Elementi essenziali per la sicurezza IT

Offri a ogni persona password univoche e un gestore di password

L'abitudine più dannosa in un piccolo ufficio è una password condivisa tra email, contabilità e operazioni bancarie. Quando un sito perde informazioni, gli aggressori provano la stessa password ovunque nel giro di poche ore. La soluzione non sono trucchi di memoria: è un gestore di password su ogni scrivania e telefono, quindi ogni account riceve una password lunga e univoca che nessuno deve ricordare.

Esamina gli account nell'ordine che conta: prima l'e-mail, poi i servizi bancari, il pacchetto contabilità ed eventuali pannelli di amministrazione. Non archiviare mai le password dell'ufficio in un foglio di calcolo condiviso o in un taccuino.

Attiva MFA su tutti gli account che lo offrono

L'autenticazione a più fattori significa che una password rubata da sola non è più sufficiente. Un utente malintenzionato in un altro paese che ha la tua password non può comunque entrare senza il codice del tuo telefono. Sia Microsoft che Google segnalano da anni che l'MFA blocca la stragrande maggioranza degli attacchi automatizzati per il furto degli account.

Sii onesto con il personale riguardo ai costi: l'AMF aggiunge circa dieci secondi all'accesso. Questa è la sicurezza più economica che l'ufficio potrà mai acquistare.

Installa gli aggiornamenti in base a una pianificazione, non per capriccio

La maggior parte delle epidemie di ransomware e worm si sono diffuse attraverso difetti corretti settimane prima. Gli uffici colpiti sono quelli in cui Windows Update mostra un avviso per mesi. Imposta invece una disciplina semplice: gli aggiornamenti vengono installati automaticamente, le macchine si riavviano almeno una volta alla settimana e una persona designata controlla mensilmente lo stato degli aggiornamenti.

La stessa regola vale per il router, il NAS, i browser e il software di contabilità, non solo per Windows.

Attiva la protezione che Windows già include

Il firewall, l'antivirus e la linea di base degli endpoint sono già presenti nell'edificio: devono solo essere attivi e integri. Apri Sicurezza di Windows e controlla ogni sezione: Protezione da virus e minacce (Microsoft Defender) dovrebbe indicare "Nessuna azione necessaria", Firewall e protezione di rete dovrebbero essere attivi per tutti i profili e BitLocker dovrebbe essere abilitato sulle edizioni supportate in modo che un laptop rubato non consegni la propria unità.

Gli strumenti endpoint a pagamento aggiungono gestione centralizzata, reporting e livelli aggiuntivi, che guadagnano il loro posto man mano che un ufficio cresce o quando un contratto con il cliente li richiede. Vengono dopo queste basi, non prima.

Conserva i backup e dimostrali con un ripristino di prova

Un backup che non hai mai ripristinato è una speranza, non un backup. Le unità si guastano silenziosamente, i processi di backup interrompono l'esecuzione e il ransomware dà deliberatamente la caccia alle copie di backup. Conserva almeno una copia offline o fuori sede, dove un'infezione di rete non può raggiungerla.

Quindi dimostra che l'intera catena funziona: una volta al trimestre, ripristina alcuni file reali dal backup e aprili. Il test di ripristino è il controllo: se prendi spunto da un'idea dell'intera guida, prendi quella.

Offri alle persone solo l'accesso di cui hanno bisogno per il loro lavoro

Il privilegio minimo sembra tecnico; è davvero solo una pulizia ordinata. Il PC della reception non necessita della password dell'amministratore del server. Il lavoro quotidiano dovrebbe avvenire da account standard, con i diritti di amministratore mantenuti in un account separato da utilizzare solo durante l'installazione o la modifica di qualcosa.

Quando qualcuno se ne va, disattiva i suoi account lo stesso giorno: email, accesso al PC, contabilità, tutto. Un membro del personale che ha lasciato il lavoro a marzo non dovrebbe avere ancora un login funzionante a ottobre e la revoca che attende un momento conveniente di solito attende per sempre.

Spendi nell'ordine giusto: prima i livelli gratuiti

Votazione onesta: la maggior parte di questo elenco non costa nulla. Windows Defender, il firewall di Windows, gli aggiornamenti automatici, BitLocker sulle edizioni supportate e MFA sui tuoi account esistenti sono già nell'edificio. La prima spesa reale è solitamente un abbonamento al gestore delle password per il team e una copia di backup off-site o offline: importi modesti. La protezione degli endpoint a pagamento viene fornita solo dopo aver acquisito le nozioni di base o quando il contratto del cliente lo richiede.