In recent weeks, many of us have had to readjust our work styles to a new format: to work at home or outside the office.
While our security departments are busy preparing secure communication channels and other infrastructure, no one is helping answer simple but important questions:
1. How can we work safely in these new conditions?
2. What are the main safety rules we need to know and follow?
3. What do we need to know to work efficiently, and not to not become a scam victim of scammers?
In this article, we identify ten key recommendations that will help you, your colleagues, and loved ones work remotely, out of the office, and stay safe.
Our tips may seem obvious for advanced users and security professionals.
If you are responsible for security processes, take a look at the end of the article to learn how to set up a regular security awareness process for your employees.
1. Your computer and workplace
1.1 Ideally, if you have a corporate laptop: only use this laptop. If you have to use a personal device, make sure that only you will use it for the entire period if you choose working remotely.
1.2 Lock your computer every time you leave your workplace, even if this place is your room.
1.3 Do not plug in someone else’s flash drives or other USB device to your computer, even if you’re really curious. Curiosity killed the cat, you know.
1.4 If you have to work in a public place, check your surroundings. This is especially important when working with confidential information or entering a password. Do not let strangers stand behind you.
2. Passwords and access
2.1 Learn to choose and set a strong password, even on your personal computer.
2.2 Use different passwords for different services/applications. To help you manage your passwords use a password manager.
2.3 Enable two-factor authentication on all services/applications that you use.
3. Secure Internet access
3.1 Do not connect to unfamiliar wireless networks: it’s better to use your mobile phone as a hotspot and connect to the internet that way Internet.
3.2 Use your corporate VPN whenever possible.
4. Software updates
4.1 Check that your antivirus, operating system, browser, and other applications are updated regularly.
4.2 Protect your browser.
4.3 Do not download or run suspicious files from the Internet, even if they look like updates.
5. Updating mobile devices
Check and enable automatic updates on your mobile devices.
6. Applications and messengers
6.1 Do not install suspicious applications.
6.2 Do not click unknown links on your smartphone.
7. Suspicious situations
7.1 Check with your security team who you can call or write to if you suspect something suspicious or an incident.
7.2 Inform your security team of everything that seems suspicious. If you see something, say something.
8. Countering fraudsters
8.1 Learn to recognize the emotions that scammers try to evoke: fear, greed, curiosity, and others.
8.2 Remember that these emotions turn off critical thinking. As a result, you can perform an action that you would not normally perform.
8.3 Report to your security department/service everything that seems suspicious.
Read the article: What you need to know about phishing.
9. Safe website browsing
9.1 The address of any website where you enter a password should begin with HTTPS.
9.2 If you see an HTTPS error or something suspicious, do not enter your username or password on such a website.
10. Safe use of email, links, and files
10.1 Fraudsters can impersonate your colleagues, partners, and managers. Feel free to call back those people from whom an email or even a message in your messenger supposedly came. When working remotely, you cannot approach a colleague in person, however, you must make sure that it is he or she who writes to you.
10.2 Learn to distinguish fraudulent emails from real ones.
10.3 Learn to check links and attached files in emails, on websites, and messaging apps.
To organize regular remote learning for your employees, as well as the process of employee security awareness training—fill out the form on the website or write to us and start the process within the next business day.
После того, как 11 марта 2020 года ВОЗ официально признала пандемию коронавируса, был создан Фонд солидарности и реагирования по борьбе с COVID-19 (COVID-19 Solidarity Response Fund). Цель фонда — подготовить к борьбе с вирусом все страны мира, а в особенности — государства со слабой системой здравоохранения.
Преступники просят пользователей сделать пожертвование, отправив биткоины напрямую на адрес, указанный в письме, в качестве адреса отправителя которого для большей убедительности указан donate@who(.)int.
Чтобы послание выглядело убедительнее, преступники добавляют в письмо логин и пароль пользователя, полученный из общедоступных баз скомпрометированных учётных записей, и сообщают, что скрыться от них невозможно, они найдут свою жертву повсюду.
Мошенники взломали официальный сайт Tupperware и модифицировали его, добавив через iframe вредоносный код.
При попытке оплатить заказанный товар посетитель видит фальшивую форму оплаты. После ввода данных они отправляются мошенникам, а пользователь получает сообщение о таймауте, после чего выводится настоящая форма оплаты.
Мошенники не позаботились о локализации скиммера, поэтому фальшивая форма всегда «говорит» по-английски в отличие от настоящей.
В качестве объектов атаки преступники выбирали маршрутизаторы D-Link и Linksys, у которых был включен удалённый доступ к управлению настройками, а затем путём перебора подбирали пароль.
После успешного взлома IP-адреса в настройках DNS маршрутизатора изменялись на вредоносные.
Поскольку подключающиеся к маршрутизатору компьютеры используют IP-адреса DNS-серверов, полученные от него, подконтрольные злоумышленникам DNS-серверы переадресовывали пользователей на вредоносный контент. В результате при открытии браузера пользователя получали уведомление с предложением скачать приложение от ВОЗ.
Вместо полезной программы доверчивые пользователи устанавливали на компьютеры вредонос Oski, который похищает и передаёт преступникам
A user has recently discovered that WhatsApp stores the 2FA passcode in plain text in a file in their sandbox.
Being into the sandbox, no other apps can read that file, but there are some cases (in particular the second one) that should force to encrypt the 2FA Code. https://t.co/nmrNSGkKSU
На устройствах с iOS-устройствах коды хранятся в файле /var/mobile/Containers/Data/Application/Whatsapp/Library, на Android — в /data/data/app/com.whatsapp/shared_prefs/com.whatsapp_preferences.xml.
Хотя файл с кодом хранится в песочнице, и другие приложения в обычной ситуации не могут получить к нему доступ, на смартфонах, где включены права суперпользователя (root) или произведён джейлбрейк, содержимое файла можно прочитать.
Android-версии 1Password и LastPass имеют уязвимый механизм автозаполнения паролей: если имя пакета вредоноса соответствует легитимной программе, он получит сохранённые в менеджерах логины и пароли.
Менеджеры LastPass, Dashlane, Keeper и RoboForm не защищают учётные данные при копировании в буфер обмена, поэтому на компьютерах с Windows 10 логины и пароли можно скопировать из буфера в виде простого текста.
Приложения выполняли заявленные в описании функции, поэтому у пользователей не было причин заподозрить в них угрозу. Некоторые из них после установки выдавали себя за важный системный компонент, что обеспечивало им дополнительную защиту от возможного удаления.
При запуске вредоносная программа подключается к управляющему серверу, передает на него сведения об инфицированном устройстве и ожидает поступления заданий.через сервис Firebase. Среди заданий были отмечены:
удалить значок троянского приложения из списка ПО в меню главного экрана;
удалить значок троянского приложения и загрузить в веб-браузере заданную в команде ссылку;
выполнить нажатие (клик) на загруженном сайте;
показать рекламный баннер.
Примеры рекламных баннеров:
Основное предназначение Circle — показ рекламы и загрузка различных сайтов, на которых имитируются действия пользователей: переходы по ссылкам, нажатия на рекламные баннеры или другие интерактивные элементы.
Aufgepasst beim #Online#Banking:#Emotet l?dt #Trickbot nach. Auf infizierten PCs blendet Trickbot beim Online-Banking eine Abfrage nach der Mobiltelefonnummer und des Ger?tetyps ein und fordert Nutzer anschlie?end zur Installation einer angeblichen Sicherheits-App auf. pic.twitter.com/QHfmYojZxK
TrickMo распространяется через внедрение контента в браузер заражённого TrikBot пользователя:
Обнаружив, что пользователь обращается к сайтам определенных банков, TrikBot предлагает ему загрузить и установить решение, для «защиты учетных записей».
На самом деле приложение, которое прикидывается мобильным антивирусом Avast, содержит TrickMo.
После установки поддельный антивирус запрашивает доступ к службе специальных возможностей (Accessibility service) Android.
Полученные привилегии позволяют TrikMo взаимодействовать с устройством жертвы без ведома пользователя и генерировать любые нажатия на экран.
TrickMo устанавливает себя как приложение для работы с SMS по умолчанию, что позволяет ему перехватывать любые SMS, поступающие на устройство, в том числе и от банков.
Используя ошибку, можно отключить спидометр, климат-контроль, сигналы поворота, навигацию, уведомления автопилота, уведомления о пропущенных звонках и другие функции
Для проведения атаки достаточно заставить пользователя перейти на специально созданную веб-страницу, которая вызывает сбой в работе интерфейса браузера на основе Chromium, через который производится управление системами автомобиля на центральном экране.
Управлять движением Tesla можно управлять даже при отказавшем дисплее, а чтобы вернуть дисплей в нормальное состояние, нужно «перезагрузить» автомобиль, выключив его и снова включив.
Наша платформа помогает обучить сотрудников, измерять и тренировать их навыки с помощью имитированных атак. Ведём исследования, используем собственную методологию, создаем реалистичные сценарии и актуальные примеры мошенничества для тренировки навыков.
В прошлой статье мы рассказали, как работать удалённо и оставаться в безопасности. Но риски безопасности — не самая большая угроза, с которой может столкнуться человек на карантине или при внезапной социальной изоляции.
Тема сегодняшней статьи — основные психологические проблемы, с которыми может столкнуться каждый из нас, и методы борьбы с ними. Вы узнаете, как помочь себе и близким максимально комфортно адаптироваться к новым условиям жизни и работы, преодолеть панические, депрессивные и тревожные состояния, а также что рекомендовать своим коллегам и сотрудникам для поддержания ментального здоровья и рабочего настроения.
Введение
В России еще не ввели обязательный домашний карантин. Пока мы можем перемещаться относительно свободно. Однако многие работодатели уже объявили о переходе на дистанционную работу и рекомендовали оставаться дома. Учебные заведения также переводят занятия в онлайн-формат, а самые тревожные граждане организуют себе собственный карантин, ограничивая выходы на улицу, посещения публичных мест и контакты с другими людьми.
С точки зрения эпидемиологии эти меры можно назвать оправданными, но к сожалению, спасая от заражения, они создают угрозу психологическому здоровью людей. Как показывают исследования психологического воздействия карантина во время вспышек заболеваний, даже краткосрочный опыт изоляции может привести к появлению симптомов посттравматического стресса (ПТСР), депрессии, замешательства, гнева, страха и злоупотреблению психоактивными веществами.
Важно! Не думайте, что если вы не относитесь ни к одной из перечисленных групп, вас не затронут психологические последствия социальной изоляции. Возможно, вы будете более устойчивы к происходящему, однако вполне вероятно, столкнётесь с тревогой, ночными кошмарами и другими стрессовыми реакциями вашего организма, которые сложно подавить логикой и здравомыслием.
Наиболее психически уязвимы к изоляции:
люди, у которых есть или были проблемы с психическим здоровьем, включая проблемы с употреблением психоактивных веществ;
люди, которые уже имеют тревогу о здоровье или генерализованное тревожное расстройство;
люди, уже имевшие опыт вынужденной изоляции или напоминающий его;
люди со слабыми социальными связями/отношениями;
дети, подростки и пожилые граждане;
люди с ярко выраженными экстравертными чертами, высокой потребностью в общении и активном образе жизни;
люди, чья профессия связана с активным взаимодействием с другими людьми;
люди, находящиеся на обследовании с подозрением на COVID-19, на лечении или уже выписаны из больницы после лечения COVID-19;
люди, которые помогают в реагировании на COVID-19, такие как врачи и другие медицинские работники (рабочая изоляция от собственных семей и дома).
С какими психическими проблемами можно столкнуться?
Стресс вызывает одни и те же психофизические реакции вне зависимости от его причины. И чем дольше человек пребывает в этом состоянии, тем серьезнее будут последствия для организма.
Среди негативных симптомов, с которыми вы можете столкнуться в условиях социальной изоляции:
страх и тревога за своё здоровье и здоровье близких, выраженные в кошмарах и психомоторном перевозбуждении;
подозрение и паранойя, часто сопровождающиеся агрессией и ксенофобией;
острые стрессовые реакции — плач, истерика, апатия, агрессия, двигательное возбуждение, нервная дрожь и др.;
нарушение когнитивных (мыслительных) функций: ухудшение гибкости мышления, концентрации и запоминания, нарушения восприятия, притупление ощущений, появление поспешности и хаотичности в принятии решений;
истощение — физическое (хроническая усталость, упадок сил), психическое (отрицательная оценка себя, своей деятельности и жизни в целом) и эмоциональное (чувство безнадежности и беспомощности);
развитие посттравматического стрессового расстройства;
появление депрессии или её усугубление, вызванное чувством безнадежности в отношении будущего и невозможности планировать;
обострение хронических проблем со здоровьем и появление психосоматических заболеваний.
Как сохранить психическое здоровье в условиях карантина?
Мы выяснили, что у карантина более чем достаточно негативных психологических эффектов. Так что же делать? Как позаботиться о себе?
Строго соблюдайте режим дня. Первые дни в изоляции сильно расслабляют и заставляют потерять счет времени. Сбивается привычный ритм жизни, что превращается в дополнительный физический стресс для организма и приводит к развитию психических недугов. Четко распланируйте и соблюдайте режим дня. Особенно это важно, если с вами дети. В приоритете должна быть забота о себе и своих близких.
Ограничьте просмотр новостей о пандемии. К сожалению, сейчас все диванные эксперты переквалифицировались из политиков в медиков, и заполонили интернет пугающими мнениями и «авторитетными» заявлениями. Растущие показатели смертности, обвал фондового рынка и карты, иллюстрирующие стремительное распространение COVID-19 способны вызывать лишь панику и страх. Если вы тревожная личность, избавьте себя от этой информации. Не нужно день и ночь изучать новости про коронавирус.
Это не значит, что нужно совсем отказаться от новостей, ведь это создаёт ощущение контроля над ситуацией. Но вы вполне в состоянии сохранить контроль, если ограничитесь просмотром двух-трёх авторитетных источников, например, сайта Всемирной организации здравоохранения и правительственных ресурсов. Тогда вам будет достаточно выделить изучению новостей 15 минут утром и вечером.
Разработайте себе план достижений в условиях карантина. Что вы давно хотели сделать дома, но постоянно откладывали или не успевали? Небольшой ремонт? Перестановку мебели? Прочитать наконец купленные впрок книги или даже написать свою? Зафиксируйте эти цели и распланируйте их реализацию. Это позволит преодолеть чувство беспомощности и депрессию. Наличие планов и целей всегда приободряют и стимулируют возникновение положительных эмоций.
Если у вас есть психические или физические заболевания, составьте план того, как вы можете продолжать лечение и терапию, включая контакт с группами поддержки и обеспечение себя запасом лекарств.
Позаботьтесь о своем теле. Организуйте себе физическую активность. Даже если у вас нет спортинвентаря, делайте элементарную зарядку утром и вечером. Разумная физическая активность снимает стресс и поддерживает тело в тонусе. От вас не требуется спортивных рекордов, не калечьте себя! Делайте глубокие вдохи, потягивайтесь, медитируйте. Выбирайте здоровую сбалансированную пищу, соблюдайте режим сна и бодрствования, избегайте алкоголя и наркотиков.
Общайтесь с друзьями, родственниками и коллегами. Хотя вы в изоляции, технические средства позволяют это компенсировать. Ваш телефон, планшет и компьютер вполне могут обеспечить живое общение через интернет. Проявляйте инициативу, интересуйтесь другими людьми. Это поможет не только вам, но и окружающим. Не отказывайте себе в дистанционном общении, даже если раньше вы этого не любили. Чувство связи и поддержки полезно для иммунной системы, даже если вы создаёте его сознательно.
Примите свои отрицательные эмоции. Важно признать, что в карантине у вас появится много тревожных мыслей и эмоций. Нужно принять их, а не пытаться игнорировать. Это же касается печали из-за утраты нашего обычного образа жизни, беспокойства о нехватке припасов или опасений, что дети заболеют. Избегание негативных эмоций сделает их только сильнее. Замечайте их, когда они возникают, изучайте и описывайте без осуждения, а затем отпускайте. Это суть осознанности, которая обеспечивает психологическое здоровье;
Делитесь своими эмоциями. Не бойтесь просить о помощи! Изоляция от внешнего мира не означает, что нужно захлопнуть дверь и во внутренний мир. Используйте социальные сети для самовыражения или ведите личный дневник. Если вы или кто-то, о ком вы заботитесь, почувствуете избыток эмоций, подобных печали, депрессии или тревоге, если вы заметите желание навредить себе или другим, позвоните на телефон психологического доверия: 8-800-2000-122 — для детей, подростков и их родителей. Телефон доверия для взрослых в каждом городе свой.
Делитесь только точной информацией из правительственных источников, либо, если есть шанс что вы исказите по смыслу или вас не поймут, поделитесь ссылками на ресурсы с достоверной информацией. Не распространяйте домыслы и противоречивую информацию! Это заставляет переоценивать угрозу и недооценивать свои способности справляться с ней, а значит, лишь усиливает беспокойство.
Старайтесь не делать предположений. Не судите людей и не делайте поспешных выводов о том, кто в ответе за распространение болезни, независимо от пола, расы или социальной принадлежности. Данные предположения формируют агрессивные настроения и подпитывают паранойю у вас и окружающих.
Не пытайтесь говорить близким и коллегам «успокойтесь», «не паникуйте». Это не помогает. Лучше давайте чёткие инструкции, что делать («мойте и увлажняйте руки», «закупите все самое нужное» и т. д.). Вы также можете предложить присоединиться к какому-либо действию. Здесь главная цель — сосредоточить внимание на чём-то конкретном, чтобы уменьшить панику и смягчить чувство тревоги.
Осмыслите свое место в этом мире. Карантин так или иначе будет подталкивать вас к саморефлексии из-за ограниченного набора возможных альтернативных действий. Сделайте этот процесс управляемым и полезным.
Помогайте окружающим, особенно одиноким старикам. Общайтесь, помогите им купить лекарства и еду. Чувство социальной полезности уменьшит чувство изоляции и испуг, снизит паранойю и вернёт доверие к другим людям.
Участвуйте в виртуальных флешмобах и создавайте свои. Социальная вовлечённость — это то, чего больше всего не хватает в условиях изоляции. Не отказывайте себе в веселье, даже если оно кажется слишком детским или даже глупым.
Хотите хорошую новость? Изучение паники, как явления, привело учёных к пониманию того, что настоящая паника случается очень редко. В кризисных ситуациях людям свойственно сплочаться, поддерживать друг друга и действовать смело. А значит даже в условиях социальной изоляции мы со всем справимся.
Что ожидать родителям?
Хорошо подготовленный родитель — лучшая психологическая опора для ребёнка. Информированность, спокойствие и уверенность,— вот те качества, которыми он должен обладать. Дети и подростки реагируют на стресс по-разному.
Вот с чем вы можете столкнуться:
чрезмерный плач или раздражение у детей младшего возраста;
возвращение к поведению, которое они переросли (например, ночное недержание мочи);
чрезмерное беспокойство или печаль;
нездоровые привычки в еде или в сне;
раздражительность и «отыгрывающее» поведение у подростков;
плохая успеваемость в школе или уклонение от учебы;
трудности с концентрацией внимания;
избегание привычной деятельности;
необъяснимые головные боли или боли в теле.
Что сделать, чтобы поддержать своего ребёнка?
Поговорите с детьми (старше 6 лет) о вспышке COVID-19. Ответьте на вопросы и поделитесь фактами о COVID-19 так, чтобы ребенок мог их понять. Поддержите их, не вызывая тревоги. Не нужно избегать «страшной темы»;
Убедите детей, что они в безопасности и что нормально испытывать по поводу этой ситуации самые разные чувства. Поделитесь с ними тем, как вы справляетесь со своим стрессом, чтобы они тоже смогли научиться этому.
Ограничьте доступ членов семьи к новостному освещению этого события, в том числе в социальных сетях. Дети могут неправильно истолковать увиденное или услышанное и испугаться чего-то, чего не понимают.
Соблюдайте режим дня и помогайте его соблюдать детям. Если школы закрыты, создайте расписание для учебных занятий, отдыха и развлечений. Очень важно вовлекать детей в планы по поддержанию хорошего здоровья.
Общайтесь с другими родителями, особенно родителями друзей детей. Помогайте организовывать общение ребенка со своими сверстниками.
Будьте образцом для подражания. Делайте перерывы в работе, много спите, занимайтесь спортом и хорошо питайтесь. Общайтесь со своими друзьями и членами семьи.
Как помочь близким в случае острых стрессовых реакций?
Первые два правила психологической помощи, которые вы должны усвоить, это:
Если вы не готовы помогать, если испытываете страх, неуверенность или нет желания, не делайте этого. Неискренняя помощь, оказываемая через силу, чувствуется и может усугубить состояние. Найдите того, кто сможет это сделать вместо вас.
«Не навреди». Если вы не уверены в правильности своих действий — не совершайте их. Даже одна неправильная фраза может ухудшить положение, не говоря уже про более серьезные действия.
Не меньше, чем социальная изоляция, на ваше состояние и психическое здоровье могут повлиять мошенники. Пожалуйста, помните и соблюдайте базовые правила безопасной удаленной работы.
