आयटी सुरक्षा आवश्यक

प्रत्येक व्यक्तीला युनिक पासवर्ड आणि पासवर्ड मॅनेजर द्या

छोट्या ऑफिसमध्ये सर्वात हानीकारक सवय म्हणजे ईमेल, अकाउंटिंग आणि बँकिंगमध्ये शेअर केलेला पासवर्ड. जेव्हा कोणतीही एक साइट लीक होते, तेव्हा हल्लेखोर काही तासांत तोच पासवर्ड सर्वत्र वापरून पाहतात. निराकरण हे मेमरी ट्रिक्स नाही — ते प्रत्येक डेस्क आणि फोनवर पासवर्ड व्यवस्थापक आहे, त्यामुळे प्रत्येक खात्याला एक लांब, अनन्य पासवर्ड मिळतो जो कोणीही लक्षात ठेवू नये.

खात्यांद्वारे महत्त्वाच्या क्रमाने कार्य करा: प्रथम ईमेल, नंतर बँकिंग, अकाउंटिंग पॅकेज आणि कोणतेही प्रशासक पॅनेल. शेअर केलेल्या स्प्रेडशीट किंवा नोटबुकमध्ये ऑफिस पासवर्ड कधीही साठवू नका.

हे ऑफर करणाऱ्या प्रत्येक खात्यावर MFA चालू करा

मल्टी-फॅक्टर ऑथेंटिकेशन म्हणजे चोरीला गेलेला पासवर्ड आता पुरेसा नाही. दुसऱ्या देशातील आक्रमणकर्ता ज्याच्याकडे तुमचा पासवर्ड आहे तो तुमच्या फोनच्या कोडशिवाय आत येऊ शकत नाही. मायक्रोसॉफ्ट आणि Google या दोघांनीही अनेक वर्षांपासून अहवाल दिला आहे की MFA स्वयंचलित खाते-टेकओव्हर हल्ल्यांना ब्लॉक करते.

खर्चाबद्दल कर्मचाऱ्यांशी प्रामाणिक रहा: MFA साइन इन करताना सुमारे दहा सेकंद जोडते. कार्यालय कधीही खरेदी करेल ती सर्वात स्वस्त सुरक्षा आहे.

शेड्यूलवर अपडेट्स स्थापित करा, लहरीवर नाही

बहुतेक रॅन्समवेअर आणि वर्मचा प्रादुर्भाव आठवड्यांपूर्वी पॅच केलेल्या त्रुटींमुळे पसरतो. ज्या कार्यालयांना फटका बसतो ते असे आहेत जेथे विंडोज अपडेट महिन्यांसाठी चेतावणी दर्शविते. त्याऐवजी एक साधी शिस्त सेट करा: अपडेट आपोआप इंस्टॉल होतात, मशीन्स आठवड्यातून किमान एकदा रीस्टार्ट होतात आणि एक नावाची व्यक्ती मासिक अपडेट स्थिती तपासते.

समान नियम राउटर, NAS, ब्राउझर आणि अकाउंटिंग सॉफ्टवेअरचा समावेश करतो — फक्त Windows नाही.

विंडोजमध्ये आधीपासूनच समाविष्ट असलेले संरक्षण चालू करा

फायरवॉल, अँटीव्हायरस आणि एंडपॉइंट बेसलाइन आधीच इमारतीमध्ये आहेत — ते फक्त चालू आणि निरोगी असणे आवश्यक आहे. विंडोज सिक्युरिटी उघडा आणि प्रत्येक विभाग तपासा: व्हायरस आणि धोका संरक्षण (मायक्रोसॉफ्ट डिफेंडर) ने "काही कृतींची गरज नाही" असे म्हटले पाहिजे, सर्व प्रोफाइलसाठी फायरवॉल आणि नेटवर्क संरक्षण चालू असले पाहिजे आणि बिटलॉकर समर्थित आवृत्त्यांवर सक्षम केले जावे जेणेकरून चोरीला गेलेला लॅपटॉप त्याच्या ड्राइव्हवर जाऊ नये.

सशुल्क एंडपॉईंट टूल्स केंद्रीय व्यवस्थापन, अहवाल आणि अतिरिक्त स्तर जोडतात, जे कार्यालय वाढत असताना किंवा क्लायंट कराराने त्यांची मागणी केल्यावर त्यांचे स्थान मिळवतात. ते या मूलभूत गोष्टींनंतर येतात, आधी नाही.

बॅकअप ठेवा — आणि चाचणी पुनर्संचयित करून ते सिद्ध करा

तुम्ही कधीही पुनर्संचयित केलेला बॅकअप ही आशा आहे, बॅकअप नाही. ड्राइव्ह शांतपणे अयशस्वी होतात, बॅकअप जॉब्स चालणे थांबवतात आणि रॅन्समवेअर जाणूनबुजून बॅकअप प्रती शोधतात. किमान एक प्रत ऑफलाइन किंवा ऑफ-साइट ठेवा, जिथे नेटवर्क संसर्ग पोहोचू शकत नाही.

मग संपूर्ण साखळी कार्य करते हे सिद्ध करा: चतुर्थांश एकदा, बॅकअपमधून काही वास्तविक फायली पुनर्संचयित करा आणि त्या उघडा. पुनर्संचयित चाचणी ही नियंत्रण आहे — जर तुम्ही या संपूर्ण मार्गदर्शकातून एक कल्पना घेतली तर ती घ्या.

लोकांना फक्त त्यांच्या नोकरीच्या गरजा उपलब्ध करा

किमान विशेषाधिकार तांत्रिक वाटतात; हे खरोखरच नीटनेटके घर आहे. रिसेप्शन पीसीला सर्व्हर प्रशासक पासवर्डची आवश्यकता नाही. दैनंदिन काम मानक खात्यांमधून व्हायला हवे, प्रशासक अधिकार एका वेगळ्या खात्यात ठेवले पाहिजेत जे फक्त काहीतरी स्थापित करताना किंवा बदलताना वापरले जाते.

जेव्हा कोणी सोडते, त्याच दिवशी त्यांची खाती अक्षम करा — ईमेल, पीसी लॉगिन, अकाउंटिंग, सर्वकाही. मार्चमध्ये निघून गेलेल्या कर्मचारी सदस्याकडे ऑक्टोबरमध्ये अद्याप कार्यरत लॉगिन नसावे आणि सोयीस्कर क्षणाची प्रतीक्षा करणारे रद्दीकरण सहसा कायमचे थांबते.

योग्य क्रमाने खर्च करा — विनामूल्य स्तर प्रथम

प्रामाणिक प्रतवारी: या यादीतील बहुतेकांची किंमत नाही. विंडोज डिफेंडर, विंडोज फायरवॉल, ऑटोमॅटिक अपडेट्स, सपोर्टेड एडिशन्सवर बिटलॉकर आणि तुमच्या सध्याच्या खात्यांवरील MFA आधीच बिल्डिंगमध्ये आहेत. पहिला खरा खर्च सहसा संघासाठी पासवर्ड व्यवस्थापक सदस्यत्व आणि ऑफ-साइट किंवा ऑफलाइन बॅकअप प्रत असतो — माफक प्रमाणात. सशुल्क एंडपॉईंट संरक्षण मूलभूत गोष्टी धारण केल्यानंतर किंवा क्लायंट कराराने त्याची मागणी केल्यावरच मिळते.