Βασικά στοιχεία ασφάλειας πληροφορικής

Δώστε σε κάθε άτομο μοναδικούς κωδικούς πρόσβασης και έναν διαχειριστή κωδικών πρόσβασης

Η μοναδική πιο επιζήμια συνήθεια σε ένα μικρό γραφείο είναι ένας κωδικός πρόσβασης που μοιράζεται μέσω email, λογιστικών και τραπεζικών υπηρεσιών. Όταν κάποιος ιστότοπος διαρρέει, οι εισβολείς δοκιμάζουν τον ίδιο κωδικό πρόσβασης παντού μέσα σε λίγες ώρες. Η επιδιόρθωση δεν είναι κόλπα μνήμης — είναι ένας διαχειριστής κωδικών πρόσβασης σε κάθε γραφείο και τηλέφωνο, επομένως κάθε λογαριασμός λαμβάνει έναν μεγάλο, μοναδικό κωδικό πρόσβασης που κανείς δεν χρειάζεται να θυμάται.

Εργαστείτε στους λογαριασμούς με τη σειρά που έχει σημασία: πρώτα το ηλεκτρονικό ταχυδρομείο, μετά από την τράπεζα, το πακέτο λογαριασμών και τυχόν πίνακες διαχείρισης. Ποτέ μην αποθηκεύετε κωδικούς πρόσβασης γραφείου σε κοινόχρηστο υπολογιστικό φύλλο ή σημειωματάριο.

Ενεργοποιήστε το MFA σε κάθε λογαριασμό που το προσφέρει

Ο έλεγχος ταυτότητας πολλαπλών παραγόντων σημαίνει ότι ένας κλεμμένος κωδικός πρόσβασης από μόνος του δεν είναι πλέον αρκετός. Ένας εισβολέας σε άλλη χώρα που έχει τον κωδικό πρόσβασής σας εξακολουθεί να μην μπορεί να εισέλθει χωρίς τον κωδικό από το τηλέφωνό σας. Η Microsoft και η Google έχουν αναφέρει και οι δύο εδώ και χρόνια ότι το MFA αποκλείει τη συντριπτική πλειοψηφία των αυτοματοποιημένων επιθέσεων κατάληψης λογαριασμού.

Να είστε ειλικρινείς με το προσωπικό σχετικά με το κόστος: Το MFA προσθέτει περίπου δέκα δευτερόλεπτα κατά τη σύνδεση. Αυτή είναι η φθηνότερη ασφάλεια που θα αγοράσει ποτέ το γραφείο.

Εγκαταστήστε ενημερώσεις σε χρονοδιάγραμμα, όχι σε ιδιοτροπία

Τα περισσότερα κρούσματα ransomware και σκουληκιών εξαπλώνονται μέσω ελαττωμάτων που επιδιορθώθηκαν εβδομάδες νωρίτερα. Τα γραφεία που χτυπούν είναι εκείνα όπου το Windows Update εμφανίζει μια προειδοποίηση για μήνες. Ορίστε μια απλή πειθαρχία: οι ενημερώσεις εγκαθίστανται αυτόματα, οι μηχανές επανεκκινούνται τουλάχιστον μία φορά την εβδομάδα και ένα επώνυμο άτομο ελέγχει την κατάσταση ενημέρωσης κάθε μήνα.

Ο ίδιος κανόνας καλύπτει τον δρομολογητή, το NAS, τα προγράμματα περιήγησης και το λογιστικό λογισμικό — όχι μόνο τα Windows.

Ενεργοποιήστε την προστασία που περιλαμβάνουν ήδη τα Windows

Το τείχος προστασίας, το πρόγραμμα προστασίας από ιούς και η γραμμή βάσης τελικού σημείου βρίσκονται ήδη στο κτίριο — το μόνο που χρειάζεται είναι να είναι ενεργοποιημένα και υγιή. Ανοίξτε την Ασφάλεια των Windows και ελέγξτε κάθε ενότητα: Προστασία από ιούς και απειλές (Microsoft Defender) θα πρέπει να λέει "Δεν απαιτούνται ενέργειες", το τείχος προστασίας και η προστασία δικτύου θα πρέπει να είναι ενεργοποιημένα για όλα τα προφίλ και το BitLocker θα πρέπει να είναι ενεργοποιημένο σε υποστηριζόμενες εκδόσεις, ώστε ένας κλεμμένος φορητός υπολογιστής να μην παραδώσει τη μονάδα δίσκου του.

Τα εργαλεία τελικού σημείου επί πληρωμή προσθέτουν κεντρική διαχείριση, αναφορές και επιπλέον επίπεδα, τα οποία κερδίζουν τη θέση τους καθώς μεγαλώνει ένα γραφείο ή όταν τα απαιτεί μια σύμβαση πελάτη. Έρχονται μετά από αυτά τα βασικά, όχι πριν.

Διατηρήστε αντίγραφα ασφαλείας — και αποδείξτε τα με δοκιμαστική επαναφορά

Ένα αντίγραφο ασφαλείας που δεν έχετε επαναφέρει ποτέ είναι ελπίδα, όχι αντίγραφο ασφαλείας. Οι μονάδες δίσκου αποτυγχάνουν σιωπηλά, οι εργασίες δημιουργίας αντιγράφων ασφαλείας σταματούν να εκτελούνται και το ransomware αναζητά σκόπιμα αντίγραφα ασφαλείας. Διατηρήστε τουλάχιστον ένα αντίγραφο εκτός σύνδεσης ή εκτός τοποθεσίας, όπου δεν μπορεί να φτάσει μια μόλυνση δικτύου.

Στη συνέχεια, αποδείξτε ότι όλη η αλυσίδα λειτουργεί: μία φορά το τρίμηνο, επαναφέρετε μερικά πραγματικά αρχεία από το αντίγραφο ασφαλείας και ανοίξτε τα. Η δοκιμή επαναφοράς είναι ο έλεγχος — αν πάρετε μια ιδέα από ολόκληρο τον οδηγό, πάρτε αυτήν.

Δώστε στους ανθρώπους μόνο την πρόσβαση που χρειάζονται για τη δουλειά τους

Το λιγότερο προνόμιο ακούγεται τεχνικό. είναι πραγματικά απλά τακτοποιημένη καθαριότητα. Ο υπολογιστής υποδοχής δεν χρειάζεται τον κωδικό πρόσβασης διαχειριστή διακομιστή. Η καθημερινή εργασία πρέπει να γίνεται από τυπικούς λογαριασμούς, με τα δικαιώματα διαχειριστή να διατηρούνται σε ξεχωριστό λογαριασμό που χρησιμοποιείται μόνο κατά την εγκατάσταση ή την αλλαγή κάτι.

Όταν κάποιος φεύγει, απενεργοποιήστε τους λογαριασμούς του την ίδια μέρα — email, σύνδεση στον υπολογιστή, λογιστικά, τα πάντα. Ένα μέλος του προσωπικού που αποχώρησε τον Μάρτιο δεν θα πρέπει να έχει λειτουργική σύνδεση τον Οκτώβριο και η ανάκληση που περιμένει μια βολική στιγμή συνήθως περιμένει για πάντα.

Δαπάνες με τη σωστή σειρά — Πρώτα τα δωρεάν επίπεδα

Ειλικρινής βαθμολόγηση: το μεγαλύτερο μέρος αυτής της λίστας δεν κοστίζει τίποτα. Το Windows Defender, το τείχος προστασίας των Windows, οι αυτόματες ενημερώσεις, το BitLocker στις υποστηριζόμενες εκδόσεις και το MFA στους υπάρχοντες λογαριασμούς σας βρίσκονται ήδη στο κτίριο. Η πρώτη πραγματική δαπάνη είναι συνήθως μια συνδρομή διαχειριστή κωδικού πρόσβασης για την ομάδα και ένα αντίγραφο ασφαλείας εκτός τοποθεσίας ή εκτός σύνδεσης — μέτρια ποσά. Η επί πληρωμή προστασία τελικού σημείου έρχεται μόνο αφού διατηρηθούν τα βασικά ή όταν το απαιτεί μια σύμβαση πελάτη.