Keperluan Keselamatan IT

Beri Setiap Orang Kata Laluan Unik dan Pengurus Kata Laluan

Satu-satunya tabiat yang paling merosakkan di pejabat kecil ialah satu kata laluan yang dikongsi merentasi e-mel, perakaunan dan perbankan. Apabila mana-mana tapak bocor, penyerang mencuba kata laluan yang sama di mana-mana sahaja dalam masa beberapa jam. Penyelesaiannya bukanlah helah memori — ia ialah pengurus kata laluan pada setiap meja dan telefon, jadi setiap akaun mendapat kata laluan yang panjang dan unik yang tiada siapa yang perlu ingat.

Kerjakan akaun mengikut urutan yang penting: e-mel dahulu, kemudian perbankan, pakej perakaunan dan mana-mana panel pentadbir. Jangan sekali-kali menyimpan kata laluan pejabat dalam hamparan kongsi atau buku nota.

Hidupkan MFA Setiap Akaun Yang Menawarkannya

Pengesahan berbilang faktor bermakna kata laluan yang dicuri sahaja tidak lagi mencukupi. Penyerang di negara lain yang mempunyai kata laluan anda masih tidak boleh masuk tanpa kod daripada telefon anda. Microsoft dan Google telah melaporkan selama bertahun-tahun bahawa MFA menyekat majoriti besar serangan pengambilalihan akaun automatik.

Bersikap jujur dengan kakitangan tentang kos: MFA menambah kira-kira sepuluh saat semasa log masuk. Itulah keselamatan paling murah yang pernah dibeli oleh pejabat.

Pasang Kemas Kini pada Jadual, Bukan Sesuka Hati

Kebanyakan wabak ransomware dan cecacing merebak melalui kecacatan yang telah ditambal beberapa minggu lebih awal. Pejabat yang terkena adalah pejabat di mana Windows Update menunjukkan amaran selama berbulan-bulan. Tetapkan disiplin yang mudah: kemas kini dipasang secara automatik, mesin dimulakan semula sekurang-kurangnya sekali seminggu dan seorang yang dinamakan menyemak status kemas kini setiap bulan.

Peraturan yang sama meliputi penghala, NAS, penyemak imbas dan perisian perakaunan — bukan hanya Windows.

Hidupkan Windows Perlindungan Sudah Termasuk

Tembok api, antivirus dan garis dasar titik akhir sudah ada dalam bangunan — ia hanya perlu dihidupkan dan sihat. Buka Windows Security dan semak setiap bahagian: Perlindungan virus dan ancaman (Microsoft Defender) harus menyatakan "Tiada tindakan diperlukan", Firewall dan perlindungan rangkaian harus dihidupkan untuk semua profil dan BitLocker harus didayakan pada edisi yang disokong supaya komputer riba yang dicuri tidak menyerahkan pemacunya.

Alat titik akhir berbayar menambah pengurusan pusat, pelaporan dan lapisan tambahan, yang mendapat tempatnya apabila pejabat berkembang atau apabila kontrak pelanggan menuntutnya. Ia datang selepas asas ini, bukan sebelum ini.

Simpan Sandaran — dan Buktikan dengan Pemulihan Ujian

Sandaran yang tidak pernah anda pulihkan ialah harapan, bukan sandaran. Pemacu gagal secara senyap, kerja sandaran berhenti berjalan, dan perisian tebusan sengaja memburu salinan sandaran. Simpan sekurang-kurangnya satu salinan di luar talian atau di luar tapak, di mana jangkitan rangkaian tidak dapat mencapainya.

Kemudian buktikan keseluruhan rangkaian berfungsi: sekali seperempat, pulihkan beberapa fail sebenar daripada sandaran dan bukanya. Ujian pemulihan ialah kawalan — jika anda mengambil satu idea daripada keseluruhan panduan ini, ambil idea itu.

Beri Orang Hanya Akses Keperluan Kerja Mereka

Keistimewaan yang paling tidak kelihatan teknikal; ia benar-benar hanya pengemasan yang kemas. PC penerimaan tidak memerlukan kata laluan pentadbir pelayan. Kerja harian harus dilakukan daripada akaun standard, dengan hak pentadbir disimpan dalam akaun berasingan yang hanya digunakan semasa memasang atau menukar sesuatu.

Apabila seseorang keluar, lumpuhkan akaun mereka pada hari yang sama — e-mel, log masuk PC, perakaunan, semuanya. Seorang kakitangan yang pergi pada bulan Mac tidak sepatutnya masih mempunyai log masuk yang berfungsi pada bulan Oktober, dan pembatalan yang menunggu masa yang sesuai biasanya menunggu selama-lamanya.

Berbelanja dalam Susunan Yang Betul — Lapisan Percuma Didahulukan

Penggredan jujur: kebanyakan senarai ini tidak memerlukan kos. Windows Defender, tembok api Windows, kemas kini automatik, BitLocker pada edisi yang disokong dan MFA pada akaun sedia ada anda sudah ada dalam bangunan. Perbelanjaan sebenar pertama biasanya adalah langganan pengurus kata laluan untuk pasukan dan salinan sandaran luar tapak atau luar talian — jumlah yang sederhana. Perlindungan titik akhir berbayar hanya datang selepas pegangan asas atau apabila kontrak pelanggan menuntutnya.