अधिकांश छोटे कार्यालयों को प्रतिभाशाली हमलावरों द्वारा हैक नहीं किया जाता है। वे एक पुन: उपयोग किए गए पासवर्ड, एक अपडेट जिसे किसी ने इंस्टॉल नहीं किया, या किसी बैकअप का किसी ने परीक्षण नहीं किया, के शिकार हो जाते हैं। यह आवश्यक चीज़ों की संक्षिप्त सूची है जो वास्तव में होने वाले हमलों को उसी क्रम में रोकती है, जिस क्रम में एक आईटी इंजीनियर उन्हें लागू करेगा।
सुरक्षा सलाह आमतौर पर पचास उत्पादों की भयावह सूची के रूप में आती है। सत्य शांत है. हर साल जांच की जाने वाली अधिकांश वास्तविक छोटे-कार्यालय की घटनाएं मुट्ठी भर बुनियादी विफलताओं का पता लगाती हैं: हर जगह एक पासवर्ड का उपयोग किया जाता है, कोई दूसरा कारक नहीं, अपडेट लंबित छोड़ दिया जाता है, बैकअप जिन्हें कभी भी पुनर्स्थापित-परीक्षण नहीं किया गया, और व्यवस्थापक के रूप में काम करने वाले सभी लोग। उन पांचों को ठीक से ठीक करें और आपने अपने कार्यालय की सुरक्षा के लिए उनसे पहले खरीदे गए किसी भी महंगे उपकरण की तुलना में अधिक काम किया है। यह मार्गदर्शिका आवश्यक चीज़ों को प्राथमिकता क्रम में बताती है, जिसमें इस बात पर ईमानदार नोट्स हैं कि क्या मुफ़्त है, किसके लिए भुगतान करना उचित है, और अधिकतर मार्केटिंग क्या है। संपूर्ण पूर्वाभ्यास के लिए, ऊपर आईटी सुरक्षा अनिवार्यता वीडियो देखें।
छोटे कार्यालयों में सबसे हानिकारक आदत ईमेल, अकाउंटिंग और बैंकिंग में साझा किया जाने वाला एक पासवर्ड है। जब कोई एक साइट लीक होती है, तो हमलावर घंटों के भीतर हर जगह वही पासवर्ड आज़माते हैं। समाधान मेमोरी ट्रिक्स नहीं है, यह प्रत्येक डेस्क और फोन पर एक पासवर्ड मैनेजर है, इसलिए प्रत्येक खाते को एक लंबा, अद्वितीय पासवर्ड मिलता है जिसे किसी को भी याद नहीं रखना पड़ता है।
उन खातों से शुरुआत करें जो बाकी सब कुछ रीसेट कर सकते हैं: पहले ईमेल, फिर बैंकिंग और अकाउंटिंग पैकेज। इस श्रृंखला में पासवर्ड और एमएफए पर समर्पित गाइड रोलआउट को विस्तार से कवर करता है।
बहु-कारक प्रमाणीकरण का अर्थ है कि केवल चुराया हुआ पासवर्ड ही पर्याप्त नहीं है। किसी अन्य देश में आपका पासवर्ड रखने वाला कोई हमलावर अभी भी आपके फ़ोन के कोड के बिना प्रवेश नहीं कर सकता है। माइक्रोसॉफ्ट और गूगल दोनों ने वर्षों से रिपोर्ट दी है कि एमएफए अधिकांश स्वचालित खाता-अधिग्रहण हमलों को रोकता है।
कर्मचारियों के साथ ईमानदार रहें: एमएफए साइन-इन पर दस सेकंड जोड़ता है। यह आपके कार्यालय द्वारा खरीदी गई अब तक की सबसे सस्ती सुरक्षा है। एसएमएस कोड के बजाय प्रमाणक ऐप को प्राथमिकता दें, क्योंकि एसएमएस को इंटरसेप्ट किया जा सकता है और सिम को स्वैप किया जा सकता है।
अधिकांश रैनसमवेयर और वर्म का प्रकोप उन खामियों के कारण फैलता है जिन्हें हफ्तों पहले ठीक कर लिया गया था। वे कार्यालय प्रभावित होते हैं जहां विंडोज़ अपडेट महीनों तक लाल चेतावनी दिखाता है। एक सरल अनुशासन निर्धारित करें: अपडेट स्वचालित रूप से इंस्टॉल होते हैं, मशीनें सप्ताह में कम से कम एक बार पुनरारंभ होती हैं, और एक नामित व्यक्ति मासिक रूप से अपडेट स्थिति की जांच करता है।
यही नियम राउटर, एनएएस, ब्राउज़र और अकाउंटिंग सॉफ्टवेयर को भी कवर करता है। ऑफिस राउटर पर फर्मवेयर पूरी इमारत में सबसे आम तौर पर भूली जाने वाली वस्तु है।
जिस बैकअप को आपने कभी बहाल नहीं किया है वह एक आशा है, बैकअप नहीं। ड्राइव चुपचाप विफल हो जाती हैं, नौकरियां चलना बंद हो जाती हैं, और रैंसमवेयर जानबूझकर बैकअप प्रतियों का शिकार करता है। कम से कम एक प्रति ऑफ़लाइन या ऑफ़-साइट रखें जिस तक नेटवर्क संक्रमण न पहुंच सके, और एक चौथाई बार कुछ वास्तविक फ़ाइलों को पुनर्स्थापित करें ताकि यह साबित हो सके कि पूरी श्रृंखला काम करती है।
पुनर्स्थापना परीक्षण नियंत्रण है. यदि आप इस संपूर्ण मार्गदर्शिका से एक विचार लेते हैं, तो उसे लें: बैकअप सफलता संदेश कुछ भी साबित नहीं करते हैं, एक पुनर्स्थापित फ़ाइल सब कुछ साबित करती है।
कम से कम विशेषाधिकार तकनीकी लगता है; यह वास्तव में साफ-सुथरी गृह व्यवस्था है। रिसेप्शन पीसी को सर्वर एडमिन पासवर्ड की आवश्यकता नहीं है। जो स्टाफ सदस्य मार्च में चला गया, उसके पास अक्टूबर में भी कामकाजी लॉगिन नहीं होना चाहिए। दैनिक कार्य मानक खातों से होना चाहिए, व्यवस्थापक अधिकारों को एक अलग खाते में रखा जाना चाहिए जिसका उपयोग केवल कुछ स्थापित करने या बदलने के दौरान किया जाता है।
जब कोई चले जाए, तो उसी दिन उनके खाते अक्षम कर दें - ईमेल, पीसी लॉगिन, अकाउंटिंग, सब कुछ। जो निरसन एक सुविधाजनक क्षण की प्रतीक्षा करता है वह आमतौर पर हमेशा के लिए प्रतीक्षा करता है।
ईमानदार ग्रेडिंग: इस सूची में से अधिकांश की लागत कुछ भी नहीं है। विंडोज डिफेंडर, विंडोज फ़ायरवॉल, स्वचालित अपडेट, समर्थित संस्करणों पर बिटलॉकर और आपके मौजूदा खातों पर एमएफए पहले से ही बिल्डिंग में हैं। केवल वहीं पैसा खर्च करें जहां मुफ्त रुकता है: टीम के लिए एक पासवर्ड मैनेजर सदस्यता, एक ऑफ-साइट बैकअप कॉपी, और - केवल बुनियादी बातों के बाद - यदि आपका जोखिम या ग्राहक अनुबंध इसकी मांग करता है तो भुगतान की गई एंडपॉइंट सुरक्षा।
कोई भी विक्रेता जो आपके पासवर्ड और बैकअप को क्रमबद्ध करने से पहले आपको एक उन्नत खतरा प्लेटफ़ॉर्म बेचना चाहता है, वह गलत क्रम में बेच रहा है।
इस गाइड में प्रत्येक आवश्यक चीज़ को आईटी सुरक्षा अनिवार्यता वीडियो में पूर्ण ज्ञान और स्थापना के साथ समझाया गया है।
Watch Full Videoईमेल खाते सुरक्षित करें. ईमेल हर दूसरे पासवर्ड को रीसेट कर देता है, इसलिए एक अधिग्रहीत मेलबॉक्स चुपचाप हर खाते में बदल जाता है। ईमेल को पासवर्ड मैनेजर में संग्रहीत एक अद्वितीय पासवर्ड दें और एमएफए चालू करें। वह एक कदम अधिकांश छोटे-कार्यालय अधिग्रहणों में उपयोग किया जाने वाला दरवाजा बंद कर देता है।
अधिकांश छोटे कार्यालयों के लिए, पूरी तरह से अपडेटेड विंडोज़ पर एक पूरी तरह से अपडेटेड डिफेंडर एक उचित आधार रेखा है। भुगतान किए गए एंडपॉइंट टूल केंद्रीय प्रबंधन, रिपोर्टिंग और अतिरिक्त परतें जोड़ते हैं जो आपके बढ़ने या जब ग्राहक उनकी मांग करते हैं तो मायने रखते हैं। जो चीज कभी काम नहीं करती वह है साझा पासवर्ड वाली अनपैच वाली मशीन पर कोई भी एंटीवायरस - पहले जरूरी चीजों को ठीक करें।
शून्य से शुरू करें: अपडेट, फ़ायरवॉल, डिफेंडर, बिटलॉकर और एमएफए अंतर्निहित हैं। पहला वास्तविक खर्च आमतौर पर एक टीम पासवर्ड मैनेजर और एक ऑफ-साइट या ऑफलाइन बैकअप कॉपी है - मामूली मासिक राशि। बुनियादी बातें सही जगह पर होने और सत्यापित होने के बाद बड़े उपकरण अपना स्थान अर्जित करते हैं।