Iz Nacionalnog CERT-a objavili su osnovna pravila "kibernetičke higijene", namijenjenih prije svega učenicima, roditeljima i nastavnicima uoči početka nove školske godine. Pomoću ti savjeta moguće je spriječiti situacije kao što su neovlašteni pristup računima i uređajima, gubitak podataka, ucjene te krađa novca.

Ovi savjeti iznimno su bitni, budući da je su prije otprilike dva mjeseca u javnost bili procurili podaci više stotina tisuća hrvatskih učenika i nastavnika – njihove e-mail adrese na domeni skole.hr, osobna imena i prezimena, nazive institucija, odnosno škola koje korisnici pohađaju te tip korisnika unutar sustava. Baza je sadržavala gotovo milijun redaka podataka, što znači da je u opasnosti od phishinga i raznih srodnih napada velik broj hrvatskih građana.

U nastavku donosimo savjete CERT-a za sigurno postupanje na Internetu.

1/ Koristite snažne i jedinstvene lozinke

Za svoje račune koristite snažne i jedinstvene lozinke. Lozinka je jedinstvena ako je koristite samo za jedan račun, a snažna ako ju drugi ne mogu pogoditi. Lozinke koje koristite za društvene mreže ili servise za igranje igara ne biste trebali koristiti za školske račune. Naš je savjet da lozinka ima najmanje 16 nasumičnih znakova, da sadrži velika i mala slova, brojeve i znakove. Ona ne bi trebala sadržavati podatke koji se lako mogu povezati s vama, kao što su vaše ime i prezime, datum rođenja, mjesto stanovanja ili ime kućnog ljubimca.

Ako vam je teško zapamtiti 16 nasumičnih znakova, sličan učinak možete postići tako da određenu rečenicu preoblikujete zamjenom slova brojevima ili znakovima. Na primjer, rečenicu „Idem kući pjevajući“ možete napisati u obliku „Idem_Kuc1_Pj3vajuc1!!“. Kao što vidimo, ovakva lozinka sadrži 21 znak, velika i mala slova, brojeve i znakove.

Važno: lozinke NIKADA ne dijelite s drugima!

2/ Uključite višefaktorsku autentifikaciju (MFA)

Ako je dostupna, uključite višefaktorsku autentifikaciju. MFA pruža dodatni sloj zaštite jer za prijavu, osim lozinke, zahtijeva i dodatnu potvrdu identiteta. Dakle, ako vaša lozinka i bude ukradena, napadač neće moći ući u vaš račun bez dodatnog koraka provjere.

3/ Ažurirajte uređaje i aplikacije

Prije povezivanja na školsku mrežu provjerite jesu li operativni sustav, aplikacije i sigurnosni programi ažurirani. Ažuriranja često sadrže važne sigurnosne zakrpe koje štite uređaje od poznatih prijetnji.

4/ Provjerite postavke privatnosti

Pregledajte postavke privatnosti na društvenim mrežama i aplikacijama koje koristite. Razmislite o tome tko može vidjeti vaše objave, fotografije, lokaciju i druge osobne podatke. Posebno budite oprezni s prihvaćanjem prijatelja (pratitelja) na društvenim mrežama te se povezujte samo s osobama koje poznajete.

5/ Oprezno s porukama i poveznicama

Neočekivane e-poruke, poveznice i privici mogu biti pokušaj krađe podataka. Prije nego što kliknete na poveznicu, provjerite tko je pošiljatelj i jeste li takvu poruku očekivali. Ako nešto izgleda sumnjivo, nemojte klikati, provjerite informaciju drugim putem.

Budite oprezni čak i ako poruka dolazi od vašeg prijatelja. Možda je netko neovlašteno preuzeo kontrolu nad njegovim računom i koristi ga za zlonamjerne radnje.

6/ Napravite sigurnosnu kopiju važnih podataka

Podaci koje imate na uređajima često vrijede više nego uređaj. Redovito stvarajte sigurnosne kopije važnih školskih radova, dokumenata i drugih podataka. Tako ćete ih lakše vratiti ako izgubite uređaj, dođe do kvara ili uređaj bude kompromitiran.

Savjeti za učenike

Vaš školski račun može omogućiti pristup e-pošti, dokumentima, nastavnim materijalima i drugim važnim informacijama. Zaštitite svoj račun (i posveti se učenju i školskim obvezama bez dodatnog stresa). Ne dijelite lozinku ni kodove za potvrdu prijave s drugima i budite oprezni kada primate poruke koje traže hitnu reakciju ili osobne podatke.

Savjeti za roditelje

Pomozite djeci da dobre navike kibernetičke sigurnosti usvoje od prvog dana školske godine. Kao što ste ih učili o sigurnom prelasku ceste, tako ih učite i kako se sigurno kretati u bespuću interneta. Razgovarajte s njima o sigurnim lozinkama, zaštiti privatnosti, prepoznavanju sumnjivih poruka, neprimjerenog sadržaja i ponašanja na internetu. Potaknite ih da vam se obrate ako naiđu na nešto što im izgleda neobično ili sumnjivo.

Savjeti za nastavnike

Kibernetička sigurnost nije tema o kojoj treba razgovarati tek nakon sigurnosnog incidenta. Uključite osnovne sigurnosne navike u svakodnevnu nastavu i komunikaciju s učenicima. Zaključajte računalo kada napuštate radno mjesto, zaštitite svoje korisničke račune i budite posebno oprezni pri rukovanju s podacima učenika.