Vannak kifejezések, amelyek szinte minden kiberbiztonsági tanácsban felbukkannak, mégis sokan csak felületesen tudják, mit takarnak valójában. Az alábbi három fogalom a legalapvetőbb, ugyanakkor a leghatékonyabb védelmi eszközök közé tartozik.
MFA – nem elég egyetlen kulcs
Az MFA (Multi-Factor Authentication, magyarul többfaktoros hitelesítés) azt jelenti, hogy a bejelentkezéshez nem elég egyetlen dolgot – jellemzően a jelszót – megadni, hanem legalább még egy, független megerősítésre is szükség van, például egy telefonra küldött kódra vagy egy hitelesítő alkalmazásban megjelenő számra. A lényeg, hogy ha valaki megszerzi a jelszavunkat (például egy adatszivárgásból), önmagában ezzel még nem tud bejelentkezni, mert hiányzik a második tényező. Olyan ez, mintha egy páncélszekrényt nemcsak kulccsal, hanem egy második, csak nálunk lévő kóddal is zárnánk – a betörőnek mindkettőre szüksége lenne.
Mentés (backup) – a biztonsági háló
A mentés lényege, hogy a fontos adatokról rendszeresen készül egy másolat, amelyet egy másik, a fő rendszertől elkülönített helyen tárolunk. Ha egy zsarolóvírus titkosítja vagy egy hardverhiba megsemmisíti az eredeti adatokat, a mentésből vissza lehet állítani a működést, anélkül hogy váltságdíjat kellene fizetni vagy az adatok véglegesen elvesznének. A szakértők által gyakran ajánlott „3-2-1 szabály” szerint érdemes három másolatot készíteni, két különböző adathordozón tárolni, és legalább egy példányt a hálózattól teljesen elkülönítve tartani. Egy mentés viszont csak akkor ér valamit, ha időről időre ki is próbáljuk a visszaállítást – egy sosem tesztelt mentés csak feltételezés, nem garancia.
Titkosítás – olvashatatlanná tett adat
A titkosítás során az adatokat egy matematikai eljárással olyan formára alakítjuk, amely csak a megfelelő kulcs birtokában olvasható vissza. Ha egy titkosított adathordozó – például egy laptop vagy egy pendrive – illetéktelen kezekbe kerül, az azon tárolt információ enélkül a kulcs nélkül gyakorlatilag használhatatlan marad a megszerző számára. A titkosítás nemcsak a tárolt adatokra (nyugalmi állapot), hanem az internetes forgalomra is vonatkozik: amikor egy weboldal címe „https”-sel kezdődik, az azt jelenti, hogy a böngésző és a szerver közötti kommunikáció titkosított csatornán zajlik.
Ez a három intézkedés önmagában is jelentősen csökkenti egy sikeres támadás esélyét és következményeit – együttes alkalmazásuk pedig a kiberbiztonsági alapok egyik legfontosabb pillérét adja minden vállalkozás számára, méretétől függetlenül.