Xodimlar uchun kiberxavfsizlik eslatmasi: jamoaga nima tarqatish kerak

Kompaniya antivirus, xavfsizlik devori va zaxira nusxalarga mablag‘ sarflaydi, lekin hujumchi ko‘pincha eng oson yo‘lni tanlaydi — odamni. Soxta xat, «bank xodimi» qo‘ng‘irog‘i yoki Telegram’dagi havola. Xodimlar uchun qisqa eslatma — kiberxavfsizlikning eng arzon va samarali vositalaridan biri. Quyida uning namunaviy tarkibi.

Parollar

• Har bir xizmat uchun alohida parol
• Parol uzun bo‘lsin — bir nechta so‘zdan iborat ibora eslab qolish oson va mustahkam
• Parollarni stikerga yozib monitorga yopishtirmang
• Parol menejeridan foydalaning — kompaniya tavsiya qilganidan
• Imkon bor joyda ikki bosqichli tasdiqlashni yoqing
• Hech kimga, hatto IT xodimiga ham, parolingizni aytmang — u sizdan parol so‘ramaydi

Fishing xatlar va xabarlar

Fishing — sizni havolani bosish, fayl ochish yoki ma’lumot kiritishga undaydigan soxta xabar. Belgilari:

1. Shoshilinchlik: «hisobingiz bloklanadi», «bugun to‘lash kerak»
2. Yuboruvchi manzili tanish nomga o‘xshaydi, lekin bitta harf farq qiladi
3. Kutilmagan ilova yoki arxiv
4. Parol, karta raqami yoki SMS kod so‘rash
5. Rahbar nomidan g‘ayrioddiy so‘rov — ayniqsa pul o‘tkazish

Shubha bo‘lsa — havolani bosmang, boshqa kanal orqali yuboruvchining o‘zidan so‘rang.

Telegram va messenjerlar

• SMS yoki Telegram kodini hech kimga bermang — bu akkauntingiz kaliti
• Telegram’da ikki bosqichli tasdiqlash parolini o‘rnating
• Notanish kishilar yuborgan fayllarni, ayniqsa ilova o‘rnatish fayllarini ochmang
• Ish yozishmalari va mijozlar ma’lumotlarini shaxsiy chatlarga ko‘chirmang
• «Do‘stingiz» noodatiy tarzda pul so‘rasa, unga qo‘ng‘iroq qilib tekshiring

Qurilmalar

• Ish joyidan ketayotganda ekranni qulflang
• Tizim va dasturlar yangilanishlarini kechiktirmang
• Noma’lum fleshkalarni kompyuterga ulamang
• Ish uchun dasturlarni faqat IT bo‘limi ruxsati bilan o‘rnating
• Telefon va noutbukni qulf va shifrlash bilan himoyalang

Wi-Fi va tashqarida ishlash

Kafe va aeroportlardagi ochiq Wi-Fi tarmoqlarida maxfiy ma’lumotlar bilan ishlamang yoki kompaniya VPN’idan foydalaning. Ish noutbukini mashinada qoldirmang.

Fayllar va ma’lumotlar

Mijozlar va kompaniya ma’lumotlarini faqat ruxsat etilgan joylarda saqlang. Shaxsiy bulutli disklarga va pochtaga ish fayllarini yubormang. Hujjatni tashqariga yuborishdan oldin qabul qiluvchi manzilini tekshiring.

Shubhali holatda nima qilish

Havolani bosib yubordingizmi, kompyuter g‘alati ishlayaptimi, kimdir sizning nomingizdan yozayaptimi? Darhol IT bo‘limiga yoki mas’ul shaxsga xabar bering. Xatoni yashirmang — tez xabar berilgan muammoni hal qilish ancha oson. Bu bo‘limga aniq kontakt — telefon yoki Telegram — yozing.

Eslatmani qanday tarqatish

Bir sahifadan oshirmang. Yangi xodimlarga birinchi kuni bering, hammaga yiliga bir-ikki marta eslating. Real misollar — kompaniyaga kelgan haqiqiy fishing xatlar — nazariyadan yaxshiroq o‘rgatadi. Xodimlar savol berishdan qo‘rqmasligi kerak.