что включает в себя информационная гигиена пнд
12 правил «цифровой гигиены»
Что такое «цифровая гигиена» и как ее применять в повседневной жизни, нам рассказал Дмитрий Стуров, Исполнительный директор, Начальник управления информационной безопасности банка «Ренессанс Кредит».
«В обычном мире личной гигиеной принято называть ряд несложных правил по содержанию тела, целью которых в конечном итоге является здоровый образ жизни и само здоровье человека. Простые правила и процедуры, выполняемые регулярно, позволяют решить сложную задачу, превентивно устраняя большинство потенциальных проблем. В цифровом мире, с которым мы в последнее время все больше и больше интегрируемся как общество в целом и как индивидуумы в частности, есть такие же несложные правила, задача которых существенно обезопасить и упростить наше цифровое пространство. Эти правила мы и назовем цифровой гигиеной.
Многие вещи в цифровом мире влияют на нашу работоспособность, настроение и ментальное здоровье в целом: цифровой мир – не меньший источник стрессов, проблем и неприятностей, чем физический, который нас окружает. Специалисты внимательно изучают формы этого влияния. Но уже сейчас очевидно, что с каждым годом оно увеличивается и игнорировать его невозможно.
Безопасность – лишь один из аспектов цифровой гигиены, однако его с уверенностью можно отнести к основополагающим. Нарушение безопасности может привести к использованию цифрового пространства против его владельца. Чтобы снизить вероятность такого развития событий, следует соблюдать ряд правил.
Безопасность vs удобство
Начать стоит с ответа самому себе на вопрос: насколько далеко вы готовы пойти в процессе внедрения тех или иных механизмов безопасности? Безопасность почти всегда идет вразрез с удобством. Поэтому на этот вопрос нет правильного ответа: каждый решает для себя сам, учитывая свои индивидуальные особенности и потребности.
Источники информации
Первым делом нужно проанализировать источники информации. Почтовые ящики, мессенджеры, социальные сети – это «ворота», через которые информация попадает в поле зрения человека.
Для безопасности необходимо регулярно отписываться от всех ненужных почтовых рассылок, бесполезных развлекательных подписок в социальных сетях и мессенджерах
Среди информационного потока можно легко потерять полезную информацию или вовремя не заметить сообщение мошенников. Если вы перестали пользоваться каким-либо сервисом, удалите или заблокируйте его. Почтовый сервис, которым не пользовались много лет, может быть атакован хакерами – тогда с его помощью взломают уже актуальные почтовые ящики.
Поговорим о паролях
Пароли остаются основным способом аутентификации в интернете. Цифровая гигиена и безопасность сервиса сводится к безопасности использованного пароля. Он может быть простым, легко угадываться, подбираться перебором по всевозможным словарям. В этом случае сервис становится уязвимым, сколько бы средств ни вкладывала компания-провайдер в его безопасность.
Разделите сайты и сервисы на несколько категорий по степени их критичности: в самую важную нужно включить сервисы интернет-банков, почту, социальные сети, к менее критичным можно отнести обычные интернет-магазины и другие информационные сервисы.
Практически на всех сайтах есть возможность использовать вход через Open-Id, который отображается кнопками «войти через Facebook/Google и т.п.». Для безопасности стоит использовать именно их, а аккаунты в этих сетях-провайдерах защитить отдельно максимально надежно.
Используйте специальные программы, чтобы сгенерировать сложный и надежный код доступа для каждого важного для вас сервиса
Не стоит полагаться на память – использование специальных программ (менеджеров паролей) позволят сгенерировать сложный и надежный код доступа для каждого критичного сервиса, а специальные плагины для браузеров смогут подставлять их автоматически.
Многие скептически относятся к таким программам, считая, что они собирают пароли в одном месте и предоставляют их в руки сторонних организаций. Однако это не верно. Менеджеры паролей регулярно проходят проверки на безопасность. Их архитектура зачастую не позволяет самой компании получить доступ к паролям: данные хранятся в зашифрованном виде. Использование подобных программ гораздо более безопасно, чем применение одного и того же пароля на всех ресурсах в сети Интернет.
Строгая аутентификация
Каким бы сложным ни был пароль, есть вероятность, что он будет перехвачен. Это, в основном, касается сервисов первой категории критичности – почтовые ящики, социальные сети, мессенджеры. Для их защиты необходимо применять еще одно правило цифровой гигиены – многофакторную (двухфакторную или строгую) аутентификацию.
Активируйте на устройствах — многофакторную (двухфакторную или строгую) аутентификацию
Фактором принято называть один из трех компонентов – знание, владение, обладание. Знание – это конфиденциальная информация (тот самый пароль). Владение – это предъявление какого-либо объекта, который может быть только у владельца информации, например, токены с криптографическими ключами, одноразовые коды, которые приходят на SIM-карту. Обладание – это вопрос биометрии: отпечатки пальцев, голос, снимок лица. Обычно используется лишь один из этих факторов, а комбинация двух из трех факторов уже будет называться многофакторной аутентификацией. Согласно исследованиям, использование второго фактора сводит вероятность взлома аккаунта практически к нулю. Не стоит пренебрегать возможностью двухфакторной аутентификации на важных сайтах и критичных сервисах, в том числе менеджере паролей.
Личные устройства
К основным правилам цифровой гигиены относится своевременная установка обновлений, предлагаемых операционной системой и программами, помогает снизить уязвимость программного обеспечения. Как правило, обновления как раз призваны устранять бреши в системе безопасности.
«Нет» пиратским программам
Установка софта на мобильные телефоны из неавторизованных магазинов и каталогов подрывают всю систему безопасности устройства.
Не устанавливайте программы на телефон из неавторизованных магазинов и каталогов
Не стоит получать root-доступы и делать jailbreak на операционных системах, не являясь IT-профессионалом и точно не зная, для чего это нужно. Предполагаемые преимущества с лихвой превысят недостатки в виде снижения уровня защищенности устройства.
Регулярные бекапы
Резервные копии важной информации, хранящиеся в облаке или на запасном диске, помогут, если устройство все-таки подверглось хакерской атаке. Обычно это случается неожиданно и в самый неподходящий момент, поэтому не стоит откладывать настройку резервного копирования в долгий ящик.
Настройте резервное копирование в ежедневный режим
Однажды я потерял важную информацию из-за того, что мне пришлось стереть содержимое телефона. Последняя резервная копия делалась около трех месяцев назад, таким образом многие данные, собранные мной за эти три месяца были безвозвратно утеряны.
Первое, что я сделал после этого, настроил создание ежедневной резервной копии моего телефона в облако. Теперь, если даже я потеряю телефон или удалю его содержимое – максимум, что я потеряю – это данные за последние сутки.
Антивирусы
В последнее время установка специальных программ-антивирусов вызывает споры. Но неопытному пользователю они позволят чувствовать себя в интернете более защищенным. Но никакая программа не заменит соблюдение остальных правил безопасности и цифровой гигиены.
Домашние компьютеры не использующие средства антивирусной защиты, взламывают в среднем в 5,5 раз чаще
Согласно последним исследованиям, около 25% домашних компьютеров не используют никаких средств антивирусной защиты, и взломы таких машин происходят в среднем в 5,5 раз чаще, чем компьютеров, где используется специальное программное обеспечение.
Кроме того, опросы показывают, что порядка 30% пользователей делают выбор в пользу бесплатных антивирусных продуктов.
Сетевая безопасность
Избегайте публичных Wi-Fi сетей, не используйте их для доступа к критичным сервисам. В таких сетях данные могут быть доступны мошенникам.
Не используйте публичные Wi-Fi сети для доступа к важным для вас сервисам
Для доступа они могут использовать подменные сертификаты безопасности, а соответствующее предупреждение на экране мобильного телефона, легко случайно проигнорировать. Таким образом злоумышленники получают доступ к сервисам, используя легальную сессию.
Враждебные ссылки
Просматривая электронную почту и сообщения в мессенджерах, не стоит переходить по ссылкам в письмах от незнакомых отправителей. В критичные сервисы не следует переходить из электронной почты. Лучше самостоятельно открыть их в браузере.
Не стоит переходить по ссылкам в письмах от незнакомых отправителей
Иногда злоумышленники могут взломать аккаунт в социальной сети одного из ваших друзей и разместить сообщение о несчастном случае и просьбу о деньгах. Выглядит это очень и очень правдоподобно. Однажды я сам чуть не стал жертвой подобного обмана – и сообщение и фотографии были очень убедительными. Я заподозрил неладное только на последнем этапе, когда увидел реального получателя карточного перевода.
Не разрешать лишнего
Время от времени стоит проверять права доступа, которые выдаются приложениям, установленным на телефоне – подозрительные нужно отзывать. Особенно важен доступ к СМС, телефонной книге, фотогалерее, микрофону.
Регулярно стоит проверять права доступа, которые выдаются приложениям, установленным на телефоне
В списке приложений, которые могут пользоваться данными сервисами, должны быть только широко известные программы, которым такой доступ необходим для полноценной работы. Если приложению доступ все-таки понадобится, оно запросит его вновь, а у владельца гаджета будет возможность еще раз взвесить все «за и против».
Личное vs публичное
К принципам цифровой гигиены и безопасности также следует отнести разделение рабочего и личного информационного пространства. Не следует использовать рабочий почтовый ящик для регистрации на внешних сервисах – это чревато потерей доступа из-за блокировки сообщений корпоративным почтовым фильтром.
Не следует использовать рабочий почтовый ящик для регистрации на внешних сервисах
Не лишним будет просматривать настройки конфиденциальности в социальных сетях, а также видимость данных для других пользователей. Принцип «чем меньше видно, тем лучше» в случае с цифровой гигиеной особенно актуален.
Следование этим двенадцати несложным пунктам позволит чувствовать себя более защищенным в цифровом мире.»
Изображения для оформления публикации из Фотобанк Фотодженика.
Правила ПДн-гигиены для бизнеса любого размера
Если вы храните или обрабатываете персональные данные сотрудников или клиентов, значит вы являетесь оператором персональных данных (ПДн).
Кто относится к операторам персональных данных?
Владельцы интернет-магазинов, обрабатывающие заказы клиентов и хранящих их персональные данные.
Согласно ФЗ от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры РФ», любая государственная информационная система (ГИС) является объектом критической информационной структуры (КИИ). К субъектам КИИ законом отнесены не только государственные органы и учреждения, но и российские юридические лица и ИП, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, транспорта, энергетики, науки, банковской сфере и иных сферах финансового рынка,
топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.
За нарушения при обработке ПДн и КИИ- предусмотрена уголовная ответственность.
Какие нарушения в работе ИС могут произойти в результате ВКИ
Хищение и порча данных. Если персональные данные сотрудников или клиентов были похищены сотрудниками организации, третьими лицами или компьютерными программами, при использовании недостатков в существующей системе защиты данных.
Нарушения в работе информационных систем. Вызванные ВКИ с подключенных к системе устройств для сбора данных.
Распространение ВПО с устройств организации/ИП и заражение ими информационных сред и устройств других лиц.
Ненадлежащая идентификация участников коммуникаций в бизнес-процессах организации/ИП, в результате чего возможны факты мошенничества.
Важно! Ответственность предусмотрена законодательством РФ не только для руководителей организаций/ИП, но и соответствующих должностных лиц, сотрудников с определенными функциями.
Контроль за соблюдением правил обработки данных производится Роскомнадзором. Служба наделена правом проводить плановые и внеплановые проверки.
Как бизнесу обеспечить выполнение требований регуляторов по обработке ПДн?
Для соблюдения требований регуляторов по антивирусной защите компьютерных устройств используйте Dr.Web Enterprise Security Suite.
Профилактика неинфекционных заболеваний
Современная медицина относит к наиболее распространенным неинфекционным патологиям:
1. Болезни сердца и сосудов.
2. Заболевания дыхательных путей (ХОБЛ, астма и др.).
4. Злокачественные новообразования.
По статистике, больше всего неинфекционные заболевания (далее НИЗ) выявляются в странах с невысоким уровнем жизни населения – на них приходится более 3⁄4 всех летальных исходов по этой причине (более 30 миллионов случаев).
Поэтому профилактика неинфекционных заболеваний сегодня является одним из приоритетных направлений совместной деятельности Правительства, общества и различных медицинских и социальных сообществ.
Основные факты о хронических неинфекционных заболеваниях
Скрининговые обследования, диагностика и лечение НИЗ, оказание паллиативной помощи больным – основные компоненты профилактики хронических неинфекционных заболеваний.
Одним из важнейших способов борьбы с неинфекционными патологиями является целенаправленная деятельность по сокращению всех факторов риска. Сегодня существуют решения, которые позволяют правительству и иным заинтересованным сторонам сократить воздействие факторов риска, поддающихся внешнему влиянию.
При разработке таких мер и расстановке приоритетов особую роль играет мониторинг тенденций и прогресса в области борьбы с неинфекционными заболеваниями.
Среди всех причин летальности от НИЗ лидируют заболевания сердца и сосудов, далее следуют онкологические патологии, заболевания дыхательных путей и сахарный диабет.
Эти 4 группы причин смертности вместе составляют более 80 % всех смертей от неинфекционных болезней.
Табакокурение, гиподинамия, несбалансированный рацион, употребление спиртных напитков – эти неблагоприятные факторы напрямую связаны с вероятностью развития неинфекционных заболеваний.
Скрининговые обследования, диагностика и лечение НИЗ, оказание паллиативной помощи больным – основные компоненты профилактики хронических неинфекционных заболеваний.
Профилактика основных неинфекционных заболеваний
Выделяют несколько уровней профилактики неинфекционных заболеваний:
Выделяют 2 пути профилактики НИЗ:
1. Разработка и внедрение программ популяризации ЗОЖ и профилактики основных неинфекционных заболеваний, в том числе и за счет снижения негативного влияния факторов риска их развития;
2. Проведение мероприятий по профилактике и ранней диагностике НИЗ, факторов риска их возникновения (включая ранее выявление факторов риска злоупотребления спиртным и употребления наркотических и психотропных препаратов не по показаниям врача), мероприятий по коррекции выявленных факторов риска, а также организация диспансерного наблюдения граждан, имеющих НИЗ или высокие риски.
Мероприятия профилактики неинфекционных заболеваний
Профилактика неинфекционных заболеваний включает в себя следующие мероприятия:
• проведение информационно-коммуникационных мероприятий, посвященных ведению ЗОЖ, профилактике НИЗ и употребления психоактивных веществ;
• выявление нарушений основ ЗОЖ, предпосылок, способствующих развитию неинфекционных патологий (курение, употребление спиртного, наркотиков и психотропных препаратов), определение того, насколько они опасны для здоровья конкретного больного;
• устранение факторов риска НИЗ, предупреждение их осложнений (направление пациентов на консультации узких специалистов или в специализированные учреждения);
• диспансеризация и ежегодные профосмотры;
• организация диспансерного наблюдения пациентов с диагностированными неинфекционными заболеваниями (в том числе лиц с патологиями сердца и сосудов).
Для чего нужны результаты диспансеризации
По результатам первого этапа диспансеризации терапевт определяет, к какой из трех групп здоровья относится пациент, планирует тактику его медицинского наблюдения, при необходимости, отправляет на второй этап диспансеризации.
Медицинская помощь в профилактике неинфекционных заболеваний
Профилактика НИЗ в поликлиниках и больницах проводится в рамках оказания первичной медико-санитарной помощи
В условиях амбулатории
В условиях отделениях стационара
В условиях дневного стационара
В первичной врачебной медико-санитарной помощи
На данном уровне профилактикой хронических неинфекционных заболеваний занимаются терапевты, семейные врачи и педиатры по направлению другого специалиста или при самообращении.
Терапевт, педиатр или семейный врач:
• выявляет и устраняет основные риски развития НИЗ посредством консультирования, диагностики, направления в профилактические кабинеты и отделения, а также к специалистам узкого профиля согласно выявленному заболеванию, состоянию или фактору риска;
• участвует в диспансеризации и профосмотрах;
• организует и проводит диспансерное наблюдение за пациентами с НИЗ, направляет больных с высокими рисками сердечно-сосудистых патологий в профилактические кабинеты и отделения, центры здоровья и др.;
• ведет учет прохождений пациентами профосмотров у других специалистов;
•участвует в разработке и реализации мероприятий по пропаганде ЗОЖ и профилактике неинфекционных заболеваний;
• информирует больных о необходимости как можно скорее обращаться за медпомощью в случае развития жизнеугрожающих состояний и осложнений;
•обучает лиц с повышенной вероятностью возникновения опасных для жизни состояний и их родных оказанию первой доврачебной помощи.
Профилактика неинфекционных заболеваний в первичной специализированной МСП
На данном уровне профилактику неинфекционных заболеваний осуществляют профильные врачи-специалисты по направлению других медработников или при самообращении, а также в процессе диспансерного наблюдения больных с НИЗ.
Специалисты проводят профилактику неинфекционных патологий по профилю лечебного учреждения или его структурного подразделения. Также они информируют пациентов об основах здорового образа жизни и устранении основных неблагоприятных факторов, влияющих на риски развития болезни.
Если нужно, пациент направляется к специалисту по профилактике медорганизации, представляющей специализированную медпомощь.
Статью подготовила врач-дерматовенеролог Т.С. Олейник
Информационная гигиена: 8 способов избавиться от инфошума
Согласно отчету Американской психологической ассоциации (2017), 95% взрослых американцев регулярно следят за новостями. Более половины из них говорят, что это вызывает у них стресс. Одно исследование [Wendy M. Johnston, 2011] показало, что визуально шокирующие и расстраивающие новости могут способствовать беспокойству, проблемам со сном, повышению уровня кортизола (гормон стресса) и даже вызвать симптомы ПТСР (посттравматического стрессового расстройства).
Слишком много негативной информации – это как чересчур много вредной еды: мозг также страдает от первого, как все тело от второго. Мы привели лишь несколько последствий воздействия на организм человека так называемого информационного шума, но даже этого достаточно, чтобы понять, что с этим инфошумом надо как-то бороться. И далее мы поговорим именно об этом.
Меньше новостей, больше книг
В то время как мы слышим о негативном влиянии новостей, с книгами совсем другая история. Как доказали ученые из Университета Сассекса, всего шесть минут чтения книги могут снизить уровень стресса на 68%. Но это еще не все.
В отличие от новостей и мемов, книга предполагает более глубокое и структурированное погружение в тему. В ней чаще задаются вопросы «Как?» и «Почему?», тогда как в коротких форматах обычно просто говорится о «Что?» Новости отражают только текущий момент, а книги, написанные сотни лет назад, актуальны и сегодня. Просто читайте меньше новостей и больше книг.
Не читайте новости до завтрака и после ужина
Создайте для себя хотя бы небольшие промежутки, свободные от информационного шума. Это позволит вам успокоиться, отдохнуть и сконцентрироваться на чем-то более важном. Например, на том же чтении книги, ведении дневника или общении с близкими.
Не читайте новости со смартфона
Несмотря на то, что мы можем читать со смартфона в более непринужденной обстановке, такой подход требует от мозга больше усилий, чем потребление новостей с большого экрана.
В своем эксперименте профессор Шерри Теркл установила, что студенты, которые читали со смартфона, больше жаловались на усталость, хуже фильтровали новости и даже хуже их пересказывали.
Кроме того, использование большого экрана дисциплинирует – вы не можете засунуть его в карман и просматривать, когда вам захочется.
Читайте тематические подборки
Одна из причин, почему человек испытывает стресс от излишней информации – ее бесструктурность. За какие-то 10 минут пролистывания ленты соцсетей вы узнаете новости о политике, шоу-бизнесе, технологиях и обо все другом, на что вы подписаны. Конечно, такое разнообразие затрудняет обработку и запоминание информации. Читайте тематические подборки или же тратьте время на сортировку новостей. Вы почувствуете себя намного лучше и запомните больше.
Читайте новости раз в неделю
Такой подход убивает сразу двух зайцев. Во-первых, вы отсекаете все несущественное, ведь очевидно, что все недельные дайджесты содержат только самую важную и интересную информацию. Более того, о самых резонансных событиях вы узнаете и так – из разговоров или случайно прорвавшихся к вам заголовков. Во-вторых, вы получите максимально достоверные данные, даже если не будете тратить время на фактчекинг. Самые «жареные фейки» уже будут разоблачены. Наконец, у вас будет целых 6 дней, свободных от инфошума!
Больше внимания локальным новостям
Главное спасение для тех, кто все же не может отказаться от потребления новостей: сосредоточьтесь на новостях вашего города или района. Во-первых, их все равно меньше, чем глобальных. Во-вторых, они больше влияют на вашу жизнь, чем сообщения о землетрясении в Перу или выборах в Нидерландах. И, соответственно, пользы от них тоже будет больше, а стресса – меньше. Это же касается и новостей, связанных с вашей профессиональной деятельностью.
Пользуйтесь блокировщиками рекламы
Это, пожалуй, наиболее легкий способ оградить себя от ненужной информации, которая к тому же очень стремится влиять на ваше поведение. Просто установите соответствующее расширение и наслаждаетесь тихим и таким пустынным Интернетом. Вот небольшой список наиболее популярных блокировщиков рекламы:
Профильтруйте свои подписки
Все говорят о тоннах негативной и бессмысленной информации, обрушивающейся в соцсетях. Между тем, в отличие от старых медиа, в соцсетях мы сами формируем свой контент. Просто загляните в свои подписки и подумайте, от какой информации вы без ущерба можете отказаться, и смело отписывайтесь.
Оставьте то, что действительно дает важные и полезные знания. Это касается не только публичных страниц, но и друзей, которые любят много репостить.
Если вы по каким-то причинам не хотите отписываться полностью, можно просто скрыть их из ленты новостей. Такая функция есть у большинства платформ.
Намного легче контролировать свой контент можно в мессенджерах, где вы читаете только те каналы, которые действительно вам интересны. И там нет ленты новостей, куда бы ваши друзья скидывали котиков и пацанские цитаты.
Используйте практику отложенного чтения
Увидев интересную статью или видео, не пытайтесь просмотреть их сразу же. Добавьте их в закладки, а потом посмотрите их все за один подход. Вы удивитесь, но многое из того, что казалось вам таким интересным и важным, через пару дней не вызовет никаких эмоций.
Итак, давайте резюмируем сказанное. Чтобы избавиться от информационного шума и сделать свою повседневную жизнь, а также психику хотя бы чуточку спокойнее, делайте следующее:
А еще рекомендуем вам почитать наши статьи «Как быть организованным в XXI веке» и «Как научиться абстрагироваться: простые советы на каждый день», чтобы привнести в свою повседневность еще больше гармонии и позитива. Желаем успехов!