IT Security Essentials

Bigyan ang Bawat Tao ng Mga Natatanging Password at Tagapamahala ng Password

Ang nag-iisang pinaka nakakapinsalang ugali sa isang maliit na opisina ay isang password na ibinabahagi sa email, accounting at banking. Kapag may tumagas na isang site, susubukan ng mga umaatake ang parehong password kahit saan sa loob ng ilang oras. Ang pag-aayos ay hindi mga trick sa memorya — isa itong tagapamahala ng password sa bawat desk at telepono, kaya ang bawat account ay nakakakuha ng mahaba at natatanging password na walang dapat tandaan.

Gawin ang mga account sa pagkakasunud-sunod na mahalaga: email muna, pagkatapos ay banking, ang accounting package, at anumang mga admin panel. Huwag kailanman mag-imbak ng mga password ng opisina sa isang nakabahaging spreadsheet o isang notebook.

I-on ang MFA sa Bawat Account na Nag-aalok Nito

Ang multi-factor na pagpapatotoo ay nangangahulugan na ang isang ninakaw na password lamang ay hindi na sapat. Ang isang umaatake sa ibang bansa na may iyong password ay hindi pa rin makakapasok nang walang code mula sa iyong telepono. Ang Microsoft at Google ay parehong nag-ulat sa loob ng maraming taon na hinaharangan ng MFA ang karamihan ng mga awtomatikong pag-atake sa pagkuha ng account.

Maging tapat sa kawani tungkol sa gastos: Nagdaragdag ang MFA ng humigit-kumulang sampung segundo sa pag-sign-in. Iyon ang pinakamurang seguridad na bibilhin ng opisina.

Mag-install ng Mga Update sa isang Iskedyul, Hindi sa Kapritso

Karamihan sa mga paglaganap ng ransomware at worm ay kumakalat sa pamamagitan ng mga kapintasan na na-patch ilang linggo na ang nakaraan. Ang mga opisinang natatamaan ay ang mga kung saan ang Windows Update ay nagpapakita ng babala sa loob ng ilang buwan. Magtakda na lang ng simpleng disiplina: awtomatikong nag-i-install ang mga update, nagre-restart ang mga machine kahit isang beses sa isang linggo, at ang isang pinangalanang tao ay tumitingin sa status ng update buwan-buwan.

Sakop ng parehong panuntunan ang router, ang NAS, mga browser at ang accounting software — hindi lang ang Windows.

Lumipat sa Proteksyon na Windows Kasama Na

Nasa gusali na ang firewall, antivirus at endpoint baseline — kailangan lang nilang naka-on at malusog. Buksan ang Windows Security at suriin ang bawat seksyon: Ang proteksyon sa virus at pagbabanta (Microsoft Defender) ay dapat magsabi ng "Walang mga pagkilos na kailangan", ang proteksyon ng firewall at network ay dapat na naka-on para sa lahat ng mga profile, at ang BitLocker ay dapat na pinagana sa mga sinusuportahang edisyon upang hindi maibigay ng isang ninakaw na laptop ang drive nito.

Ang mga may bayad na endpoint tool ay nagdaragdag ng sentral na pamamahala, pag-uulat at mga karagdagang layer, na nakakakuha ng kanilang lugar habang lumalaki ang isang opisina o kapag hinihingi sila ng kontrata ng kliyente. Dumating ang mga ito pagkatapos ng mga pangunahing kaalaman, hindi bago.

Panatilihin ang Mga Backup — at Patunayan ang mga Ito sa pamamagitan ng Test Restore

Ang isang backup na hindi mo pa naibalik ay isang pag-asa, hindi isang backup. Tahimik na nabigo ang mga drive, huminto sa pagtakbo ang mga backup na trabaho, at sadyang hinahabol ng ransomware ang mga backup na kopya. Panatilihin ang kahit isang kopya offline o off-site, kung saan hindi ito maaabot ng impeksyon sa network.

Pagkatapos ay patunayan na gumagana ang buong chain: isang beses sa isang quarter, ibalik ang ilang totoong file mula sa backup at buksan ang mga ito. Ang pagsubok sa pagpapanumbalik ay ang kontrol — kung kukuha ka ng isang ideya mula sa buong gabay na ito, kunin iyon.

Bigyan Lamang ang mga Tao ng Access sa Kanilang Trabaho na Kailangan

Ang pinakamababang pribilehiyo ay parang teknikal; ito ay talagang malinis na housekeeping. Hindi kailangan ng reception PC ang password ng admin ng server. Ang pang-araw-araw na gawain ay dapat mangyari mula sa mga karaniwang account, na may mga karapatan ng administrator na pinananatili sa isang hiwalay na account na ginagamit lamang kapag nag-i-install o nagbabago ng isang bagay.

Kapag may umalis, huwag paganahin ang kanilang mga account sa parehong araw — email, PC login, accounting, lahat. Ang isang kawani na umalis noong Marso ay hindi dapat magkaroon ng gumaganang pag-log in sa Oktubre, at ang pagbawi na naghihintay para sa isang maginhawang sandali ay karaniwang naghihintay nang tuluyan.

Spend in the Right Order — Free Layers First

Tapat na pagmamarka: karamihan sa listahang ito ay walang halaga. Ang Windows Defender, ang Windows firewall, mga awtomatikong pag-update, BitLocker sa mga sinusuportahang edisyon at MFA sa iyong mga kasalukuyang account ay nasa gusali na. Ang unang totoong paggastos ay karaniwang isang subscription sa tagapamahala ng password para sa koponan at isang off-site o offline na backup na kopya — mga katamtamang halaga. Ang bayad na proteksyon sa endpoint ay dumarating lamang pagkatapos ng mga pangunahing kaalaman, o kapag hinihiling ito ng kontrata ng kliyente.