Кіберполіція та Сили ТРО розробили рекомендації з інформбезпеки для військових

Кіберполіція України та Сили територіальної оборони ЗСУ розробили рекомендації з покращення інформаційної безпеки і, зокрема, безпечного використання мобільних пристроїв, месенджерів та захисту від кіберзагроз для військовослужбовців. Про це  йдеться у повідомленні Кіберполіції.

Так, військовослужбовцям для безпечного використання мобільних пристроїв на фронті радять:

• використовувати зашифровані месенджери, такі як Signal, для безпечної комунікації;
• регулярно оновлювати програмне забезпечення на своїх пристроях, щоб уникнути вразливостей.

Вибір надійних месенджерів:

• уникати використання небезпечних месенджерів, які можуть бути перехоплені ворогом;
• завжди перевіряти налаштування конфіденційності у використовуваних додатках.

Обережність з підозрілими посиланнями:

• не відкривати підозрілі посилання, отримані через електронну пошту або соціальні мережі;
• завжди перевіряти джерело повідомлення перед тим, як клікнути на посилання.

Ризики підозрілих посилань:

• можуть вести до фішингових сайтів, які викрадають ваші особисті дані та інформацію про банківські рахунки;
• відкриття таких посилань може призвести до встановлення шкідливого програмного забезпечення на ваш пристрій, що відслідковуватиме вашу діяльність і передаватиме її ворогу.

Важливість вимкнення геолокації:

• геолокаційні дані можуть бути використані ворогом для визначення вашого точного місця перебування;
• публікація фото чи відео з увімкненою геолокацією може випадково видати позиції військовослужбовців, що створює небезпеку для всього підрозділу.

Завантаження і встановлення програмного забезпечення на робочі комп’ютери та телефони:

• встановлення невідомих або неперевірених програм може призвести до витоку конфіденційної інформації;
• шкідливі програми можуть отримати доступ до ваших паролів, контактів та інших важливих даних, що може бути використано ворогом для подальших кібератак або нанесення ударів.

Кіберфахівці наголошують: ворог може використовувати різноманітні методи соціальної інженерії, у тому числі й діпфейки, для отримання доступу до конфіденційної інформації.

Для уникнення таких загроз не можна передавати стороннім та не можна вводити у різноманітних анкетах:

• тризначний номер на звороті банківської картки (CVV/CVC-код);
• пін-код від картки;
• логін і пароль для входу в інтернет-банкінг;
• коди й одноразові паролі від банку та мобільних операторів;
• будь-які дані, що стосуються місцеперебування вашого підрозділу, зокрема чисельність особового складу, кількість та види озброєння тощо.

Нагадаємо, що раніше міністерство цифрової трансформації України оголосило про запуск програми з безплатної кібердіагностики для українського бізнесу. 

Фото: Кіберполіція/Facebook