IT 보안 필수사항

모든 사람에게 고유한 비밀번호와 비밀번호 관리자 제공

소규모 사무실에서 가장 위험한 습관 중 하나는 이메일, 회계, 뱅킹 전반에 걸쳐 하나의 비밀번호를 공유하는 것입니다. 한 사이트가 유출되면 공격자는 몇 시간 내에 모든 곳에서 동일한 비밀번호를 시도합니다. 해결책은 기억력을 이용하는 것이 아닙니다. 모든 책상과 전화기에 비밀번호 관리자가 설치되어 있어 각 계정에는 누구도 기억할 필요가 없는 길고 고유한 비밀번호가 부여됩니다.

중요한 순서대로 계정을 처리합니다. 먼저 이메일, 그 다음 뱅킹, 회계 패키지, 모든 관리 패널을 살펴보세요. 공유 스프레드시트나 노트북에 사무실 비밀번호를 저장하지 마세요.

MFA를 제공하는 모든 계정에서 MFA 활성화

다단계 인증은 도난당한 비밀번호만으로는 더 이상 충분하지 않음을 의미합니다. 귀하의 비밀번호를 알고 있는 다른 국가의 공격자가 귀하의 휴대전화에 있는 코드 없이는 여전히 침입할 수 없습니다. Microsoft와 Google 모두 MFA가 자동화된 계정 탈취 공격의 압도적인 대부분을 차단한다고 수년간 보고해 왔습니다.

비용에 대해 직원에게 솔직하게 설명하세요. MFA는 로그인 시 약 10초를 추가합니다. 이는 사무실에서 구입할 수 있는 가장 저렴한 담보입니다.

변덕이 아닌 일정에 따라 업데이트 설치

대부분의 랜섬웨어 및 웜 발생은 몇 주 전에 패치된 결함을 통해 확산됩니다. 공격을 받는 사무실은 Windows 업데이트가 몇 달 동안 경고를 표시하는 사무실입니다. 대신 간단한 규칙을 설정하세요. 업데이트가 자동으로 설치되고, 컴퓨터가 일주일에 한 번 이상 다시 시작되며, 지정된 사람이 매월 업데이트 상태를 확인합니다.

동일한 규칙은 Windows뿐만 아니라 라우터, NAS, 브라우저 및 회계 소프트웨어에도 적용됩니다.

보호 창에 이미 포함되어 있음

방화벽, 바이러스 백신, 엔드포인트 기준선은 이미 건물에 있으므로 작동하고 정상 상태만 유지하면 됩니다. Windows 보안을 열고 각 섹션을 확인하세요. 바이러스 및 위협 방지(Microsoft Defender)에 "조치가 필요하지 않습니다"라고 표시되어야 하며, 모든 프로필에 대해 방화벽 및 네트워크 보호가 켜져 있어야 하며, 도난당한 노트북이 드라이브를 넘겨주지 않도록 지원되는 버전에서 BitLocker를 활성화해야 합니다.

유료 엔드포인트 도구에는 중앙 관리, 보고 및 추가 계층이 추가되어 사무실이 성장하거나 클라이언트 계약이 요구할 때 그 자리를 차지하게 됩니다. 이는 이전이 아닌 이러한 기본 이후에 제공됩니다.

백업을 유지하고 테스트 복원으로 입증

한 번도 복원하지 않은 백업은 백업이 아니라 희망입니다. 드라이브는 자동으로 오류가 발생하고 백업 작업 실행이 중지되며 랜섬웨어는 의도적으로 백업 복사본을 찾습니다. 네트워크 감염이 도달할 수 없는 오프라인 또는 오프사이트에 최소 한 개의 사본을 보관하세요.

그런 다음 전체 체인이 작동하는지 증명합니다. 분기에 한 번씩 백업에서 실제 파일 몇 개를 복원하고 엽니다. 복원 테스트가 통제입니다. 이 전체 가이드에서 한 가지 아이디어를 선택했다면 그 아이디어를 선택하세요.

업무에 필요한 액세스 권한만 제공

최소 권한은 기술적으로 들립니다. 정말 깔끔한 집안일이에요. 수신 PC에는 서버 관리자 비밀번호가 필요하지 않습니다. 일상적인 작업은 표준 계정에서 이루어져야 하며 관리자 권한은 무언가를 설치하거나 변경할 때만 사용되는 별도의 계정에 보관되어야 합니다.

누군가 퇴사하면 당일에 이메일, PC 로그인, 회계 등 모든 계정을 비활성화하세요. 3월에 떠난 직원은 10월에도 여전히 근무 중인 로그인을 갖고 있어서는 안 되며, 편리한 순간을 기다리는 해고는 대개 영원히 기다립니다.

올바른 순서로 지출 — 무료 레이어부터

정직한 평가: 이 목록의 대부분은 무료입니다. Windows Defender, Windows 방화벽, 자동 업데이트, 지원되는 버전의 BitLocker 및 기존 계정의 MFA가 이미 구축되어 있습니다. 첫 번째 실제 지출은 일반적으로 팀을 위한 비밀번호 관리자 구독과 오프사이트 또는 오프라인 백업 복사본(적당한 금액)입니다. 유료 엔드포인트 보호는 기본 사항이 유지된 이후 또는 클라이언트 계약에서 요구하는 경우에만 제공됩니다.