IT Sikkerhed Essentials

Giv hver person unikke adgangskoder og en adgangskodehåndtering

Den mest skadelige vane på et lille kontor er én adgangskode, der deles på tværs af e-mail, regnskab og bank. Når et websted lækker, prøver angribere den samme adgangskode overalt inden for få timer. Rettelsen er ikke hukommelsestricks – det er en adgangskodemanager på alle skriveborde og telefoner, så hver konto får en lang, unik adgangskode, som ingen skal huske.

Arbejd gennem konti i den rækkefølge, der betyder noget: først e-mail, derefter bank, regnskabspakken og eventuelle administratorpaneler. Gem aldrig kontoradgangskoder i et delt regneark eller en notesbog.

Slå MFA til på hver konto, der tilbyder det

Multifaktorgodkendelse betyder, at en stjålet adgangskode ikke længere er nok. En angriber i et andet land, som har din adgangskode, kan stadig ikke komme ind uden koden fra din telefon. Microsoft og Google har begge rapporteret i årevis, at MFA blokerer det overvældende flertal af automatiske kontoovertagelsesangreb.

Vær ærlig over for personalet om omkostningerne: MFA tilføjer omkring ti sekunder ved login. Det er den billigste sikkerhed, kontoret nogensinde vil købe.

Installer opdateringer på et skema, ikke på et indfald

De fleste ransomware- og ormeudbrud spredes gennem fejl, der blev rettet uger tidligere. De kontorer, der bliver ramt, er dem, hvor Windows Update viser en advarsel i flere måneder. Indstil en simpel disciplin i stedet: opdateringer installeres automatisk, maskiner genstarter mindst én gang om ugen, og en navngiven person kontrollerer opdateringsstatus månedligt.

Den samme regel dækker routeren, NAS'en, browsere og regnskabssoftwaren - ikke kun Windows.

Tænd for beskyttelsen, som Windows allerede inkluderer

Firewallen, antivirus- og slutpunktets baseline er allerede i bygningen – de skal kun være tændt og sunde. Åbn Windows-sikkerhed, og tjek hver sektion: Virus- og trusselsbeskyttelse (Microsoft Defender) skal sige "Ingen handlinger er nødvendige", Firewall og netværksbeskyttelse skal være aktiveret for alle profiler, og BitLocker skal være aktiveret på understøttede udgaver, så en stjålet bærbar computer ikke udleverer sit drev.

Betalte slutpunktsværktøjer tilføjer central styring, rapportering og ekstra lag, som tjener deres plads, efterhånden som et kontor vokser, eller når en kundekontrakt kræver det. De kommer efter disse grundlæggende ting, ikke før.

Behold sikkerhedskopier – og bevis dem med en testgendannelse

En sikkerhedskopi, du aldrig har gendannet, er et håb, ikke en sikkerhedskopi. Drev fejler lydløst, backupjob holder op med at køre, og ransomware jager bevidst sikkerhedskopier. Hold mindst én kopi offline eller off-site, hvor en netværksinfektion ikke kan nå den.

Så beviser du, at hele kæden fungerer: Gendan et par rigtige filer fra sikkerhedskopien én gang i kvartalet, og åbn dem. Gendannelsestesten er kontrollen – hvis du tager én idé fra hele denne guide, så tag den.

Giv kun folk den adgang, deres job har brug for

Mindste privilegium lyder teknisk; det er egentlig bare ryddelig husholdning. Modtagelses-pc'en har ikke brug for serveradmin-adgangskoden. Dagligt arbejde bør ske fra standardkonti, med administratorrettigheder opbevaret på en separat konto, der kun bruges, når du installerer eller ændrer noget.

Når nogen går, deaktiver deres konti samme dag - e-mail, pc-login, regnskab, alt. En medarbejder, der forlod i marts, bør stadig ikke have et fungerende login i oktober, og tilbagekaldelse, der venter på et passende tidspunkt, venter normalt for evigt.

Brug i den rigtige rækkefølge — Gratis lag først

Ærlig karaktergivning: det meste af denne liste koster ingenting. Windows Defender, Windows-firewallen, automatiske opdateringer, BitLocker på understøttede udgaver og MFA på dine eksisterende konti er allerede i bygningen. Det første rigtige forbrug er normalt et password manager-abonnement til teamet og en off-site eller offline backup - beskedne beløb. Betalt slutpunktsbeskyttelse kommer først, når det grundlæggende holder, eller når en kundekontrakt kræver det.