense

Just like a physical firewall, a network firewall stands between you and the digital world. It could be the best way to prevent unauthorized access to your websites, mail sites, and other sources of information.

The use of a hardware firewall is recommended for cyber hygiene for both – employees and students. Most routers come with one. Enabling it can further strengthen the connections

3] Move from password protection to strong passwords

It is no longer just enough to have a password. It is, in fact, more important to have a strong password. The expected norm is now a unique and complex password that contains at least 12 characters, which combine numbers, symbols, and capital and lowercase letters. You could use these password management tools for the purpose.

4] Make it tougher for hackers with multi-factor authentication

Yet a strong password alone is no longer the last line of defense. Cyber hygiene now demands a second line of defense that includes two-factor or multi-factor authentication features, such as biometrics or fingerprint recognition.

Read: Tips to maintain Windows 10 in good running condition.

5] Use device encryption

Even if your computer or device is compromised, data encryption could still safeguard your data, emerging as your last line of defense. This means that even if you do lose your device, you do not lose your data.  

6] Protect your wireless network. Secure your router

There are several simple steps that you could take to make your wireless network more secure—adopt a complex password, modify the router’s admin credentials and network name, use encryption.

7] Clear data carefully and completely

If you thought that regularly emptying your recycle bin removes sensitive information from your hard drive, think again. Now, the regular use of data-wiping software is the expected norm to maintain cyber hygiene. It is the only way to truly ensure that erased data from your hard drive stays permanently removed.

Read: Beginners tips to optimize Windows 10 for better performance.

8] Take data backups regularly

While many of the best practices in cyber hygiene protect the integrity of your data, it is the disciplined routine of regular system backups on the cloud or an external drive that ensures that your information is still available to you, even if your device is compromised. It is this necessary routine that adds value to all the other safeguards that you might have instituted.

9] Prioritize regular software updates

Apps that are out of date provide easy, potential security holes for hackers. Yet studies indicate that at least 55% of PC software around the world is outdated. In fact, setting up such a feature to update automatically ensures that your devices and data are constantly updated, seamlessly.

10] Limit the number of users with administrative privileges

You need to have most of the Users set at Standard Users and only the bare minimum as Administrators.

11] Set reminders for infrastructure wellness checks

It is not just backups and software updates that need to be prioritized regularly. That is why it becomes essential to calendarize other tasks as well that need to be built into your cyber hygiene routine. This includes scanning for viruses with antivirus software, updating the operating systems of all devices, checking for security patches, wiping the hard drive, and changing your passwords. Together, this sets a routine, which ensures that cyber hygiene truly becomes second nature to you.

12] Use a VPN

If they are connecting to the office or university network over the Intranet, using a VPN is recommended.

13] Enable two-step authentication

Enable two-step authentication wherever possible. This means you have to perform another step after you enter the password and ID. In some cases, you can download an Authenticator app to your phone that acts as step two.

14] Use powerful passwords

You can create powerful passwords using a password manager. You simply memorize the main app password while the app itself takes care of remembering and filling login pages.

15] Keep a single Internet source

Keep a single source from where all employees can access external Internet. Most of the company networks are Intranets. This means that a company LAN is created using the Internet and the LAN is secured by password and login ID. If any employee uses his own device to connect to the Internet, especially when remote working, it can be a pretty bad mess if hackers use one of their methods to hijack your computer. From there, the entire LAN can be compromised.

16] Train and Educate employees

Train and Educate your employees on how to deal with phishing, social engineering, and similar tactics so that your employees and students don’t leave out any weak point in the company or university network.

We live in a connected, digital world where a single widespread computer virus could cause damages of billions in a matter of days. At such a time, these 10 simple steps offer organizations and individuals an easy guide on how to safeguard devices and data—securely, cost-effectively, and effortlessly. Like in matters of everyday hygiene that safeguards an individual’s wellbeing, it is certainly better to be safe than sorry.

Read: Cyber hygiene is generally poor, says a report.

Related posts

• وظایف Windows Maintenance خود را با استفاده از Damainenendard خود بسازید

• چگونه به خاموش کردن Security and Maintenance notifications در Windows 11/10

• چگونه به طور خودکار Common Maintenance Tasks در Windows 10

• تعمیر و نگهداری در progress message در Action Center در Windows 11/10

• Hard Drive Failure، Recovery، Repair، Causes، Prevention، Maintenance

• نحوه استفاده از Resource Monitor در Windows 10

• نرم افزار رایگان برای نظارت بر System Performance & Resources در Windows 10

• Service Host: محلی System CPU or Disk usage بالا بر روی ویندوز 10

• PerfView Performance Analysis و ابزار پروفایل از Microsoft است

• چگونه برای سرعت بخشیدن Windows 10 و آن را اجرا Start، Run، Shutdown faster

• Delete Product and Service Performance data از Microsoft account

• Fix NTOSKRNL.exe error و CPU بالا CPU، Memory & Disk usage problem

• Fix High Disk & Memory Usage در هنگام بازی بازی در Windows PC

• چگونه به استفاده از Performance Monitor در Windows 10 (Detailed GUIDE)

• ویندوز 10 کامپیوتر هر چند ثانیه

• برای عملکرد بهتر، ایندکس را در ویندوز خاموش کنید

• مبتدی Guide برای بهینه سازی Windows 10 برای عملکرد بهتر

• Optimize و بهبود Windows 10 computer performance

• Fix System و Memory High CPU فشرده Memory High CPU، Ram، Disk Usage

• راه اندازی دستی تعمیر و نگهداری خودکار در ویندوز 10