הדרכה קצרה ואינטראקטיבית: נעבור יחד על עיקרי הנושא, ובסוף נבדוק מה למדנו בשאלון קצר.
המטרה: לחשוב על מידע כמו על הבית שלנו.
כשאנחנו יוצאים מהבית, אנחנו לא משאירים אותו פתוח.
הגישה נשמרת רק למי שבאמת צריך אותה.
במקום בטוח, ולא על השולחן בכניסה.
זה לא רק עניין של "אנשי המחשבים".
שלושה מצבים שקורים אצלנו כבר היום:
עובדי סגל רושמים סיסמאות למערכות על פתקים ובמקום נגיש. סטודנטים יכולים לראות את הסיסמה ולהיכנס כדי לשנות ציונים או לגנוב מידע.
מרצים נכנסים למחשבי הכיתות עם משתמש הגוגל שלהם. כל מי שיש לו גישה לכיתה יכול להיכנס ולגנוב פרטי אשראי השמורים בארנק הדיגיטלי, או לראות חומרי הרצאה ומבחנים.
כל עובר אורח מקבל גישה למידע רגיש. מספיק שאורביט פתוח, וכבר יש לו גישה למאגר המידע הגדול ביותר של המכללה.
תמיד היינו מחויבים לשמור על מידע אישי של עובדים, לקוחות וספקים. אז מה השתנה?
המדינה דורשת מארגונים להגן על מידע בצורה אקטיבית ורצינית הרבה יותר. "לנעול את הדלת" כבר לא מספיק.
במקרה של דליפת מידע או פריצה ("אירוע אבטחה חמור"), הארגון חייב לדווח על כך מיידית לרשות להגנת הפרטיות.
הקנסות על ארגון שלא שמר כראוי על מידע, או לא דיווח בזמן, נעשו כבדים ומשמעותיים הרבה יותר.
כמה הרגלים פשוטים שסוגרים את רוב הפרצות:
בכל יציאה מהעמדה, גם לדקה, נועלים את המחשב: Win + L.
לא רושמים על פתקים, לא משאירים ליד המחשב ולא משתפים עם אף אחד, גם לא עם עמית לעבודה.
לא שומרים סיסמאות ופרטי אשראי, ובסיום תמיד מתנתקים מהחשבון האישי.
קישור "דחוף" ב־SMS, WhatsApp או במייל? לא לוחצים ולא מוסרים פרטים. מאמתים מול הגורם הרשמי.