Кибербезопасность для обычного человека: защита начинается не с антивируса

Большинство взломов происходит не потому, что хакер «ломает компьютер как в кино». Чаще человек сам вводит пароль на фишинговом сайте, устанавливает вредное приложение, использует один пароль везде или игнорирует обновления.

NIST Cybersecurity Framework 2.0 описывает управление киберрисками как системный процесс: нужно понимать активы, защищать их, обнаруживать инциденты, реагировать и восстанавливаться. В версии 2.0 акцент сделан не только на корпорации, но и на более широкий круг организаций и практик управления рисками.

Пароли: главный бытовой риск

Один пароль для почты, банка, маркетплейса и соцсетей — это катастрофа. Если один сервис утечет, злоумышленник попробует тот же пароль в других местах.

Используйте менеджер паролей. Это не идеальная, но гораздо более надежная модель, чем хранить пароли в голове, заметках или файле «пароли.xlsx».

Хороший пароль должен быть уникальным. Длина важнее странной смеси символов. Фраза из нескольких случайных слов часто надежнее короткого пароля с заменой «a» на «@».

Двухфакторная аутентификация

Включите 2FA в почте, банке, мессенджерах, облаке, аккаунтах Apple/Google/Microsoft, соцсетях и рабочих сервисах. Лучше использовать приложение-аутентификатор или аппаратный ключ, чем SMS. SMS лучше, чем ничего, но уязвимее из-за SIM-swap и перехвата.

Фишинг стал умнее

Фишинговые письма больше не обязательно выглядят как текст с ошибками. Сейчас они могут быть аккуратными, персонализированными и срочными: «ваш аккаунт будет удален», «подтвердите доставку», «служба безопасности банка», «документ от коллеги».

ENISA Threat Landscape 2024 выделяет несколько ключевых типов киберугроз, включая социальную инженерию, вредоносное ПО, атаки на доступность и манипуляции информацией.

Обновления — это не раздражение, а ремонт дыр

Когда система просит обновиться, она часто закрывает известные уязвимости. Откладывать обновления месяцами — значит оставлять открытой дверь, о которой уже знают злоумышленники.

Обновляйте операционную систему, браузер, мессенджеры, банковские приложения, роутер и умные устройства. Особенно роутер: он стоит между вашим домом и интернетом, но о нем вспоминают реже всего.

Домашний Wi-Fi

Минимальный набор:

• WPA2 или WPA3;
• сложный пароль;
• отдельная гостевая сеть;
• отключенный WPS;
• обновленная прошивка роутера;
• смененный пароль администратора;
• отключенный удаленный доступ, если он не нужен.

Умные лампочки, камеры, пылесосы и розетки лучше держать в отдельной сети. Если одно устройство окажется уязвимым, оно не должно иметь легкий доступ к вашим ноутбукам и телефонам.

Резервные копии

Без бэкапов безопасность неполная. Вирус-шифровальщик, кража ноутбука, поломка диска или случайное удаление могут уничтожить данные.

Правило простое: минимум две копии важных данных, одна — не на основном устройстве. Для действительно важных файлов подойдет схема: компьютер + облако + внешний диск.

Вывод: базовая кибербезопасность — это не паранойя. Это цифровая гигиена: уникальные пароли, 2FA, обновления, осторожность с ссылками, бэкапы и контроль устройств.