אבטחת מידע היא מכלול הפעולות להגנה על מידע מפני גישה לא מורשית, שימוש לרעה, חשיפה, הרס או שינוי. היא מבוססת על שלושה עמודי תווך:

• סודיות: רק אנשים מורשים יכולים לגשת למידע
• שלמות: לא ניתן לשנות מידע ללא הרשאה
• זמינות: המידע חייב להיות נגיש כשצריך אותו

פישינג הוא ניסיון להשיג מידע סודי (סיסמאות, נתוני בנק) על ידי התחזות לגורם אמין דרך אימיילים, הודעות או אתרים מזויפים.

• דחיפות מוגזמת: "החשבון שלך ייחסם תוך 24 שעות!"
• שגיאות כתיב: טעויות דקדוק והקלדה
• שולח חשוד: כתובת אימייל שלא תואמת את החברה
• קישורים מוזרים: העבירו את העכבר מעל הקישור לפני לחיצה
• בקשה למידע רגיש: בנקים אף פעם לא מבקשים סיסמאות באימייל
• הצעות טובות מדי: "זכית באייפון!"

• מינימום 12 תווים - ככל שארוכה יותר, כך טוב יותר
• שילוב סוגים: אותיות גדולות, קטנות, מספרים, סמלים
• הימנעו ממידע אישי: שם, תאריך לידה, קבוצת ספורט
• השתמשו במשפטים: "הכלבשלייש4רגליים!" טוב יותר מ-"K3lb_123"
• סיסמה אחת לכל חשבון - אף פעם לא לעשות שימוש חוזר

שכבת אבטחה נוספת. גם אם מישהו יגלה את הסיסמה שלכם, הוא עדיין יצטרך קוד נוסף.

• SMS: קוד בהודעת טקסט (פחות מאובטח, אבל עדיף מכלום)
• אפליקציית אימות: Google/Microsoft Authenticator (מומלץ)
• מפתח פיזי: YubiKey (המאובטח ביותר)

טכניקות מניפולציה המשמשות להטעיית אנשים לחשוף מידע או לבצע פעולות מזיקות. התוקף מנצל אמון, פחד או דחיפות.

רשתות בבתי קפה, שדות תעופה ומלונות יכולות להיות מנוטרות על ידי תוקפים. הם יכולים לראות את כל מה שאתם עושים אונליין אם החיבור לא מוצפן.

• השתמשו ב-VPN: מצפין את החיבור שלכם
• בדקו HTTPS: מנעול בשורת הכתובת
• בטלו חיבור אוטומטי לרשתות
• השתמשו בנתונים סלולריים לפעולות רגישות

תקנות פרטיות (כמו GDPR, CCPA, חוק הגנת הפרטיות) מגינות על מידע אישי. הפרות יכולות לגרום לקנסות של עד 4% מההכנסה השנתית או מיליוני דולרים.

• מידע אישי: שם, תעודת זהות, כתובת, טלפון, אימייל
• מידע פיננסי: כרטיס אשראי, חשבון בנק, משכורת
• מידע רפואי: היסטוריה רפואית, ביטוח בריאות
• מידע עסקי: חוזים, אסטרטגיות, מידע לקוחות

• המחשב איטי מאוד או קופא
• חלונות קופצים מוזרים מופיעים
• קבצים נעלמים או משתנים
• אימיילים נשלחים שלא כתבתם
• כניסות ממיקומים לא מוכרים