Άρθρο του συνεργάτη της ''Υδρόγειος Ασφαλιστική'', Κωνσταντίνου Ζαλαχώρη, «CORESEC Α.Ε. – Υπηρεσίες Κυβερνοασφάλειας»

Το ηλεκτρονικό ταχυδρομείο είναι ένα ζωτικό εργαλείο επικοινωνίας για όλους μας και είναι δύσκολο να φανταστούμε τη ζωή, τη δουλειά, την καθημερινότητά μας, χωρίς αυτό. Η χρήση του ωστόσο, εάν δεν γίνεται με προσοχή και γνώση, ενέχει κινδύνους που έχουν να κάνουν με την ασφάλεια των πληροφοριών και, ειδικά των πολύτιμων ευαίσθητων δεδομένων.

Παρακάτω σας παρουσιάζουμε ένα σύνολο από βέλτιστες πρακτικές και έξυπνες συμβουλές για την ασφαλή χρήση του ηλεκτρονικού ταχυδρομείου που μπορούν να λειτουργήσουν ως ασπίδα προστασίας απέναντι στους διάφορους κυβερνοκινδύνους  και να διασφαλίσουν την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των ευαίσθητων δεδομένων σας.

• Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και αν είναι δυνατόν και διπλή επαλήθευση (2FA).

Οι κωδικοί πρόσβασης πρέπει να είναι πολύπλοκοι, μοναδικοί και να αλλάζουν τακτικά. Η διπλή επαλήθευση μπορεί να προσθέσει ένα επιπλέον επίπεδο ασφαλείας απαιτώντας έναν κωδικό από μία ξεχωριστή συσκευή για να αποκτήσετε πρόσβαση στους λογαριασμούς ηλεκτρονικού ταχυδρομείου.

• Nα είστε επιφυλακτικοί για τις απάτες phishing.

Οι απάτες phishing μέσω email συχνά φαίνονται να προέρχονται από μια αξιόπιστη πηγή, όπως τράπεζα ή ασφαλιστική εταιρεία, και μπορεί να εξαπατήσουν τους παραλήπτες για να αποκαλύψουν ευαίσθητες πληροφορίες. Να είστε πάρα πολύ προσεκτικοί με απρόσμενα ή ύποπτα email και να μην κάνετε κλικ σε συνδέσμους ή να ανοίγετε ή κατεβάζετε συνημμένα αρχεία από άγνωστες πηγές.

• Eλέγξτε καλά τη διεύθυνση email του αποστολέα.

Οι απάτες phishing συχνά χρησιμοποιούν μια πλαστή διεύθυνση email που μοιάζει με μια νόμιμη. Είναι σημαντικό να ελέγχετε προσεκτικά τη διεύθυνση email του αποστολέα πριν ανοίξετε ένα email ή κάνετε κλικ σε οποιοδήποτε σύνδεσμο. Αν η διεύθυνση email φαίνεται ύποπτη ή δεν ταιριάζει με το όνομα ή τον οργανισμό του αποστολέα, είναι καλύτερο να διαγράψετε το email ή να το αναφέρετε ως ανεπιθύμητο. Αν μέσω του μηνύματος σάς ζητούν να πληρώσετε σε διαφορετικό τραπεζικό λογαριασμό από ότι συνήθως, επικοινωνήστε τηλεφωνικά και επιβεβαιώστε οπωσδήποτε το νέο λογαριασμό με τον πραγματικό δικαιούχο.

• Κρατήστε τον κέρσορα στην οθόνη σας πάνω από τους συνδέσμους για να ελέγξετε την πραγματική διεύθυνση.

Οι απάτες μέσω email συχνά περιλαμβάνουν συνδέσμους που φαίνονται νόμιμοι αλλά οδηγούν σε μια ψεύτικη ιστοσελίδα ή κατεβάζουν ένα κακόβουλο αρχείο. Για να ελέγξετε την πραγματική διεύθυνση ενός συνδέσμου, κρατήστε τον κέρσορα πάνω από αυτόν χωρίς να κάνετε κλικ. Αυτό θα εμφανίσει το URL στη γραμμή κατάστασης ή στο εργαλείο επεξεργασίας κειμένου. Εάν το URL φαίνεται ύποπτο ή δεν ταιριάζει με τον αναμενόμενο προορισμό, μην κάνετε κλικ στο σύνδεσμο. Εάν μάλιστα ο σύνδεσμος οδηγεί σε κάποια συναλλαγή, π.χ. στην τράπεζά σας, καλύτερα να μην τον ακολουθήσετε. Εφόσον θεωρείτε ότι χρειάζεται, μπείτε στην ιστοσελίδα της τράπεζας από τον φυλλομετρητή (browser), όπως κάνετε όταν θέλετε να  μπείτε στο λογαριασμό σας με δική σας πρωτοβουλία.

• Μη μεταφέρετε emails από τον φάκελο ανεπιθύμητης αλληλογραφίας (spam ) στα εισερχόμενα.

Οι περισσότερες υπηρεσίες email έχουν ένα φίλτρο ανεπιθύμητων μηνυμάτων που ανιχνεύει και αποκλείει αυτόματα ύποπτα email. Ωστόσο, κάποια νόμιμα email μπορεί να επισημανθούν κατά λάθος ως ανεπιθύμητα. Εάν βρείτε ένα νόμιμο email στον φάκελο ανεπιθύμητων μηνυμάτων, μην το μεταφέρετε στα εισερχόμενα εκτός αν είστε σίγουροι ότι είναι ασφαλές. Είναι καλύτερο να απαντάτε ξεκινώντας ένα νέο email και χρησιμοποιώντας τη διεύθυνση από το βιβλίο διευθύνσεών σας.

• Χρησιμοποιείτε αξιόπιστες υπηρεσίες ηλεκτρονικού ταχυδρομείου.

Επιλέξτε παρόχους που έχουν καλή φήμη για την ασφάλεια και παρέχουν δυνατότητες όπως φιλτράρισμα ανεπιθύμητων μηνυμάτων και σάρωση ιών.

• Κρυπτογραφείτε τα ευαίσθητα δεδομένα.

Αν ένα email περιέχει ευαίσθητες πληροφορίες, θα πρέπει να κρυπτογραφηθεί για να αποτραπεί η μη εξουσιοδοτημένη πρόσβαση ακόμα και σε περίπτωση παραβίασης της ασφάλειας.

Ακολουθώντας αυτές τις καλές πρακτικές, μπορείτε να προστατεύσετε τις ευαίσθητες πληροφορίες σας. Θυμηθείτε επίσης ότι η ασφάλεια των email είναι μια συνεχής διαδικασία και είναι σημαντικό να παραμένετε ενημερωμένοι σχετικά με τους κινδύνους και τις απειλές που ανακύπτουν στο χώρο της τεχνολογίας και του διαδικτύου καθώς και τα πιο πρόσφατα σχετικά μέτρα ασφαλείας που μπορείτε να λαμβάνετε.

Πηγή Υδρόγειος Ασφαλιστική Blog