Le piratage de la campagne Hillary Clinton de 2016 a commencé par quelque chose que nous pouvons tous comprendre : un e-mail de phishing demandant un changement de mot de passe. Si vous travaillez dans n’importe quel type de travail sensible, vous pourriez également être vulnérable, même avec des e-mails privés.
« Ils veulent vos mots de passe », a déclaré Karen Walsh, qui dirige une société de marketing qui aide les entreprises de cybersécurité à expliquer leurs compétences en langage clair, « parce que les gens réutilisent les mots de passe entre la maison et le travail ».
Eric Gosh, un vétéran de l’Air Force qui a passé une partie de son temps à protéger la technologie sensible de la Russie, dirige maintenant une société de conseil en technologie à Chicago. Il rappelle constamment aux clients de se poser trois questions lorsque des e-mails étranges arrivent, et la réponse à toutes devrait être oui : Est-ce de quelqu’un que je connais ? Est-ce ce que j’attendais ? Est-ce dans le format que j’attendais ?
« Si la réponse est non, décrochez le téléphone et appelez », a-t-il déclaré.
Mme Walsh recommande un plan de sauvegarde 3-2-1 éprouvé : trois copies de toutes les données importantes dans deux formats ou types de supports de stockage différents, dont l’un dans un cloud.
Par exemple, si vous êtes sur le point de subir un traitement médical sensible, il est sage de conserver plusieurs copies de vos dossiers compte tenu des logiciels malveillants qui ont perturbé les systèmes hospitaliers en 2020. Votre fournisseur de soins de santé peut les avoir, bien sûr – mais vous pouvez demander et conserver votre propre copie, à la fois dans le cloud et sur une clé USB ou un dossier papier.
il y a plus Mettez à jour les systèmes d’exploitation de vos appareils ou, mieux encore, activez les mises à jour automatiques. Notez, numérisez ou photographiez les adresses et numéros de téléphone importants, juste au cas où.
Concernant tout ce que vous pourriez avoir personnellement stocké sur Google, Phil Venables, responsable de la sécurité des informations pour Google Cloud, a rassuré cette semaine.