Základy bezpečnosti IT

Přidělte každé osobě jedinečná hesla a správce hesel

Nejškodlivějším zvykem v malé kanceláři je jedno heslo sdílené napříč e-mailem, účetnictvím a bankovnictvím. Když některý web unikne, útočníci zkoušejí stejné heslo všude během několika hodin. Opravou nejsou paměťové triky – jedná se o správce hesel na každém stole a telefonu, takže každý účet dostane dlouhé, jedinečné heslo, které si nikdo nemusí pamatovat.

Projděte účty v pořadí, na kterém záleží: nejprve e-mail, poté bankovnictví, účetní balíček a případné panely pro správu. Hesla kanceláře nikdy neukládejte do sdílené tabulky nebo poznámkového bloku.

Zapněte MFA u každého účtu, který to nabízí

Vícefaktorová autentizace znamená, že pouhé odcizené heslo již nestačí. Útočník v jiné zemi, který zná vaše heslo, se stále nemůže dostat dovnitř bez kódu z vašeho telefonu. Microsoft i Google již léta hlásí, že MFA blokuje drtivou většinu automatizovaných útoků na převzetí účtů.

Buďte k zaměstnancům upřímní ohledně nákladů: MFA přidá asi deset sekund při přihlášení. To je nejlevnější zabezpečení, jaké kdy kancelář koupí.

Instalujte aktualizace podle plánu, nikoli z rozmaru

Většina ransomwaru a šíření červů se šíří prostřednictvím chyb, které byly opraveny týdny dříve. Zasažené úřady jsou ty, kde Windows Update zobrazuje varování po celé měsíce. Místo toho si nastavte jednoduchou disciplínu: aktualizace se instalují automaticky, počítače se restartují alespoň jednou týdně a jedna jmenovaná osoba kontroluje stav aktualizací měsíčně.

Totéž pravidlo platí pro router, NAS, prohlížeče a účetní software – nejen pro Windows.

Zapněte ochranu, kterou systém Windows již obsahuje

Firewall, antivirus a základní linie koncového bodu jsou již v budově – musí být pouze zapnuté a zdravé. Otevřete Zabezpečení Windows a zkontrolujte každou sekci: Ochrana před viry a hrozbami (Microsoft Defender) by měla říkat „Není potřeba žádné akce“, Firewall a ochrana sítě by měla být zapnutá pro všechny profily a v podporovaných edicích by měl být povolen BitLocker, aby ukradený notebook nepředal svůj disk.

Nástroje pro placené koncové body přidávají centrální správu, reporting a další vrstvy, které si získávají své místo, když kancelář roste nebo když je vyžaduje smlouva s klientem. Přicházejí po těchto základech, ne dříve.

Uchovávejte zálohy – a ověřte je zkušebním obnovením

Záloha, kterou jste nikdy neobnovili, je naděje, nikoli záloha. Disky tiše selžou, úlohy zálohování se přestanou spouštět a ransomware záměrně loví záložní kopie. Udržujte alespoň jednu kopii offline nebo mimo web, kde se k ní nemůže dostat síťová infekce.

Pak dokažte, že celý řetězec funguje: jednou za čtvrtletí obnovte několik skutečných souborů ze zálohy a otevřete je. Kontrolou je test obnovy – pokud si vezmete jeden nápad z celé této příručky, vezměte si tento.

Poskytněte lidem pouze přístup, který potřebují k práci

Nejméně oprávnění zní technicky; je to opravdu jen uklizený úklid. Přijímací PC nepotřebuje heslo správce serveru. Každodenní práce by měla probíhat ze standardních účtů s právy správce uloženými v samostatném účtu, který se používá pouze při instalaci nebo změně něčeho.

Když někdo odejde, deaktivujte jeho účty ve stejný den – e-mail, přihlášení k počítači, účetnictví, všechno. Zaměstnanec, který odešel v březnu, by v říjnu neměl mít stále funkční přihlášení a odvolání, které čeká na vhodnou chvíli, obvykle čeká věčně.

Utrácejte ve správném pořadí – nejprve bezplatné vrstvy

Poctivé hodnocení: většina tohoto seznamu nic nestojí. Windows Defender, brána firewall systému Windows, automatické aktualizace, nástroj BitLocker v podporovaných edicích a MFA na vašich stávajících účtech jsou již v budově. První skutečnou útratou je obvykle předplatné správce hesel pro tým a záložní kopie mimo pracoviště nebo offline – skromné ​​částky. Placená ochrana koncových bodů přichází až po dodržení základních pravidel nebo když to vyžaduje smlouva s klientem.