• Home
  • برچسب: آموزش سایبری

بیست هشدار مهم جهت جلوگیری از جرم برداشت غیرمجاز از حساب بانکی

بیست هشدار مهم جهت جلوگیری از جرم برداشت غیرمجاز از حساب بانکی

عکس

1. در زمان استفاده از پایانه های فروشگاهی (pos) رمز عبور کارت را خودتان و به شکلی که کسی در اطراف شما متوجه رمز نشود وارد کنید (از دست دیگر خود جهت پوشش صفحه کلید کارت خوان استفاده نمایید).
2. کارت خود را حتی برای مدت زمان بسیار کوتاه در اختیار کسی قرار ندهید، خطر تهیه کپی از کارت که در کسری از ثانیه امکان پذیر است، وجود دارد .
3. در صورتی که به عملیات بانکی از طریق کارت آشنایی ندارید به هیچ وجه از افراد ناشناس کمک نگیرید . زیرا ممکن است فرد ناشناس اقدام به عملیاتی غیر از عملیات مورد نظر شما نماید. برای مثال می تواند علاوه بر پرداخت قبوض با دریافت وجه برای شما باقی مانده موجودیتان را به حساب خودش منتقل کند و یا رمز دوم شما را فعال و از آن سوء استفاده نماید.
4. بلافاصله رمز عبور را پس از دریافت کارت از طریق یکی از دستگاه های خودپرداز تغییر دهید، سعی کنید رمز عبورتان را  بصورت دوره ای تغییر دهید.
5.  هرگز رمز عبور خود را با کارت در یک محل نگهداری نکنید.
6.  برای تعریف رمز عبور حتما از ترکیب حروف بزرگ و کوچک، اعداد و سمبل ها به صورت پیچیده استفاده کرده و هرگز از کلمات و اعداد خاص مانند شماره تلفن، شماره شناسنامه، اسامی پرکاربرد استفاده نکنید.
7.  حتی المکان از نت سراها جهت انجام تراکنش های مالی استفاده ننمایید. حال در صورتی که مجبور هستید حتما اطلاعات حساب خود را شخصا در دستگاه وارد کرده و به محض خروج از کافی نت در اولین فرصت اقدام به تغییر رمز اینترنتی خود نمایید.

8.  فایلهای به روزرسانی و اصلاحات امنیتی (patch) سیستم عامل و نرم افزارهای کاربردی را به طور مرتب دریافت و نصب کنید.

9. همواره برروی رایانه خود یک نرم افزار آنتی ویروس و فایروال بروز شده، داشته باشید.
10. در زمان استفاده از اینترنت بانک، از صفحه کلید مجازی جهت وارد کردن رمز و پسورد خود استفاده نمایید .
11. در هر سایتی مشخصات کارت خود را وارد نکنید، ممکن است آن سایت درگاه پرداخت الکترونیک بانک را جعل کرده باشد و اقدام به سرقت اطلاعات حساب شما نماید.
12. برای پرداخت های اینترنتی حتماً از سایت هایی که به آنها اطمینان دارید استفاده کنید.

13.  تاریخچه (History) و کوکی های (Cookie) مرورگر خود را مرتباً پاک کنید.
14. از سایت هایی که اطلاعات مبادله شده بین شما و سرور را رمزنگاری می کنند استفاده نمایید، مشخصه این سایت ها شروع  آدرس با https  بجای http می باشد.
15. بهترین روش جهت تشخیص دادن سایت های جعلی ، چک کردن آدرس url می باشد . سعی کنید آدرس کامل و صحیح بانکتان را بخاطر داشته باشید و در صورت مشاهده آدرس دیگر و یا هر گونه تغییر به هیچ وجه از سایت استفاده ننماید .
16. کامپیوتری که بر روی آن آنتی ویروس وجود ندارد را برای پرداخت اینترنتی انتخاب نکنید.
17. تنها راه صحیح نگهداری رمز به خاطر سپردن آن است، از نوشتن بر روی کاغذ یا بیان کردن آن هنگام وارد کردن رمز جداً خودداری کنید.
18.  حتماً شماره سریال 16 رقمی روی کارت خود را در جایی یادداشت نمایید تا در زمان مفقودی کارت بلافاصله از طریق مراجعه به شعب اقدام به مسدود کردن حساب خود نمایید.
19. اگر در زمان مفقودی شماره سریال 16 رقمی خود را نداشتید، بلافاصله از طریق شعبه صادرکننده کارت خود اقدام به مسدود کردن حسابتان نمایید.
20. در صورت مشاهده هر گونه تغییر در دستگاه ATM و یا مشاهده موارد مشکوک (تغییر در کارت خوان، تغییر صفحه کلید و یا دوربین نصب شده مشکوک) از دستگاه استفاده نکرده و سریعاً آن را به مسئول شعبه اطلاع دهید

توصیه‌هایی برای جلوگیری از حملات امنیتی

توصیه‌هایی برای جلوگیری از حملات امنیتی

اخیرا شاهد حمله‌های زیادی در بسیاری از سازمان‌های مرتبط با داده‌ها هستیم. امنیت داده‌ها یکی از جنبه‌های اساسی یک سازمان است. مهاجمان این روزها بیشتر مشاغل کوچک را هدف قرار داده‌اند. مشاغل کوچک داده‌های کمتر با شبکه‌های امنیت کم را دارند و راهی را برای حمله‌های سایبری سریع فراهم می‌کنند. در این یادداشت توصیه‌هایی برای جلوگیری از حملات امنیتی ارائه شده است.

چرا امنیت سایبری مهم است؟
همه سازمان‌‎‌ها داده‌ها و پایگاه‌های داده‌های مربوط به خود را دارند. این شامل داده‌های محرمانه است که نباید با کسی به اشتراک گذاشته شود. در حین کار بر روی داده‌های حساس و پایگاه‌های داده، باید اطمینان حاصل شود که نباید به اشتراک گذاشته شود. امنیت سایبری در هر سازمان ضروری است زیرا آن‌ها بر روی داده‌های حساس کار می‌کنند. هرگونه نقص در داده‌ها می‌تواند باعث بروز مشکلات شود. باید روشی برای کار بر روی داده‌ها انتخاب کنیم که فرصتی برای مهاجمان فراهم نکند.

نکات توصیه شده برای پیشگیری از حملات سایبری:

از رمزهای عبور ایمن استفاده کنید:
کلیه کارمندان یک سازمان جهت دسترسی به ابزارها و نرم‌افزارهای مورد نیاز خود، نیاز به نام کاربری و کلمه عبور دارند. طبق آخرین نظرسنجی‌های صورت گرفته مشخص گردیده است  که 63 درصد از حملات با استفاده از رمزهای عبور ضعیف رخ داده است. همه کارکنان باید از یک پسوردی استفاده نمایند که کاربر‌پسند نبوده و ترکیبی باشد. معمولا سازمان‌ها از انقضای رمز استفاده می‌کنند که کارکنان مجبور به نغییر رمز در هر 30 الی 60 روز هستند. اما وظیفه کارکنان این است که رمز عبور خود را ایمن نگه دارند.

نصب نرم‌افزار ضد‌بدافزار:
هر مدیریتی فکر می‌کند که همه کارکنان از ایمیل‌های فیشینگ آگاه هستند. ولی همه کارکنان چنین آگاهی را ندارند. براساس بررسی‌های اخیر مشخص شده است که 30 درصد کارکنان هنوز بصورت ناآگاهانه ایمیل‌های فیشینگ را باز می‌کنند که این عمل به حملات سایبری کمک خواهد کرد. جهت پیشگیری از بروز چنین حملاتی لازم است که نرم‌افزار ضد‌بدافزار روی همه دستگاه‌ها نصب گردد. همچنین آموزش کارمندان در خصوص نرم افزارهای ضد‌بدافزار ضروری است.

استفاده از فایروال:
فایروال به عنوان سدی بین داده‌ها و مهاجمان در نظر گرفته می‌شود. استفاده از فایروال همیشه توصیه می‌شود، زیرا این موضوع می‌تواند از حملات سایبری جلوگیری کند. مشاغل کوچک بزرگترین قربانی حملات سایبری هستند. طبق بررسی‌های اخیر مشاهده گردیده است که سازمان‌ها بر استفاده از فایروال تاکید کرده و همچنین برای مشاغلی که از خانه انجام می‌گیرند شروع به نصب فایروال در شبکه‌های خانگی نموده‌اند.

برنامه‌ای برای دستگاه‌های تلفن همراه ایجاد کنید:
با توجه به تحقیقات و تحلیل‌های اخیر، این امر قابل درک است که نیمی از سازمان‌ها از سیاست‌هایی در هر سازمان ثبت شده است، پیروی می‌کنند. این سیاست‌ها شامل اقداماتی است که باید برای جلوگیری از حملات سایبری انجام شود. طبق پیشرفت‌های دستگاه‌هایی مانند ساعت هوشمند و غیره، که از قابلیت‌های بی‌سیم استفاده می‌کنند، ضروری است که همه این دستگاه‌ها به این سیاست‌ها نیز اضافه شوند.

مدیریت تهیه نسخه پشتیبان از داده‌ها:
می‌توان از حملات هرچه بیشتر جلوگیری کرد، اما ممکن است زمانی وجود داشته باشد که ما نمی‌دانیم تهدید وجود دارد. کارکنان از منابع داده‌ای مختلفی مانند صفحات گسترده، اسناد کلمه‌ای، پرونده‌ها، پایگاه داده‌ها و غیره استفاده می‌کنند که تهیه نسخه پشتیبان از کلیه داده‌ها و ذخیره آن‌ها در ابر بسیار مهم است. اطمینان حاصل کنید که نسخه پشتیبان را در مکان امنی ذخیره کنید. تهیه نسخه پشتیبان از داده‌ها به طور مکرر انجام دهید زیرا در صورت بروز حمله، این داده‌ها مفید هستند.

آموزش کارکنان یا افراد:
همیشه کارکنان را در مورد انواع مختلف حملات و خط‌مشی‌ها آموزش دهید. از آنجایی که کارکنان بر روی داده‌های محرمانه کار می‌کنند سازمان باید بر روی آموزش آن‌ها تمرکز داشته باشد.

نتیجه:
امنیت جنبه‌ای است که هر سازمان یا شغلی به آن فکر می‌کند و روی آن تمرکز می‌کند. مجرمان سایبری تکنیک‌های خود را با جدیدترین فن‌آوری ها توسعه می‌دهند. اطمینان از فعال بودن امنیت و به دنبال آن انجام یک تجارت موفق ضروری است. به عنوان یک فرد یا کارمند، از توصیه‌های ذکر شده برای اطمینان از ایمن بودن اطلاعات پیروی نمایید.