• Thursday, November 9, 2023

Во современото дигитално работење, електронската пошта претставува еден од главните канали за комуникација и трансфер на чувствителни податоци. Сепак, сè поголем број на компании се соочуваат со безбедносни инциденти поради користење на слаби или повторно употребени лозинки.

Лозинки како 123456, admin123, company2023 сè уште се користат и лесно може да бидат погодени од автоматизирани напади. Откако напаѓачот ќе ја преземе контролата врз една поштенска сметка, последиците може да бидат сериозни и долготрајни.

ШТО МОЖЕ ДА СЕ СЛУЧИ КОГА ЌЕ БИДЕ КОМПРОМИТИРАНА ЕЛЕКТРОНСКА СМЕТКА?

  • ИСПРАЌАЊЕ НА СПАМ И ВИРУСИ ОД ВАШЕ ИМЕ ДО ИЛЈАДНИЦИ ПРИМАЧИ
  • ВНЕСУВАЊЕ НА ВАШИОТ ДОМЕН ВО ЦРНИ ЛИСТИ (BLACKLISTS) ШТО ГО БЛОКИРА ИСПРАЌАЊЕТО КОН GMAIL, OUTLOOK И ДРУГИ
  • ДОСТАП ДО ДОВЕРЛИВА КОРЕСПОНДЕНЦИЈА, ФАКТУРИ И СМЕТКОВОДСТВЕНИ ДОКУМЕНТИ
  • ПОСТАВУВАЊЕ НА ТАЈНИ ПРАВИЛА ЗА ПРЕНАСОЧУВАЊЕ И ПРИСЛУШУВАЊЕ НА КОМУНИКАЦИЈА
  • БИЗНИС-ИЗМАМИ (BEC) ПРЕКУ КОИ НАПАЃАЧОТ СЕ ПРЕТСТАВУВА КАКО ВАШ ВРАБОТЕН И БАРА УПЛАТИ

КАКО ДА ЈА ПРЕПОЗНАЕТЕ КОМПРОМИТИРАНАТА ПОШТА?

  • ПОРАКИ СЕ ИСПРАЌААТ БЕЗ ВАШЕ ЗНАЕЊЕ
  • ДОБИВАТЕ ПОВРАТНИ ПОРАКИ (BOUNCE) ОД НЕПОЗНАТИ АДРЕСИ
  • КЛИЕНТИ ВЕ ИЗВЕСТУВААТ ДЕКА ДОБИЛЕ СОМНИТЕЛНИ СОДРЖИНИ ОД ВАША АДРЕСА
  • ВО CPANEL СЕ ПОЈАВУВААТ НЕПОЗНАТИ FORWARDERS ИЛИ FILTERS

ПРВ ЧЕКОР: КОРИСТЕТЕ СИЛНА И УНИКАТНА ЛОЗИНКА

Силната лозинка е основна заштита од упади. Таа треба да биде:

  • СО НАЈМАЛКУ 12 КАРАКТЕРИ
  • ДА СОДРЖИ ГОЛЕМИ И МАЛИ БУКВИ, БРОЕВИ И СПЕЦИЈАЛНИ ЗНАЦИ
  • ДА НЕ СЕ КОРИСТИ НА ДРУГИ СМЕТКИ

ПРИМЕР НА СИЛНА ЛОЗИНКА: gOHost@2024$secure
ПРИМЕР НА СЛАБА ЛОЗИНКА: company123

ПРЕПОРАЧАНО: КОРИСТЕТЕ МЕНАЏЕР ЗА ЛОЗИНКИ КАКО BITWARDEN, 1PASSWORD ИЛИ LASTPASS.

ВТОР ЧЕКОР: АКТИВИРАЈТЕ ДВОФАКТОРСКА АВТЕНТИКАЦИЈА (2FA)

2FA Е НАЈСИГУРНА МЕТОДА ЗА СПРЕЧУВАЊЕ НЕАВТОРИЗИРАН ПРИСТАП, ДУРИ И АКО ЛОЗИНКАТА Е УКРАДЕНА.

КАКО ДА ЈА АКТИВИРАТЕ 2FA ВО CPANEL:

  1. НАЈАВЕТЕ СЕ ВО CPANEL
  2. ОДЕТЕ ВО SECURITY > TWO-FACTOR AUTHENTICATION
  3. КЛИКНЕТЕ НА „SET UP TWO-FACTOR AUTHENTICATION“
  4. СКЕНИРАЈТЕ ГО QR КОДОТ СО GOOGLE AUTHENTICATOR ИЛИ AUTHY
  5. ВНЕСЕТЕ ГО КОДОТ ЗА ВЕРИФИКАЦИЈА

ОД ТОЈ МОМЕНТ, ЗА СЕКОЈ ОБИД ЗА НАЈАВА ЌЕ БИДЕ ПОТРЕБЕН И КОД ОД МОБИЛЕН УРЕД.

ДОДАТНИ МЕРКИ ЗА ЗАШТИТА

  • ПРЕГЛЕДАЈТЕ ГИ СИТЕ EMAIL FILTERS ВО CPANEL
  • ОТСТРАНЕТЕ НЕПОЗНАТИ FORWARDERS
  • СКЕНИРАЈТЕ СО IMUNIFYAV ЗА МАЛВЕР И НЕСАКАН СОФТВЕР
  • КОРИСТЕТЕ SSL КОМУНИКАЦИЈА НА SMTP И IMAP

ЗАКЛУЧОК

ЕДНА СЛАБА ЛОЗИНКА МОЖЕ ДА ГИ ОТВОРИ ВРАТИТЕ КОН ЦЕЛОКУПНАТА КОМУНИКАЦИЈА, ДОВЕРЛИВИ ПОДАТОЦИ И ДА ГО НАРУШИ УГЛЕДОТ НА ВАШАТА КОМПАНИЈА.

НЕ ГО ОДЛОЖУВАЈТЕ СИГУРНОТО – ПОДЕСЕТЕ СИЛНА ЛОЗИНКА И АКТИВИРАЈТЕ 2FA ВЕДНАШ. ОВОЈ ПРОСТ ЧЕКОР МОЖЕ ДА ГО СПРЕЧИ НАЈГОЛЕМИОТ РИЗИК.