יום חמישי, 31 במרץ 2016

זהירות מוירוסים - הודעה למשתמשים

שלום למבקרים באתר.
להלן הודעה ששלחתי למשתמשי מחשוב אצל אחד הלקוחות שלי.
אני ממליץ למנהלי רשת לשלוח הודעות דומות בארגון כדי להגביר מודעות והבנה של העובדים לאיומים, ואיך הם יכולים וצריכים לעזור בהגנה על מערכת המחשוב בעבודה וגם בבית.

הודעה 1:


שלום לכולם.

 

בתקופה האחרונה יש יותר ויותר וירוסים שמסתובבים ברשת ופוגעים במחשבים ביתיים וארגוניים כאחד.

חלק גדול מהוירוסים הוא מסוג "כופר" שמטרתו לנעול את קבצי המידע בסיסמא ולדרוש תשלום עבורם,

ויש גם סוגים אחרים של וירוסים, טרויאנים והונאות רשת אחרות שמטרתם להשתלט על המחשב או להוציא מידע רגיש.

 

עלינו כמשתמשים במערכות להגן על עצמנו במספר דרכים ומעגלי אבטחה שונים.

 

* המעגל החיצוני הוא מערכות שבאחריות מחלקת המחשוב, כגון firewall/mail relay וכו',

שתפקידן לסנן חלק מהתעבורה לפני שמגיע למשתמשים.

מערכות אלו מבצעות סינון ראשוני אך אינן יכולות לזהות בזמן ולעצור את כל האיומים.

 

* מעגל אבטחה נוסף הוא תוכנת אנטי וירוס שמותקנת במחשב של המשתמש.

יש לוודא שהתוכנה פעילה ומעודכנת, אך גם היא לא יכולה לזהות ולעצור את כל האיומים החדשים.

אנו משתמשים בתוכנת eset, להלן דוגמא של סמל התוכנה ותאריך עדכון שמופיע כשמצביעים עליו.

מומלץ שכל אחד יבדוק במחשב שלו אם מותקן אנטי וירוס ומה תאריך העדכון.

 

* המעגל השלישי והחשוב ביותר – הוא התנהגות של כל אחד מאיתנו שמשתמש במחשב.

יש להקפיד על זהירות רבה במיוחד לגבי הודעות EMAIL חשודות אך גם בגלישה באינטרנט או שימוש ב diskonkey .

העקרונות הם פשוטים יחסית, כגון:

+ במידה שיש קובץ מצורף, לחשוב פעמיים לפני שפותחים אותו.

+ במידה שיש קישור לאתר חיצוני, לחשוב פעמיים לפני שלוחצים עליו.

+ במידה שבמהלך גלישה באינטרנט או פתיחת קובץ מופיעה בקשה לאישור ביצוע של פעולה מסוימת במחשב, יש לעצור ולא לאשר בלי שמבינים בדיוק במה מדובר.

+ במידה שמקבלים הודעות דואר עם הנחיות ובקשה לבצע פעולה מסוימת או למסור מידע, לחשוב ולחשוד פעמיים. לבדוק במה מדובר.

גם אם ההודעה מגיעה כביכול ממישהו מוכר יש להפעיל הגיון בריא ולבדוק לפני שמתייחסים כי יש מקרים רבים של הונאות והתחזות ברשת.

 

אנא תקפידו על שימוש בטוח וזהיר במחשב, במיוחד בעת שימוש בדואר אלקטרוני ובאינטרנט.

 

כמו כן במידה שזיהיתם בעיה או משהו חשוד יש לפנות מידית למחלקת המחשוב לבדיקה,

ובמקביל לנתק את המחשב מהרשת כדי למנוע פגיעה במחשבים ושרתים אחרים עד שבודקים במה מדובר.

 

יזהר הורביץ

מנהל רשת

אין תגובות: