ITセキュリティの必需品

すべての人に固有のパスワードとパスワード マネージャーを与える

小規模オフィスで最も有害な習慣は、電子メール、会計、銀行業務で 1 つのパスワードを共有することです。 1 つのサイトが漏洩すると、攻撃者は数時間以内にどこでも同じパスワードを試みます。この修正は記憶術ではありません。すべての机や電話にパスワード マネージャーが設置されているため、各アカウントには誰も覚えておく必要のない長くてユニークなパスワードが与えられます。

最初にメール、次に銀行、会計パッケージ、管理パネルという重要な順序でアカウントを処理します。オフィスのパスワードを共有スプレッドシートやノートブックに保存しないでください。

MFA を提供するすべてのアカウントで MFA を有効にする

多要素認証とは、盗まれたパスワードだけではもはや十分ではないことを意味します。他の国の攻撃者があなたのパスワードを持っていても、あなたの携帯電話からのコードがなければ侵入することはできません。 Microsoft と Google はどちらも、MFA が自動アカウント乗っ取り攻撃の圧倒的多数をブロックすると長年報告しています。

コストについてはスタッフに正直に伝えてください。MFA ではサインイン時に約 10 秒追加されます。これは、オフィスがこれまでに購入したセキュリティの中で最も安価です。

アップデートは気まぐれではなくスケジュールに従ってインストールする

ランサムウェアやワームの発生のほとんどは、数週間前にパッチが適用された欠陥を通じて広がりました。被害を受けるオフィスは、Windows Update で何か月も警告が表示されているオフィスです。代わりに、単純な規律を設定します。アップデートは自動的にインストールされ、マシンは少なくとも週に 1 回再起動され、指名された 1 人が毎月アップデートのステータスをチェックします。

同じルールが、Windows だけでなく、ルーター、NAS、ブラウザ、会計ソフトウェアにも適用されます。

Windows にすでに含まれている保護機能をオンにします

ファイアウォール、ウイルス対策、エンドポイントのベースラインはすでに建物内にあります。必要なのは、それらが稼働していて正常であることだけです。 Windows セキュリティを開いて各セクションを確認します。ウイルスと脅威の保護 (Microsoft Defender) には「アクションは必要ありません」と表示され、ファイアウォールとネットワーク保護がすべてのプロファイルで有効になっている必要があります。また、盗難されたラップトップがドライブを引き渡さないように、サポートされているエディションで BitLocker が有効になっている必要があります。

有料のエンドポイント ツールは、集中管理、レポート作成、追加のレイヤーを追加し、オフィスの成長に応じて、またはクライアントの契約で要求された場合にその役割を果たします。これらは、これらの基本の前ではなく、その後に行われます。

バックアップを保存し、テスト復元で証明する

一度も復元したことのないバックアップは、バックアップではなく希望です。ドライブはサイレントに障害を起こし、バックアップ ジョブは実行を停止し、ランサムウェアは意図的にバックアップ コピーを探し出します。少なくとも 1 つのコピーを、ネットワーク感染が及ばないオフラインまたはオフサイトに保管してください。

次に、チェーン全体が機能することを証明します。四半期に 1 回、バックアップからいくつかの実ファイルを復元して開きます。復元テストはコントロールです。このガイド全体から 1 つのアイデアを採用した場合は、そのアイデアを採用してください。

仕事に必要なアクセスのみを人々に与える

最小権限というのは専門的に聞こえます。それは本当に単なる整理整頓です。受付用PCにはサーバー管理者パスワードは必要ありません。日常の作業は標準アカウントで行う必要があり、管理者権限は何かをインストールまたは変更する場合にのみ使用される別のアカウントに保持されます。

誰かが退職したら、その日のうちにそのアカウント (電子メール、PC ログイン、会計などすべて) を無効にします。 3 月に退職したスタッフ メンバーが 10 月になってもまだ有効なログインを持っているはずはありません。また、都合のよい時期を待って取り消しを行うと、通常は永遠に待つことになります。

正しい順序で支出してください — 最初にレイヤーを解放してください

正直な評価: このリストのほとんどは費用がかかりません。 Windows Defender、Windows ファイアウォール、自動更新、サポートされているエディションの BitLocker、および既存のアカウントの MFA は、すでに構築されています。通常、最初の実際の出費は、チームのパスワード マネージャーのサブスクリプションと、オフサイトまたはオフラインのバックアップ コピーです。金額は控えめです。有料のエンドポイント保護は、基本が確立された後、またはクライアントの契約で要求された場合にのみ提供されます。