Cyberbezpieczeństwo kojarzy się z antywirusem, skomplikowanymi narzędziami i analizą zagrożeń. Tymczasem dwie najbardziej praktyczne rzeczy są znacznie mniej widowiskowe: regularne aktualizacje oraz kopie zapasowe, które rzeczywiście da się odtworzyć.
Aktualizacja zamyka znane problemy, zanim ktoś je wykorzysta
Oprogramowanie ma błędy. Część z nich wpływa na bezpieczeństwo i po wykryciu zostaje naprawiona przez producenta. Jeżeli urządzenie lub aplikacja pozostaje na starej wersji, znana podatność może nadal działać mimo dostępnej poprawki. Automatyczne aktualizacje są użyteczne właśnie dlatego, że zmniejszają zależność od pamiętania o każdej nowej wersji.
Nie każda aktualizacja jest równie pilna, ale poprawki bezpieczeństwa mają szczególne znaczenie
Przy zwykłej zmianie wyglądu aplikacji odroczenie aktualizacji często niewiele zmienia. Przy poprawce aktywnie wykorzystywanej podatności czas może mieć większe znaczenie. CERT Polska w materiałach dla użytkowników i organizacji regularnie podkreśla aktualizowanie systemów i oprogramowania jako podstawowy element ochrony.
Kopia zapasowa jest wartościowa dopiero wtedy, gdy da się ją przywrócić
Sam fakt, że gdzieś istnieje folder nazwany backup, nie gwarantuje odzyskania danych. Kopia może być nieaktualna, uszkodzona albo przechowywana na tym samym urządzeniu, które ulegnie awarii. Dlatego ważne jest okresowe sprawdzenie, czy wybrane pliki rzeczywiście można odzyskać.
Synchronizacja i kopia zapasowa to nie zawsze to samo
Usługa synchronizująca pliki między urządzeniami może szybko przenieść także niepożądaną zmianę albo usunięcie. Dobra strategia kopii powinna uwzględniać możliwość powrotu do wcześniejszej wersji albo odzyskania danych niezależnie od głównego urządzenia.
Najpierw chroń rzeczy, których nie da się odtworzyć
Zdjęcia rodzinne, dokumenty, projekty i własne pliki mają inną wartość niż aplikacja, którą można ponownie pobrać. Jeżeli nie da się zrobić kopii wszystkiego, priorytetem powinny być dane unikalne i potrzebne.
Kopia odizolowana ogranicza skutki części ataków
CERT Polska w rekomendacjach dotyczących ransomware podkreśla znaczenie kopii, które nie ucierpią razem z resztą infrastruktury. W domu może to oznaczać zewnętrzny nośnik, który nie jest stale podłączony, albo usługę chmurową z wersjonowaniem. Nie ma jednego rozwiązania dla wszystkich, ale jedna kopia na tym samym dysku nie daje realnej niezależności.
Najlepszy plan jest taki, który działa bez pamiętania o nim codziennie
Automatyczne aktualizacje i automatyczna kopia mogą zmniejszyć liczbę zadań, o których trzeba pamiętać. Nadal warto okresowo sprawdzić, czy działają. Cyberhigiena jest skuteczniejsza, gdy nie wymaga codziennej dyscypliny.
Koniec wsparcia produktu zmienia ocenę bezpieczeństwa
Urządzenie może nadal działać sprawnie mimo zakończenia aktualizacji. Problem polega na tym, że nowe podatności mogą już nie otrzymywać poprawek. Przy zakupie sprzętu i oprogramowania warto więc pytać nie tylko o parametry, ale też o przewidywany okres wsparcia bezpieczeństwa. To szczególnie ważne dla urządzeń, które mają dostęp do kont, kamer, mikrofonów albo domowej sieci.
Test odtwarzania jest częścią kopii zapasowej
Najgorszy moment na odkrycie, że kopia jest uszkodzona, to dzień utraty danych. Raz na jakiś czas warto wybrać kilka plików i rzeczywiście je przywrócić. Dzięki temu wiadomo, gdzie znajduje się kopia, jak długo trwa odtwarzanie i czy potrzebne hasła lub klucze są dostępne.
Telefon także zawiera dane, których odtworzenie może być trudne
Zdjęcia, notatki, kody uwierzytelniania i lokalne pliki mogą istnieć tylko na jednym urządzeniu. Warto sprawdzić, co jest synchronizowane automatycznie, czego kopia nie obejmuje i jak wygląda odzyskanie po utracie telefonu. Nie każda chmura kopiuje każdą kategorię danych w ten sam sposób.
Aktualizacja i kopia rozwiązują różne problemy
Poprawka bezpieczeństwa zmniejsza ryzyko wykorzystania znanej podatności. Kopia zapasowa pomaga wtedy, gdy dane zostaną utracone, zaszyfrowane albo urządzenie ulegnie awarii. Jedno nie zastępuje drugiego. System może być aktualny i nadal potrzebować backupu, a świetna kopia nie naprawia niezałatanej podatności.
Kopia powinna być możliwa do odtworzenia
Sam komunikat „backup zakończony” nie daje pewności, że dane da się odzyskać. Od czasu do czasu warto sprawdzić, czy potrafisz otworzyć wybrane pliki albo odtworzyć niewielką próbkę. Taki test lepiej wykonać przed awarią niż w chwili, gdy oryginał już zniknął.
Nie trzymaj jedynej kopii stale podłączonej do tego samego urządzenia
Jeśli awaria lub złośliwe oprogramowanie obejmie komputer i podłączony nośnik, obie wersje mogą zostać uszkodzone jednocześnie. Dlatego sensowne jest rozdzielenie kopii od podstawowego miejsca pracy, na przykład przez właściwie skonfigurowaną usługę chmurową albo odłączany nośnik.
Aktualizuj przede wszystkim rzeczy wystawione na kontakt ze światem
System operacyjny, przeglądarka, router, telefon i oprogramowanie serwerowe mają szczególne znaczenie, bo przetwarzają dane z sieci. Automatyczne aktualizacje zmniejszają ryzyko wielomiesięcznego odkładania poprawek, ale nadal warto zwracać uwagę na komunikaty producenta.
Aktualizacja ma sens wtedy, gdy rzeczywiście zostaje zainstalowana
Powiadomienie o dostępnej poprawce nie zmniejsza ryzyka samo w sobie. Warto ustawić automatyczne aktualizacje tam, gdzie jest to rozsądne, a w urządzeniach i aplikacjach krytycznych regularnie sprawdzać, czy mechanizm działa. Dotyczy to nie tylko systemu operacyjnego, ale też przeglądarek, routerów, aplikacji i oprogramowania używanego do pracy.
Kopia zapasowa jest użyteczna dopiero po sprawdzeniu odtworzenia
Plik oznaczony jako backup może okazać się niekompletny, uszkodzony albo przechowywany w miejscu, do którego również utracono dostęp. Dlatego od czasu do czasu warto wykonać próbę odtworzenia kilku plików albo sprawdzić, czy kopia obejmuje rzeczy naprawdę ważne. Test nie musi oznaczać pełnej awarii kontrolnej. Chodzi o potwierdzenie, że dane da się odzyskać.
Jedna kopia stale podłączona do komputera nie daje pełnej niezależności
Jeżeli awaria, złośliwe oprogramowanie albo błąd użytkownika obejmie urządzenie i jego stale podłączony dysk, obie kopie mogą ucierpieć jednocześnie. W praktyce warto mieć przynajmniej jedną kopię oddzieloną od głównego urządzenia lub konta. Sposób zależy od skali danych i ryzyka.