IT Security Essentials

Anna jokaiselle henkilölle yksilölliset salasanat ja salasanahallinta

Haitallisin tapa pienessä toimistossa on yksi salasana, joka jaetaan sähköpostin, kirjanpidon ja pankkien kesken. Kun jokin sivusto vuotaa, hyökkääjät yrittävät samaa salasanaa kaikkialla muutamassa tunnissa. Korjaus ei ole muistitemppuja – se on salasananhallinta jokaisella työpöydällä ja puhelimessa, joten jokainen tili saa pitkän, ainutlaatuisen salasanan, jota kenenkään ei tarvitse muistaa.

Käsittele tilit tärkeässä järjestyksessä: ensin sähköposti, sitten pankki, tilipaketti ja mahdolliset hallintapaneelit. Älä koskaan tallenna toimiston salasanoja jaettuun laskentataulukkoon tai muistikirjaan.

Ota MFA käyttöön kaikilla tileillä, jotka tarjoavat sitä

Monivaiheinen todennus tarkoittaa, että varastettu salasana ei enää riitä. Toisessa maassa oleva hyökkääjä, jolla on salasanasi, ei silti pääse sisään ilman puhelimesi koodia. Microsoft ja Google ovat molemmat raportoineet vuosia, että MFA estää suurimman osan automaattisista tilien kaappaushyökkäyksistä.

Ole rehellinen henkilöstölle kustannuksista: MFA lisää noin kymmenen sekuntia sisäänkirjautumisen yhteydessä. Se on halvin tietoturva, jonka toimisto koskaan ostaa.

Asenna päivitykset aikataulun mukaan, ei mielijohteesta

Useimmat kiristysohjelma- ja matoepidemiat leviävät puutteiden kautta, jotka korjattiin viikkoja aiemmin. Toimistot, jotka joutuvat osumaan, ovat ne, joissa Windows Update näyttää varoituksen kuukausia. Aseta sen sijaan yksinkertainen kurinalaisuus: päivitykset asentuvat automaattisesti, koneet käynnistyvät uudelleen vähintään kerran viikossa ja yksi nimetty henkilö tarkistaa päivityksen tilan kuukausittain.

Sama sääntö kattaa reitittimen, NAS:n, selaimet ja kirjanpitoohjelmistot – ei vain Windowsia.

Ota käyttöön Windowsin jo sisältämä suojaus

Palomuuri, virustorjunta ja päätepisteet ovat jo rakennuksessa – niiden tarvitsee vain olla päällä ja kunnossa. Avaa Windowsin suojaus ja tarkista jokainen osio: Virus- ja uhkien suojauksessa (Microsoft Defender) tulee lukea "Ei tarvita toimenpiteitä", palomuurin ja verkkosuojauksen tulee olla päällä kaikissa profiileissa ja BitLockerin tulee olla käytössä tuetuissa versioissa, jotta varastettu kannettava ei luovuta asemaansa.

Maksulliset päätetyökalut lisäävät keskitettyä hallintaa, raportointia ja ylimääräisiä tasoja, jotka ansaitsevat paikkansa toimiston kasvaessa tai asiakassopimuksen sitä vaatiessa. Ne tulevat näiden perusasioiden jälkeen, eivät ennen.

Säilytä varmuuskopiot – ja todista ne testipalautuksella

Varmuuskopio, jota et ole koskaan palauttanut, on toivo, ei varmuuskopio. Asemat epäonnistuvat äänettömästi, varmuuskopiointityöt lakkaavat toimimasta ja lunnasohjelmat etsivät tietoisesti varmuuskopioita. Säilytä vähintään yksi kopio offline-tilassa tai muualla, jos verkkotartunta ei pääse siihen.

Todista sitten, että koko ketju toimii: palauta neljännesvuosittain muutama oikea tiedosto varmuuskopiosta ja avaa ne. Palautustesti on kontrolli – jos otat yhden idean koko oppaasta, ota se.

Anna ihmisille vain heidän työnsä tarvitsema käyttöoikeus

Pienin etuoikeus kuulostaa tekniseltä; se on oikeastaan ​​vain siistiä kodinhoitoa. Vastaanotto-PC ei tarvitse palvelimen järjestelmänvalvojan salasanaa. Päivittäisen työn tulee tapahtua tavallisilta tileiltä, ja järjestelmänvalvojan oikeudet säilytetään erillisellä tilillä, jota käytetään vain asennuksen tai muuttamisen yhteydessä.

Kun joku lähtee, poista hänen tilinsä käytöstä samana päivänä – sähköposti, PC-kirjautuminen, kirjanpito ja kaikki. Maaliskuussa lähteneellä henkilökunnalla ei pitäisi vielä lokakuussa olla toimivaa kirjautumista, ja sopivaa hetkeä odottava peruutus odottaa yleensä ikuisesti.

Käytä oikeassa järjestyksessä – ilmaiset tasot ensin

Rehellinen arviointi: suurin osa tästä luettelosta ei maksa mitään. Windows Defender, Windowsin palomuuri, automaattiset päivitykset, BitLocker tuetuissa versioissa ja MFA olemassa oleville tileille ovat jo rakennuksessa. Ensimmäinen todellinen kulutus on yleensä salasananhallinnan tilaus tiimille ja varmuuskopio paikan päällä tai offline-tilassa – vaatimattomia summia. Maksullinen päätepistesuojaus tulee vasta perusasioiden hallinnan jälkeen tai kun asiakassopimus vaatii sitä.