ملزومات امنیت فناوری اطلاعات

به هر شخصی گذرواژه های منحصر به فرد و مدیر رمز عبور بدهید

مضرترین عادت در یک دفتر کوچک، یک رمز عبور مشترک در ایمیل، حسابداری و بانک است. هنگامی که یک سایت لو می‌رود، مهاجمان ظرف چند ساعت همان رمز عبور را در همه جا امتحان می‌کنند. راه حل، ترفندهای حافظه نیست - این یک مدیر رمز عبور در هر میز و تلفن است، بنابراین هر حساب یک رمز عبور طولانی و منحصر به فرد دریافت می کند که کسی مجبور نیست آن را به خاطر بسپارد.

از طریق حساب‌ها به ترتیب مهم کار کنید: ابتدا ایمیل، سپس بانک، بسته حسابداری، و هر پنل مدیریتی. هرگز گذرواژه‌های اداری را در صفحه‌گسترده مشترک یا دفترچه یادداشت ذخیره نکنید.

MFA را در هر حسابی که آن را ارائه می دهد روشن کنید

احراز هویت چند عاملی به این معنی است که رمز عبور دزدیده شده به تنهایی دیگر کافی نیست. مهاجمی در کشور دیگری که رمز عبور شما را دارد، هنوز نمی‌تواند بدون کد تلفن شما وارد شود. مایکروسافت و گوگل هر دو سال‌ها گزارش کرده‌اند که MFA اکثریت قاطع حملات خودکار تصاحب حساب را مسدود می‌کند.

در مورد هزینه با کارکنان صادق باشید: MFA حدود ده ثانیه در هنگام ورود به سیستم اضافه می کند. این ارزان‌ترین امنیتی است که دفتر می‌خرد.

به‌روزرسانی‌ها را بر اساس یک برنامه زمان‌بندی نصب کنید، نه بر اساس هوس

اکثر باج‌افزارها و شیوع کرم‌ها از طریق نقص‌هایی که هفته‌ها قبل وصله شده‌اند، منتشر می‌شوند. دفاتری که مورد ضربه قرار می گیرند، دفاتری هستند که به روز رسانی ویندوز برای ماه ها هشدار نشان می دهد. به جای آن یک نظم ساده تنظیم کنید: به‌روزرسانی‌ها به‌طور خودکار نصب می‌شوند، دستگاه‌ها حداقل هفته‌ای یک بار راه‌اندازی مجدد می‌شوند، و یک فرد نام‌برده وضعیت به‌روزرسانی را ماهانه بررسی می‌کند.

همین قانون شامل روتر، NAS، مرورگرها و نرم افزار حسابداری می شود - نه فقط ویندوز.

حفاظتی که ویندوز از قبل شامل می شود را روشن کنید

فایروال، آنتی ویروس و خط پایه از قبل در ساختمان هستند - فقط باید روشن و سالم باشند. Windows Security را باز کنید و هر بخش را بررسی کنید: محافظت در برابر ویروس و تهدید (Microsoft Defender) باید بگوید "No actions need"، فایروال و حفاظت شبکه باید برای همه نمایه ها روشن باشد و BitLocker باید در نسخه های پشتیبانی شده فعال باشد تا لپ تاپ دزدیده شده درایو خود را تحویل ندهد.

ابزارهای نقطه پایانی پولی، مدیریت مرکزی، گزارش‌دهی و لایه‌های اضافی را اضافه می‌کنند که با رشد یک دفتر یا زمانی که قرارداد مشتری از آنها درخواست می‌کند، جایگاه خود را به دست می‌آورند. آنها به دنبال این اصول اولیه هستند، نه قبل از آن.

پشتیبان گیری نگه دارید — و آنها را با بازیابی آزمایشی ثابت کنید

پشتیبانی که هرگز بازیابی نکرده اید یک امید است، نه یک نسخه پشتیبان. درایوها بی‌صدا از کار می‌افتند، کارهای پشتیبان‌گیری متوقف می‌شود، و باج‌افزار عمداً نسخه‌های پشتیبان را جستجو می‌کند. حداقل یک نسخه را در حالت آفلاین یا خارج از سایت نگه دارید، جایی که عفونت شبکه نمی تواند به آن دسترسی پیدا کند.

سپس ثابت کنید که کل زنجیره کار می کند: هر سه ماه یک بار، چند فایل واقعی را از پشتیبان بازیابی کنید و آنها را باز کنید. تست بازیابی یک کنترل است - اگر یک ایده از کل این راهنما می گیرید، آن یکی را انتخاب کنید.

به افراد فقط دسترسی به نیازهای شغلی آنها را بدهید

حداقل امتیاز فنی به نظر می رسد. این واقعاً فقط خانه داری مرتب است. کامپیوتر پذیرش نیازی به رمز عبور مدیریت سرور ندارد. کار روزانه باید از حساب‌های استاندارد انجام شود، و حقوق سرپرست در یک حساب جداگانه نگهداری می‌شود که فقط هنگام نصب یا تغییر چیزی استفاده می‌شود.

وقتی شخصی خارج می‌شود، حساب‌های او را در همان روز غیرفعال کنید - ایمیل، ورود به رایانه، حسابداری، همه چیز. کارمندی که در ماه مارس ترک کرده است، هنوز نباید در ماه اکتبر یک ورود به سیستم فعال داشته باشد، و لغوی که منتظر یک لحظه مناسب است، معمولا برای همیشه منتظر می ماند.

به ترتیب مناسب خرج کنید — ابتدا لایه های رایگان

درجه‌بندی صادقانه: بیشتر این فهرست هیچ هزینه‌ای ندارد. Windows Defender، فایروال ویندوز، به‌روزرسانی‌های خودکار، BitLocker در نسخه‌های پشتیبانی‌شده و MFA در حساب‌های موجود شما در حال حاضر در ساختمان هستند. اولین هزینه واقعی معمولاً یک اشتراک مدیر رمز عبور برای تیم و یک نسخه پشتیبان خارج از سایت یا آفلاین است - مقادیر کم. محافظت از نقطه پایانی پولی فقط پس از حفظ اصول اولیه، یا زمانی که قرارداد مشتری آن را درخواست می کند، انجام می شود.