نوشته‌شده در

TunnelBear های اساسی امنیت عملیاتی

هر شرکت است می شود که به کمک تعریف هویت و فرهنگ خود را. باید آن را تعجب سپس می کند TunnelBear که امنیت و حریم خصوصی بخش بزرگی از که هستیم. آیا ما در حال آموزش کارکنان در مورد چگونه برای ایجاد و مدیریت کلمات عبور قوی و یا برای آگاهی از خطرات فیشینگ، ما سعی کنید مطمئن شوید همه از یون های obligat امنیت خود آگاه است.

با تشویق عادات خوب امنیتی در دفتر ما کمک به حداقل رساندن راه سیستم های ما می تواند به خطر بیافتد. تعداد کمی از چیزهایی که ما بخواهید هر کارمند به فکر کمک به حفاظت از خرس به اینجا.

راه اندازی دستگاه های امن

راه اندازی و تعمیر و نگهداری

که هر کسی می شود دستگاه کار جدید که TunnelBear ما بخواهید آنها را به راه اندازی رمزگذاری درایو سخت. دستگاه های نابه جا و یا سرقت می تواند خطر امنیتی بزرگی و رمزنگاری دیسک قادر می سازد، آن به کمک می کند برای جلوگیری از لپ تاپ از دست رفته از تبدیل به یک دستگاه با دسترسی کامل به شبکه ما.

دو دستگاه رمزگذاری FileVault macOS Bitlocker برای ویندوز استفاده می کنیم، محافظت از داده روی iOS و آندروید همراه رمزگذاری گزینه در تنظیمات امنیتی آن. پس از رمزگذاری فعال می شود، ما نیز بخواهید تیم ما به دستگاه و نرم افزار و سیستم عامل خود را با وصله های امنیتی و رفع اشکال در روز نگه دارید در دسترس.

رمز عبور استفاده

قوی، منحصر به فرد عبور گامی مهم در دستگاه ها و حساب های حفظ هستند. در حالی که نظرات در مورد ایجاد کلمات عبور قوی متفاوت، بیشتر متخصصین امنیتی کلمه عبور ساخته شده از 15 تا 20 کاراکتر یک جای خوب برای شروع توافق می کنید که. بنابراین هر کس که TunnelBear با استفاده از مدیر رمز عبور شخصیت حداقل الزامات خاطر سپردن رمزهای عبور را مشکل تر هر چند، می تواند. ما شنیدن RememBear گزینه استوار است.

چند فاکتور تأیید هویت (2FA)

وقتی ما ابزاری استفاده کنید که TunnelBear, مانند نرم افزار چت و یا بهره وری, ما 2FA پشتیبانی اولویت بندی را انتخاب کنید. حتی اگر رمز عبور برای خدمات کلیدی است به خطر بیافتد با 2FA، مهاجم هنوز دسترسی به یک کارمند دستگاه برای دسترسی به سیستم های ما نیاز دارید.

آسیب پذیری در متن پیام بر اساس 2FA شده اند و مستند، به همین دلیل است که ما در اولویت بندی سخت افزار یا نشانه بر اساس 2FA با استفاده از برنامه های مانند Google تأیید کننده.

تامین امنیت ما ترافیک آنلاین

رمزبندیشده با VPN

استفاده می کنیم تمام TunnelBear برای رمزگذاری ترافیک ما در حال دیدن سایت. این که آیا ما در حال کار در دفتر و یا از راه دور ما را با استفاده از TunnelBear به مرور خصوصی بهره مند شوند. علاوه بر این، با استفاده از TunnelBear روزانه ما قادر به ایجاد جدید test آنها موجود است و به سرعت ارائه بازخورد به مهندسان ما هستیم.

تامین امنیت مرورگر

TunnelBear در حالی که نشانی از یک کار خوب مسدود کردن isp ها از دیدن ترافیک ما کروم BlockBear فرمت کمک می کند تا جلوگیری از دیگر روش های ردیابی برای تبلیغات و جمع آوری داده ها استفاده می شود. برای خرس که فایرفاکس را ترجیح می دهند توصیه می کنیم با استفاده از دوره های حفظ حریم خصوصی.

یکی دیگر از ابزار های ما به طور منظم استفاده از HTTPS در همه جا است. این پلاگین حفظ اتصال رمزگذاری شده به هر سایتی که بازدید می کند و باعث می شود آن را بسیار سخت تر برای انسان در متوسط حملات موفق.

در نهایت، کلمه عبور هشدار فرمت کروم برای مجموعه G است که کمک می کند تا دفاع در برابر حملات فیشینگ است. ذخیره سازی موقت “شور کمی کاهش می یابد تصویر بند انگشتی” از کلمات عبور، کروم می توانید بگویید اگر شما رمز عبور صحیح و بررسی برای زمینه تایپ می کنید مطمئن شوید با استفاده از رمز عبور خود را متعلق به سرویس های Google و نه حمله.

جلوگیری از تمرینات آموزشی مهندسی اجتماعی

برای اطمینان ما از خطرات آگاه ماندن ما نیز یک سری تمرین های امنیتی طراحی شده برای آموزش کارکنان ما در مورد روش های مختلف آنلاین حمله ایجاد کرده اید. آزمايش TunnelPhish ما کارکنان ما چه آسان آن این است که از منابع قابل اعتماد ظاهر مورد حمله نشان داد. فیشینگ خرس ما چشم باز تجربه نشان داد فقط چه آسان برای گرفتار کردن گارد و به طور تصادفی اطلاعات حساس به اشتباه است که بود.

نشان دادن ناامن فای

برای کمک به کارکنان در درک دقیقا چه کند TunnelBear به محافظت از آنها را ما راه اندازی شبکه WiFi باز در دفتر ما برای تیم ما نشان دادن هنگام اتصال به wifi عمومی بدون رمزگذاری چه می تواند حمله را مشاهده کنید طراحی شده است که ترافیک خود را.

وقتی که TunnelBear خاموش، مردم برای دیدن وب سایت های آنها بازدید شد شگفت زده شدند به نظر می رسد بر روی صفحه نمایش همراه با نام دستگاه و آدرس IP خود را. توسط تیم ما این است چه آسان است برای گرفتن فعالیت های مرور خود را در زمان واقعی نمایش، ما قادر به کمک به مردم درک چرا آنها باید مراقب باشید با استفاده از wifi عمومی بدون رمزگذاری شبکه اختصاصی مجازی.

اداره امنیت اقدامات کمک به محافظت از مشتریان خود

TunnelBear تامین امنیت کار برای توسعه دهندگان هر کارکنان عضو باید مراقبت در مورد امنیت و مشارکت فعالانه نیست. از طریق ترکیبی از آموزش نفوذ به طور منظم برنامه ریزی شده test و آگاهی از محصولات ما تضمین ما سخت برای ساخت یک تیم که در آن همه مراقبت در مورد امنیت در TunnelBear کار کرده ام.

سوال یا پیشنهادی برای چگونه ما می تواند بهبود شیوه های امنیتی ما دارید؟ ما می دانیم که [email protected] با احترام خاکستری

، email_teamsignature
@ 2 x

نوشته‌شده در

بانک آنلاین امنیت و پول خود را به طور جدی گرفتن است

3 مه تا سال 2018
بانک گرفتن شما پول به طور جدی

نوشته شده توسط پاتریک

به تازگی در ایالات متحده، تعداد بانک ها و اتحادیه های اعتباری ، و دیگر موسسات مالی را به سیستم عامل جدید بانکداری آنلاین منتقل می کند. آنچه به این معنی است که هر کاربر ورود به سیستم خود را تنظیم مجدد اطلاعات بیشتر بود و آنها مجبور به رفتن را از طریق فرایند به دست آوردن دسترسی به حساب کاربری خود را دوباره.

موضوع را با این فرایند این است که آن وحشتناکی ناامن است.

چگونه انتقال فرایند کار می کرد

راه این جدید آنلاین بانکی پلت فرم انتقال کار می کرد، بود که رمز عبور موقت در محل قرار داده شد. این رمز عبور موقت حروف اول چهار نام خانوادگی خود و چهار رقم آخر از شما شماره تامین اجتماعی (SSN).

پس از هشت نویسه وارد بود شما برای ایجاد و پاسخ امنیتی پنج دستور شد. پس از این انجام شد، شما به وارد کنید شماره تلفن تایید، که متن با کد خواهد بود اواخر خواسته شد.

هنگامی که این کد وارد شده بود تمام شده است برای پر کردن در جزئیات مانند نام شما، آدرس ایمیل و روز شماره تلفن.

با همه این زمینه ها به پایان رسید، شما سپس دسترسی به حساب بانکی شما آنلاین داده شد.

عمده مسائل امنیتی با فرایند انتقال

این فرایند انتقال تعدادی از مسائل امنیتی مهم است که به راحتی می تواند منجر به حساب بانکی شما توسط cybercriminal دیده است.

بزرگترین حذف خودنمایی میکند استفاده از نام خانوادگی و SSN به عنوان رمز عبور موقت است. گسترده دانش که تعداد زیادی از بزرگسالان در ایالات متحده تا به حال صندلی SSN خود است که برخی از نقطه در زمان.

جدید ترین نقض اعتباری شرکت Equifax داشتن نام و نشانی و SSN و حتی شماره کارت اعتباری توسط هکرها به سرقت رفته بود. 143 میلیون نفر در ایالات متحده نقض این تحت تأثير قرار گرفت.

این جزئیات هستند اغلب برای فروش در بازار سیاه، شما می توانید خرید مردم تمام هویت و استفاده از آن اطلاعات به باعث ویران کردن.

اگر cybercriminal از روند مهاجرت آگاه است، آنها به راحتی می تواند ورود به حساب بانکی یک فرد و انجام هر چه ميخواهد.

موضوع بعدی را با این روند نیاز به تایید شماره تلفن، این مرحله معرفی به هیچ وجه امنیت. اگر cybercriminal موفق به ورود با رمز عبور موقت، آنها به راحتی می توانید هر شماره تلفن دریافت کد تایید که استفاده کنید.

روش بهتر است؟

گزینه بهتر را می توان به سادگی عبور موقت از طریق پست الکترونیکی ارسال شده اند. بانک ها در بریتانیا را به عنوان مثال. رمز عبور موقت به آدرس با کد داده بنابراین می توانید آن را از طریق نور بخوانید با نشانه گذاری های امنیتی به حساب بانکی در نامه ثبت نام ارسال می کنید.

حتی اگر یکی از حروف قطع می باشد که اطلاعات بی فایده است علاوه بر این روش بسیاری از بانک ها رمز عبور موقت در دو حرف مختلف ارسال.

سخت است می گویند چرا برخی از بانک ها تصمیم به استفاده از یک روش نا امن آن به احتمال زیاد است به صرفه جویی در هزینه در نیاز به ثبت نامه های فیزیکی.

چگونه به مطمئن شوید حساب شده است تحت تاثیر

بهترین کاری که شما می توانید به حساب خود مطمئن شوید در برخی از راه مصالحه شده است این است که به نگه داشتن چشم در هر یک از incomings و مخارج.

اگر شما معامله شما را تشخیص نه، بانک شما فورا تماس بگیرید و مطمئن شوید آنها از این آگاه هستند. این اغلب در یک کارت اعتباری جدید و جزئیات ورود به سیستم با نام تجاری جدید منجر شود.

با استفاده از VPN که بانکداری آنلاین بیش از حد ایده خوبی است، این می افزاید دیگر لایه ای از حفاظت و کمک خواهد شد چشم دور از اطلاعات حساس خود را کنجکاو نگه دارید. مخفی کردن

. من شبکه اختصاصی مجازی امنیت که اولویت با رمزگذاری های سطح بالا نگه می دارد. اگر می خواهید امتحان کنید خدمت شما قبل از خرید اشتراک شما می توانید با ما حساب رایگان مادام العمر.

همین حالا عضو شوید!

نوشته‌شده در

4 درس امنیت اطلاعات از ‘جنگ ستارگان’

حتی ارباب تاریکی Sith شما چیز با ارزش یا دو مورد امنیت داده ها یاد می دهد.

ستارگان همچنان حفظ ‘امپراتوری کهکشانی’ از تسلط فرهنگ گیک پاپ. اما در حالی که جورج لوکاس حماسه علمی تخیلی است، بسیاری از سری به عنوان منبع الهام بخش برای زندگی روزمره است. در مورد Kellman Meghu رئیس مهندسی امنیت برای بررسی فن آوری پوینت، ستارگان مورد مطالعه در امنیت داده ها است. آنچه واقعا خراب (یا دقیق تر شود منفجر) ستاره مرگ مانده شورشی معمول Stormtrooper بی کفایتی یا حتی نیمه تاریک اجتناب ناپذیر از دست دادن به بچه ها خوب بود. در عوض، Meghu، توضیح داد که این سری رایج داده ها امنیت blunders ساخته شده توسط Darth Vader خود که محکوم به نبرد نهایی ایستگاه بود. این نکات امنیتی داده به قلب جوان Padawan برای اطمینان از سلطنت طولانی و نامی بر داده های خود را.

1) اطلاعات اختصاصی رمز عبور حفاظت شده باید باشد.

بیایید شروع با این واقعیت است که Jyn Erso قادر به اتصال به هر گونه dataport کمالالملک و نگاه کردن به مکان فیزیکی شماتیک مرگ ستاره بدون آنقدر به عنوان کلمه عبور. من آن را دریافت، دسترسی آسان برای تمام پرسنل امپراتوری کهکشانی که نیاز به آن چیزی که واقعا راحت است. اما راحتی آن را می کند بیش از حد آسان برای اطلاعات محرمانه را به دست اشتباه قرار می گیرند. به همین ترتیب، اطلاعات طبقه بندی شده از هر نوع باید ذخیره شده بر روی دستگاه های محافظت نشده. اگر اطلاعات که نزدیک و عزیز به شما را در اختیار آن با خیال راحت پشت یک رمز عبور قوی tucked دور شود باید — که حداقل تنها.

2) جلوگیری از انقراض با پشتیبان امن.

با این تعریف، نقطه شکست یک نقص مهلک است که می تواند باعث سقوط خود را است. امپراتوری کهکشانی بت بزرگ را در بستر مرگ ستاره ساخته شده و در حالی که موثر از سلاح ترس است، نابودي فلج شد. در حال حاضر چه ستاره مرگ خود را نقطه شکست است و یا اگر آن کسانی که مزاحم بندر حرارتی اگزوز است کاملا به شما اما پس از مرگ ستاره کار رفت رفت تمام عملیات با آن. درس این است که برای اطمینان از طول عمر خود را داده سیستم نسخه پشتیبان نیاز به در محل قرار داده شود. این که آیا آن پشتیبان گیری خودکار از کل سیستم شما را به ابر امن و یا روش دستی فایل های گیلاس چیدن با رمزگذاری شده هارد دیسک، سیستم پشتیبان گیری هر چیزی از زندگی خود را به زندگی لحظات ارزشمند می توانید ذخیره کنید.

3) دو فاکتور تایید است آزار دهنده است اما لازم است.

عنوان این وبلاگ تا eloquently اشاره کرد، “ضبط شاهین هزاره روی رگ امپراتوری باید است بازار هدف، اما چون امپراتوری استفاده فقط ضعیف، تنها عامل شناسایی سیستم (“Stormtrooper شبیه? دسترسی Granted. “)، گروه شورشیان قادر به نه تنها فرار بودند اما فرمان امپراطوری کل شبکه داده ها را به دست آورید.” دو مرحله یا دو فاکتور تایید (2FA) تنها روند دسترسی به اطلاعات را از طریق دو روش جداگانه تایید تایید است. بله — آن را راه اندازی می شود درد, اما آن است که حتی به درد که سرقت هویت مقایسه نیست. فعال کردن تنظیمات 2FA در ایمیل خود برنامه های رسانه های اجتماعی فرستادگان و هر جای دیگر ممکن است داده های محرمانه خود را زندگی می کنند.

4) رمزگذاری همه چیز مثل سرنوشت کهکشان در آن بستگی دارد.

با عرض پوزش Anakin, اما در پایان روز بود برنامه های مخفی خود را برای مرگ ستاره رمزگذاری شده، زیرا او قادر به کشف مطالب خود را که R2-D2 دستش جمع شدن کمی بر روی آنها کردم مهم نیست. در حالی که امپراتوری امتیاز برای امنیت فیزیکی میشود، آنها با پرداخت قیمت برای دفاع از خود داده درست. پرونده های دستگاه های خود را و اتصال اینترنت خود را به نگه داشتن اطلاعات امن از پایان به پایان رمزگذاری. بنر ipvanish

مهم نیست اگر شما در حال کار برای حفظ یک امپراتوری ظالم و یا اگر شما فقط می خواهید به راحتی ذهن خود را در جهان مبتنی بر داده ها، شما تا حد زیادی می تواند از امنیت داده ها بهتر بهره مند شوند.

دانلود