«Будьте бдительны. Zero trust – лучшая стратегия в кибербезопасности». Военный аналитик об основных правилах кибергигиены для военных и не только

Генштаб выпустил серию вижуалов, которые наглядно и в шутливой форме подсвечивают основные принципы кибербезопасности, которые следует соблюдать в целях безопасности как гражданским, так и военным. Сергей «Флэш» (Сергей Бескрестнов), специалист в сфере радиотехнологий, военный и инженер, представил свое видение темы кибербезопасности и дополнил информацию от Генштаба собственными советами.

«На войне с темой кибербезопасности все точно так же, только вместо мошенников враги, а цена ошибки — не украденная кредитка, а возможная смерть и не одного человека», — подчеркивает Сергей Флеш в сообщении на Telegram-канали.

Основные требования по кибербезопасности для военных и гражданских:

1. Не используйте компьютеры без антивирусного ПО. И не только служебные, а личные, которые с вами где-то рядом на службе.
2. Не применяйте совершенно примитивные пароли.
3. Не выдавайте лишнюю информацию во время видеоконференции (фон, надписи). Это касается и фото.
4. Информация с «тайными грифами» должна обрабатываться только на выделенных для этого компьютерах с особыми средствами защиты.
5. Берегитесь TikTok и соцсетей. Особенно приложений. Без преувеличения тысячи специалистов и специальных ботов у врага мониторят все сети и ждут когда Вы совершите ошибку, выдав важную информацию.
6. Не подключайте к служебным компьютерам непроверенные флешки и накопители.
7. Не открывайте письма от посторонних людей. Не открывайте неизвестные ссылки и документы.
8. Ну и конечно пользуйтесь только проверенным ПО. Бесплатный активатор KMS-Auto для пиратской копии WINDOWS или заботливо размещенная на торренте бесплатная, еще украинизированная «Винда» -100% дырявая. Бесплатный сыр…

Советы о кибергигиене от эксперта:

• Если в группе Signal или WhatsAPP нет следящего админа буквально каждый день за каждым участником группы, считайте, что в группе есть враг. Телефоны «попадают в плен», а противник месяцами потом бывает читает чат подразделов.
• Агенты врага прекрасно владеют украинским языком, знают названия подразделений и фамилии командиров. Если их интересуете именно Вы — они соберут о Вас всю доступную информацию и используют ее, чтобы убедить Вас открыть посланное «представление о Вашем награждении» или «проголосовать за племянника любимой тети Сары на детском Евровидении». Не попадитесь, приняв врага за своего.
• Убедиться визуально в собеседнике можно попросив его включить прямо сейчас видео. Шпионы никогда к этому не готовы и всегда «петляют».
• Любой военный документ подделывается в фотошопе. Ваш новый телефон на Android уже из Китая может быть напичкан ПО неизвестного происхождения.

«Мораль: будьте бдительны. Zero trust — лучшая стратегия в кибербезопасности», — подчеркивает Сергей Флеш.