Ktoś powie znowu te hasła. Można się zirytować. Tak, ale w większości jest to podstawowe i jedyne zabezpieczenie dostępu często do poufnych i strategicznie ważnych informacji. Wyjątek stanowi dwuskładnikowe uczytelnienie np. za pomocą SMS kodu (np. do poczty Gmail) lub certyfikatu (np. w kluczu USB), ale te technologie stosowane są niestety rzadziej i mogą zostać uznane za drogie lub mniej wygodne.
Wróćmy zatem do haseł. Kazdy użytkownik musi mieć swoje konto (w opisie zawierające imię i nazwisko) i oczywiście swoje hasło. Dzielnie się kontem i hasłem jest niedozwolone!
Hasło oczywiście musi być wystarczająco mocne (najlepiej zawierające litery cyfry, znaki specjalne).
Ciekawe dość narzędzie do pokazania ile czasu jest potrzebne, aby złamać hasło, opublikowała na swoich stronach firma Intel (możecie sprawdzić tam swoje hasło):

 https://www-ssl.intel.com/content/www/us/en/forms

/passwordwin.html

Należy stosować inne hasła w różnych systemach, w zależności od ich znaczenia. Inne np. do bazy wiedzy, czy forum internetowego, inne do bankowości elektronicznej, a jeszcze inne do naszego komputera.
Jak to wszytko zapamiętać. Tylko w specjalnym programie typu portfel do haseł
KeePass Password Safe (darmowe!) http://keepass.info/
Szczegółowo sposób użycia narzędzie znajdziecie tutaj:

https://pieleszek.pl/wp-content/uploads/2015/01/keepass_v2.pdf

Inne narzędzia tego typu:
1password https://agilebits.com/onepassword
LastPass https://lastpass.com/
W większych podmiotach gospodarczych warto pomyśleć o centralnym zarządzaniu uprawnieniami w postaci np. usługi katalogowej Active Directory (Windows Server 2012 R2), która zapewni centralne zarządzanie uprawnieniami do większości systemów wykorzystywanych w firmie oraz wymusi centralną polityką między innymi złożoność haseł i konieczność okresowej zmiany.
https://www.microsoft.com/pl-pl/server-cloud/products/windows-server-2012-r2-essentials/
Fundamentalnie ważne jest, że na stacji roboczej nie pracujemy z uprawnieniami administratora, w razie pojawienia się zagrożenia, sprzyja to łatwemu działaniu szkodliwego oprogramowania w naszym systemie. Osobno uwierzytelniajmy się na konto administratora (w menu kontekstowym jest dostępna opcja: uruchom jako administrator).

W trakcie odwiedzania stron WWW, a szczególnie instalacji oprogramowania z niesprawdzonych źródeł do naszego komputera (szczególnie wtedy, kiedy serfujemy z prawami administratora, czego nie powinniśmy nigdy robić) na naszym komputerze może zostać zainstalowane niepożądane oprogramowanie. Możemy je pobrać i zainstalować świadomie z oprogramowaniem pobranym z sieci, które uznamy za wiarygodne. Podmienia ono domyślną wyszukiwarkę, strony startowe we wszystkich przeglądarkach i inne ustawiania systemu. Przy otwarciu przeglądarki pojawią się niechciane reklamy w ilości przyprawiającej o ból głowy… W takich przypadkach należy użyć narzędzia AdwCleaner:
http://www.dobreprogramy.pl/AdwCleaner,

Program,Windows,38865.html

AdwCleaner skutecznie usunie niepożądane oprogramowanie z różnych zakamarków systemu.
Aby uniknąć instalacji zbędnego lub złośliwego oprogramowania należy:
– pobierać programy tylko z zaufanych witryn (np. znanych portali z oprogramowaniem),
– podczas instalacji należy bacznie zwracać uwagę, na elementy które są przeznaczone do instalacji, często domyślnie instalują się np. niepotrzebne paski narzędzi, zawsze można odznaczyć odpowiednie pola wyboru,
– należy mieć pakiet antywirusowy (security) z opcję antymalware (wykrywająca niepożądane oprogramowanie).

Wielka pułapka tkwi w SPAMIE, który może być niechcianą ofertą, informacją z firmy kurierskiej, banku. Informacja zachęca do odwiedzenia strony (link jest oczywiście częścią wiadomości), gdzie komputer może pobrać szkodliwe oprogramowanie, udające np. oprogramowanie antywirusowe; podania w formularzu internetowym swoich danych dotyczących konta bankowego, loginów, haseł.
Nie można otwierać automatycznie wiadomości, których nie spodziewaliśmy się. Ostrożność w tym zakresie gwarantuje ochronę przed stratami wynikającymi z ujawnienia dostępu do platform handlu elektronicznego lub systemów bankowości elektronicznej, dysków komputera, książki adresowej.
W przypadku wątpliwości, można dokładnie sprawdzić z jakiego adresu (serwera pocztowego) naprawdę wyszła wiadomość. Należy dostać się do źródła wiadomości (w różnych aplikacjach może być to trochę inaczej realizowane, stosowne instrukcje można wyszukać w Internecie) i odczytać adresu IP z którego wiadomość była wysłana.

Następnie adres można zweryfikować w serwisach:
https://www.ripe.net/
http://who.is/
Więcej na temat problemu poszywania na stronie:
https://pieleszek.pl/problem-podszywania-sie-co-to-takiego/

Pierwsze zagadnienie jakie nam przychodzi ma myśl, w obszarze bezpieczeństwa, dlatego być może pojawia się dopiero teraz. Oczywiście jest obowiązkowe i zawsze musi być aktualne. Dobór oprogramowania najlepiej wykonać w oparciu o niezależne rankingi skuteczności. Obowiązuje bezwzględnie zasada, że wersje instalacyjne zawsze pobieramy z zaufanego źródła. Polecane są pakiety oprogramowania typu Internet Security, jest najlepsza ochrona podczas surfowania, kupowania i korzystania z bankowości online.

Zapewniają one:
– automatyczną ochronę przed wirusami, złośliwym oprogramowaniem i zagrożeniami w Internecie,
– pomagają w bezpiecznym korzystaniu z Internetu dzięki Ochronie przeglądania
– bezpieczniejsze wyniki wyszukiwania zapewniająochronę prywatności
– dodatkowa ochrona bankowości internetowej.
http://www.av-comparatives.org/
https://www.av-test.org/en/antivirus/business-windows-client/
https://www.virusbtn.com/index

W większych firmach konieczne jest monitorowanie aktualizacji zabezpieczeń. Przykład takiego narzędzia:
http://www.mcafee.com/us/products/epolicy-orchestrator.aspx

WordPress jedna z najbardziej rozpowszechnionych platform na których można zbudować serwis internetowy z wieloma funkcjonalnościami przydatnymi w biznesie. Ze względu na otwartość i tym samym powszechną znajomość kodu, należy go tak wdrożyć, aby go można było systematycznie aktualizować. Dla zwiększenia bezpieczeństwa zaleca się wdrożenie następujących wtyczek:
– Akismet – podstawa chroni fora przed spamem, http://akismet.com/
– Sweet Captcha – dodatkowe zabezpieczenie panelu administracyjnego, http://sweetcaptcha.com/
– UpdraftPlus – Backup/Restore – wtyczka do backupów, https://wordpress.org/plugins/updraftplus/
– Wordfence – blokuje skutecznie ataki m.in. na mySQL (odczytywanie haseł z bazy), https://wordpress.org/plugins/wordfence/

Według serwisu http://niebezpiecznik.pl/ (10 porad bezpieczeństwa), jedną z pierwszych czynności chroniących nasze dane jest zaszyfrowanie całego dysku. Chroni przed nieuprawnionym dostępem do danych, np. na skutek kradzieży lub w sytuacji, w której zostawiłeś sprzęt bez opieki np. w hotelowym pokoju. Dla posiadaczy komputerów firmowych wyposażonych w Windows 8.1 Professional, najszybciej dostęp do technologii szyfrowania możliwy jest z użyciem narzędzia jest BitLocker.

Instrukcja konfiguracji dostępna jest na stronie:
https://pieleszek.pl/wp-content/uploads/2015/01/Szyfrowanie-dysk%C3%B3w-BitLocer_v2x.pdf

W przypadku kiedy masz wrażliwe i cenne (dosłownie) dane korzystaj z własnej sieci wi-fi (Wi-Fi Protected Access). Pamiętaj zawsze, aby w swoim urządzeniu przenośnym, które będzie udostępniało Internet o włączeniu szyfrowania sieci (WPA2). Ukryj ID sieci, jeżeli oprogramowanie Twojego telefonu daje taką możliwość. Krótką instrukcję, jak to zrobić można znaleźć w Internecie:
http://www.t-mobile-trendy.pl/artykul,4571,

udostepnianie_internetu_na_androidzie,porady,2.html

Awaria sprzętowa dysku, przypadkowe usunięcie danych, zaszyfrowanie dysku przez złośliwe oprogramowanie, to przyczyny dla których, może dojść do utraty koniecznych dla funkcjonowania firmy danych.
Ochrona przed stratami, nawet kilku tysięcy złotych (jest to cena odzyskiwania danych w specjalistycznej firmie), to wręcz obowiązkowe działanie przedsiębiorcy. W przypadku braku możliwości szybkiego odzyskania danych i przywrócenia działania naszych systemów, możemy być zmuszeni do zaprzestania działalności na dłuższy czas, a wtedy straty mogą być trudne do policzenia.

O zabezpieczeniu danych na pojedynczym komputerze, np. u właściciela małej firmy można przeczytać:
https://pieleszek.pl/wp-content/uploads/2015/01/SyncBack-Free-Backup-Software.pdf
http://www.2brightsparks.com/freeware/freeware-hub.html
Bardziej zaawansowane systemy backupu (dobrane w zależności od skali działania podmiotu gospodarczego):
http://www.altaro.com
http://www.veeam.com/

Kolejną strategicznie ważną rzeczą jest zwrócenie uwagi na nośniki informacji, komputery wycofywane z użytku, często sprzedawane na rynku wtórnym lub oddawane firmie leasingowej.
W takich przypadkach należy zadbać o bardzo skrupulatne kasowanie danych z dysku. Oczywiście operacja, którą w potocznym rozumieniu nazywamy kasowaniem , tak naprawdę zaciera tylko ścieżki do informacji, które w dość łatwy sposób można odzyskać, przy pomocy specjalnego oprogramowania.
Kasowanie należy przeprowadzić przy pomocy specjalistycznego oprogramowania (trwa to długo). W trakcie takiej operacji sektory na dysku są wielokrotnie nadpisywane. W celu realizacji tego zadania możemy sięgnąć po darmowe oprogramowanie:
http://www.diskwipe.org/

Zamiast podsumowania ciekawy artykuł na temat bezpieczeństwa z blogu Google