Materi
CISA menyebut banyak pembaruan perangkat lunak dibuat untuk memperbaiki risiko keamanan: celah yang bisa dipakai penjahat untuk masuk ke berkas atau akun. Langkahnya tiga: perhatikan pemberitahuan pembaruan untuk sistem operasi, program, dan aplikasi; pasang secepatnya, terutama pembaruan kritis; dan nyalakan pembaruan otomatis, yang pengaturannya ada di bagian perangkat lunak atau keamanan. Pembaruan peramban dan antivirus disebut sebagai yang paling perlu dipasang.
Kisah di halaman CISA menunjukkan akibatnya: perangkat perusak dari situs yang terinfeksi memanfaatkan celah yang sudah diketahui pada sistem operasi lama, dan celah itu sebenarnya sudah ditutup di versi terbaru.
Aturan cadangan 3-2-1
CISA menulis bahwa menyimpan satu berkas cadangan saja belum tentu cukup, lalu merumuskan aturan 3-2-1 sebagai berikut.
- 3 — simpan 3 salinan setiap berkas penting: 1 salinan utama dan 2 cadangan.
- 2 — simpan berkas pada 2 jenis media berbeda, agar satu jenis bahaya tidak merusak semuanya.
- 1 — simpan 1 salinan di lokasi lain, di luar rumah atau kantor.
Contoh: foto keluarga tersimpan di ponsel sebagai salinan utama, disalin ke laptop sebagai salinan kedua, dan diunggah ke layanan penyimpanan awan sebagai salinan ketiga. Ada tiga salinan, lebih dari satu jenis media, dan satu salinan berada di luar rumah, jadi ketiga angka aturan terpenuhi. CISA juga mencatat berkas utama dan cadangan yang disimpan pada satu hard disk internal yang sama dapat hilang bersamaan kalau hard disk itu rusak, dicuri, atau korup.
