ಐಟಿ ಭದ್ರತಾ ಅಗತ್ಯತೆಗಳು

ಪ್ರತಿ ವ್ಯಕ್ತಿಗೂ ವಿಶಿಷ್ಟವಾದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕರನ್ನು ನೀಡಿ

ಇಮೇಲ್, ಲೆಕ್ಕಪತ್ರ ನಿರ್ವಹಣೆ ಮತ್ತು ಬ್ಯಾಂಕಿಂಗ್‌ನಾದ್ಯಂತ ಹಂಚಿಕೊಳ್ಳಲಾದ ಒಂದು ಪಾಸ್‌ವರ್ಡ್ ಸಣ್ಣ ಕಚೇರಿಯಲ್ಲಿ ಅತ್ಯಂತ ಹಾನಿಕಾರಕ ಅಭ್ಯಾಸವಾಗಿದೆ. ಯಾವುದೇ ಒಂದು ಸೈಟ್ ಸೋರಿಕೆಯಾದಾಗ, ದಾಳಿಕೋರರು ಗಂಟೆಗಳಲ್ಲಿ ಎಲ್ಲೆಡೆ ಅದೇ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ. ಸರಿಪಡಿಸುವಿಕೆಯು ಮೆಮೊರಿ ತಂತ್ರಗಳಲ್ಲ - ಇದು ಪ್ರತಿ ಡೆಸ್ಕ್ ಮತ್ತು ಫೋನ್‌ನಲ್ಲಿ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕವಾಗಿದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿ ಖಾತೆಯು ದೀರ್ಘವಾದ, ಅನನ್ಯವಾದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಪಡೆಯುತ್ತದೆ, ಅದನ್ನು ಯಾರೂ ನೆನಪಿಟ್ಟುಕೊಳ್ಳಬೇಕಾಗಿಲ್ಲ.

ಮುಖ್ಯವಾದ ಕ್ರಮದಲ್ಲಿ ಖಾತೆಗಳ ಮೂಲಕ ಕೆಲಸ ಮಾಡಿ: ಮೊದಲು ಇಮೇಲ್, ನಂತರ ಬ್ಯಾಂಕಿಂಗ್, ಲೆಕ್ಕಪತ್ರ ಪ್ಯಾಕೇಜ್ ಮತ್ತು ಯಾವುದೇ ನಿರ್ವಾಹಕ ಫಲಕಗಳು. ಹಂಚಿದ ಸ್ಪ್ರೆಡ್‌ಶೀಟ್ ಅಥವಾ ನೋಟ್‌ಬುಕ್‌ನಲ್ಲಿ ಕಚೇರಿ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಎಂದಿಗೂ ಸಂಗ್ರಹಿಸಬೇಡಿ.

ಅದನ್ನು ನೀಡುವ ಪ್ರತಿಯೊಂದು ಖಾತೆಯಲ್ಲಿ MFA ಆನ್ ಮಾಡಿ

ಮಲ್ಟಿ-ಫ್ಯಾಕ್ಟರ್ ದೃಢೀಕರಣ ಎಂದರೆ ಕದ್ದ ಪಾಸ್‌ವರ್ಡ್ ಮಾತ್ರ ಇನ್ನು ಮುಂದೆ ಸಾಕಾಗುವುದಿಲ್ಲ. ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಹೊಂದಿರುವ ಬೇರೊಂದು ದೇಶದಲ್ಲಿ ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ಫೋನ್‌ನಿಂದ ಕೋಡ್ ಇಲ್ಲದೆ ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ಮತ್ತು ಗೂಗಲ್ ಎರಡರಿಂದಲೂ MFA ಬಹುಪಾಲು ಸ್ವಯಂಚಾಲಿತ ಖಾತೆ-ಸ್ವಾಧೀನ ದಾಳಿಯನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ ಎಂದು ವರದಿ ಮಾಡಿದೆ.

ವೆಚ್ಚದ ಬಗ್ಗೆ ಸಿಬ್ಬಂದಿಯೊಂದಿಗೆ ಪ್ರಾಮಾಣಿಕವಾಗಿರಿ: ಸೈನ್-ಇನ್ ಮಾಡುವಾಗ MFA ಸುಮಾರು ಹತ್ತು ಸೆಕೆಂಡುಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ. ಅದು ಕಛೇರಿಯು ಖರೀದಿಸುವ ಅತ್ಯಂತ ಅಗ್ಗದ ಭದ್ರತೆಯಾಗಿದೆ.

ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಶೆಡ್ಯೂಲ್‌ನಲ್ಲಿ ಸ್ಥಾಪಿಸಿ, ವಿಮ್‌ನಲ್ಲಿ ಅಲ್ಲ

ಹೆಚ್ಚಿನ ransomware ಮತ್ತು ವರ್ಮ್ ಏಕಾಏಕಿ ವಾರಗಳ ಹಿಂದೆ ತೇಪೆ ಮಾಡಿದ ದೋಷಗಳ ಮೂಲಕ ಹರಡುತ್ತದೆ. ಹಿಟ್ ಆಗುವ ಕಚೇರಿಗಳು ವಿಂಡೋಸ್ ಅಪ್‌ಡೇಟ್ ತಿಂಗಳುಗಳವರೆಗೆ ಎಚ್ಚರಿಕೆಯನ್ನು ತೋರಿಸುತ್ತದೆ. ಬದಲಿಗೆ ಸರಳವಾದ ಶಿಸ್ತನ್ನು ಹೊಂದಿಸಿ: ನವೀಕರಣಗಳು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಇನ್‌ಸ್ಟಾಲ್ ಆಗುತ್ತವೆ, ಯಂತ್ರಗಳು ವಾರಕ್ಕೊಮ್ಮೆಯಾದರೂ ಮರುಪ್ರಾರಂಭಿಸುತ್ತವೆ ಮತ್ತು ಹೆಸರಿಸಿದ ವ್ಯಕ್ತಿಯೊಬ್ಬರು ಮಾಸಿಕ ನವೀಕರಣ ಸ್ಥಿತಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತಾರೆ.

ಅದೇ ನಿಯಮವು ರೂಟರ್, NAS, ಬ್ರೌಸರ್‌ಗಳು ಮತ್ತು ಅಕೌಂಟಿಂಗ್ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ — ಕೇವಲ ವಿಂಡೋಸ್ ಅಲ್ಲ.

ಸ್ವಿಚ್ ಆನ್ ದಿ ಪ್ರೊಟೆಕ್ಷನ್ ವಿಂಡೋಸ್ ಈಗಾಗಲೇ ಒಳಗೊಂಡಿದೆ

ಫೈರ್‌ವಾಲ್, ಆಂಟಿವೈರಸ್ ಮತ್ತು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಬೇಸ್‌ಲೈನ್ ಈಗಾಗಲೇ ಕಟ್ಟಡದಲ್ಲಿದೆ - ಅವುಗಳು ಆನ್ ಆಗಿರಬೇಕು ಮತ್ತು ಆರೋಗ್ಯಕರವಾಗಿರಬೇಕು. ವಿಂಡೋಸ್ ಭದ್ರತೆಯನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ಪ್ರತಿ ವಿಭಾಗವನ್ನು ಪರಿಶೀಲಿಸಿ: ವೈರಸ್ ಮತ್ತು ಬೆದರಿಕೆ ರಕ್ಷಣೆ (ಮೈಕ್ರೋಸಾಫ್ಟ್ ಡಿಫೆಂಡರ್) "ಯಾವುದೇ ಕ್ರಮಗಳ ಅಗತ್ಯವಿಲ್ಲ" ಎಂದು ಹೇಳಬೇಕು, ಫೈರ್‌ವಾಲ್ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ರಕ್ಷಣೆ ಎಲ್ಲಾ ಪ್ರೊಫೈಲ್‌ಗಳಿಗೆ ಆನ್ ಆಗಿರಬೇಕು ಮತ್ತು ಬೆಂಬಲಿತ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಬಿಟ್‌ಲಾಕರ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬೇಕು ಆದ್ದರಿಂದ ಕದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅದರ ಡ್ರೈವ್ ಅನ್ನು ಹಸ್ತಾಂತರಿಸುವುದಿಲ್ಲ.

ಪಾವತಿಸಿದ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಪರಿಕರಗಳು ಕೇಂದ್ರ ನಿರ್ವಹಣೆ, ವರದಿ ಮಾಡುವಿಕೆ ಮತ್ತು ಹೆಚ್ಚುವರಿ ಲೇಯರ್‌ಗಳನ್ನು ಸೇರಿಸುತ್ತವೆ, ಇದು ಕಛೇರಿ ಬೆಳೆದಂತೆ ಅಥವಾ ಕ್ಲೈಂಟ್ ಒಪ್ಪಂದವು ಬೇಡಿಕೆಯಿರುವಾಗ ತಮ್ಮ ಸ್ಥಾನವನ್ನು ಗಳಿಸುತ್ತದೆ. ಅವರು ಈ ಮೂಲಭೂತ ಅಂಶಗಳನ್ನು ಅನುಸರಿಸುತ್ತಾರೆ, ಮೊದಲು ಅಲ್ಲ.

ಬ್ಯಾಕಪ್‌ಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ — ಮತ್ತು ಅವುಗಳನ್ನು ಪರೀಕ್ಷಾ ಮರುಸ್ಥಾಪನೆಯೊಂದಿಗೆ ಸಾಬೀತುಪಡಿಸಿ

ನೀವು ಎಂದಿಗೂ ಮರುಸ್ಥಾಪಿಸದ ಬ್ಯಾಕಪ್ ಭರವಸೆಯಾಗಿದೆ, ಬ್ಯಾಕಪ್ ಅಲ್ಲ. ಡ್ರೈವ್‌ಗಳು ಮೌನವಾಗಿ ವಿಫಲಗೊಳ್ಳುತ್ತವೆ, ಬ್ಯಾಕಪ್ ಕೆಲಸಗಳು ಚಾಲನೆಯಲ್ಲಿ ನಿಲ್ಲುತ್ತವೆ ಮತ್ತು ransomware ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬ್ಯಾಕಪ್ ಪ್ರತಿಗಳನ್ನು ಬೇಟೆಯಾಡುತ್ತದೆ. ಕನಿಷ್ಠ ಒಂದು ನಕಲನ್ನು ಆಫ್‌ಲೈನ್ ಅಥವಾ ಆಫ್-ಸೈಟ್‌ನಲ್ಲಿ ಇರಿಸಿ, ಅಲ್ಲಿ ನೆಟ್‌ವರ್ಕ್ ಸೋಂಕು ಅದನ್ನು ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲ.

ನಂತರ ಸಂಪೂರ್ಣ ಸರಪಳಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಸಾಬೀತುಪಡಿಸಿ: ಒಮ್ಮೆ ಕಾಲುಭಾಗಕ್ಕೆ, ಬ್ಯಾಕಪ್‌ನಿಂದ ಕೆಲವು ನೈಜ ಫೈಲ್‌ಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸಿ ಮತ್ತು ಅವುಗಳನ್ನು ತೆರೆಯಿರಿ. ಮರುಸ್ಥಾಪನೆ ಪರೀಕ್ಷೆಯು ನಿಯಂತ್ರಣವಾಗಿದೆ - ಈ ಸಂಪೂರ್ಣ ಮಾರ್ಗದರ್ಶಿಯಿಂದ ನೀವು ಒಂದು ಕಲ್ಪನೆಯನ್ನು ತೆಗೆದುಕೊಂಡರೆ, ಅದನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ.

ಜನರಿಗೆ ಅವರ ಕೆಲಸದ ಅಗತ್ಯಗಳಿಗೆ ಮಾತ್ರ ಪ್ರವೇಶವನ್ನು ನೀಡಿ

ಕನಿಷ್ಠ ಸವಲತ್ತು ತಾಂತ್ರಿಕವಾಗಿ ಧ್ವನಿಸುತ್ತದೆ; ಇದು ನಿಜವಾಗಿಯೂ ಕೇವಲ ಅಚ್ಚುಕಟ್ಟಾದ ಮನೆಗೆಲಸವಾಗಿದೆ. ಸ್ವಾಗತ PC ಗೆ ಸರ್ವರ್ ನಿರ್ವಾಹಕ ಪಾಸ್ವರ್ಡ್ ಅಗತ್ಯವಿಲ್ಲ. ದೈನಂದಿನ ಕೆಲಸವು ಪ್ರಮಾಣಿತ ಖಾತೆಗಳಿಂದ ನಡೆಯಬೇಕು, ನಿರ್ವಾಹಕರ ಹಕ್ಕುಗಳನ್ನು ಪ್ರತ್ಯೇಕ ಖಾತೆಯಲ್ಲಿ ಇರಿಸಲಾಗುತ್ತದೆ ಅದನ್ನು ಸ್ಥಾಪಿಸುವಾಗ ಅಥವಾ ಏನನ್ನಾದರೂ ಬದಲಾಯಿಸುವಾಗ ಮಾತ್ರ ಬಳಸಲಾಗುತ್ತದೆ.

ಯಾರಾದರೂ ತೊರೆದಾಗ, ಅದೇ ದಿನ ಅವರ ಖಾತೆಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ - ಇಮೇಲ್, PC ಲಾಗಿನ್, ಲೆಕ್ಕಪತ್ರ ನಿರ್ವಹಣೆ, ಎಲ್ಲವೂ. ಮಾರ್ಚ್‌ನಲ್ಲಿ ನಿರ್ಗಮಿಸಿದ ಸಿಬ್ಬಂದಿ ಅಕ್ಟೋಬರ್‌ನಲ್ಲಿ ಇನ್ನೂ ಕೆಲಸದ ಲಾಗಿನ್ ಅನ್ನು ಹೊಂದಿರಬಾರದು ಮತ್ತು ಅನುಕೂಲಕರ ಕ್ಷಣಕ್ಕಾಗಿ ಕಾಯುವ ಹಿಂಪಡೆಯುವಿಕೆ ಸಾಮಾನ್ಯವಾಗಿ ಶಾಶ್ವತವಾಗಿ ಕಾಯುತ್ತದೆ.

ಸರಿಯಾದ ಕ್ರಮದಲ್ಲಿ ಖರ್ಚು ಮಾಡಿ — ಉಚಿತ ಲೇಯರ್‌ಗಳು ಮೊದಲು

ಪ್ರಾಮಾಣಿಕ ಶ್ರೇಣೀಕರಣ: ಈ ಪಟ್ಟಿಯ ಹೆಚ್ಚಿನವು ಯಾವುದಕ್ಕೂ ವೆಚ್ಚವಾಗುವುದಿಲ್ಲ. ವಿಂಡೋಸ್ ಡಿಫೆಂಡರ್, ವಿಂಡೋಸ್ ಫೈರ್‌ವಾಲ್, ಸ್ವಯಂಚಾಲಿತ ನವೀಕರಣಗಳು, ಬೆಂಬಲಿತ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಬಿಟ್‌ಲಾಕರ್ ಮತ್ತು ನಿಮ್ಮ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಖಾತೆಗಳಲ್ಲಿ MFA ಈಗಾಗಲೇ ಕಟ್ಟಡದಲ್ಲಿದೆ. ಮೊದಲ ನೈಜ ಖರ್ಚು ಸಾಮಾನ್ಯವಾಗಿ ತಂಡಕ್ಕೆ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ ಚಂದಾದಾರಿಕೆ ಮತ್ತು ಆಫ್-ಸೈಟ್ ಅಥವಾ ಆಫ್‌ಲೈನ್ ಬ್ಯಾಕಪ್ ನಕಲು - ಸಾಧಾರಣ ಮೊತ್ತವಾಗಿದೆ. ಪಾವತಿಸಿದ ಎಂಡ್‌ಪಾಯಿಂಟ್ ರಕ್ಷಣೆಯು ಮೂಲಭೂತ ಅಂಶಗಳನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಂಡ ನಂತರ ಅಥವಾ ಕ್ಲೈಂಟ್ ಒಪ್ಪಂದವು ಅದನ್ನು ಒತ್ತಾಯಿಸಿದಾಗ ಮಾತ್ರ ಬರುತ್ತದೆ.