आईटी सुरक्षा आवश्यक

हरेक व्यक्तिलाई अद्वितीय पासवर्ड र पासवर्ड प्रबन्धक दिनुहोस्

सानो कार्यालयमा सबैभन्दा हानिकारक बानी भनेको इमेल, लेखा र बैंकिङमा साझा गरिएको पासवर्ड हो। जब कुनै एक साइट लीक हुन्छ, आक्रमणकारीहरूले घण्टा भित्र जताततै उही पासवर्ड प्रयास गर्छन्। समाधान मेमोरी ट्रिक्स होइन - यो प्रत्येक डेस्क र फोनमा पासवर्ड प्रबन्धक हो, त्यसैले प्रत्येक खाताले एक लामो, अद्वितीय पासवर्ड प्राप्त गर्दछ जुन कसैले सम्झनु पर्दैन।

खाताहरू मार्फत काम गर्ने क्रममा महत्त्वपूर्ण छ: पहिले इमेल, त्यसपछि बैंकिङ, लेखा प्याकेज, र कुनै पनि प्रशासक प्यानल। साझेदारी गरिएको स्प्रेडसिट वा नोटबुकमा अफिस पासवर्डहरू कहिल्यै भण्डार नगर्नुहोस्।

प्रत्येक खातामा MFA खोल्नुहोस् जसले यो प्रस्ताव गर्दछ

मल्टी-फ्याक्टर प्रमाणीकरण भनेको चोरी भएको पासवर्ड मात्र पर्याप्त छैन। तपाईंको पासवर्ड भएको अर्को देशको आक्रमणकारीले तपाईंको फोनबाट कोड बिना भित्र पस्न सक्दैन। माइक्रोसफ्ट र गुगल दुबैले वर्षौंदेखि रिपोर्ट गरेका छन् कि MFA ले स्वचालित खाता-टेकओभर आक्रमणहरूको अत्यधिक बहुमतलाई रोक्छ।

लागतको बारेमा कर्मचारीहरूसँग इमानदार हुनुहोस्: MFA ले साइन-इन गर्दा लगभग दस सेकेन्ड थप्छ। त्यो अफिसले किन्ने सबैभन्दा सस्तो सुरक्षा हो।

अनुसूचीमा अद्यावधिकहरू स्थापना गर्नुहोस्, कुनै लहरमा होइन

अधिकांश ransomware र वर्म प्रकोपहरू हप्ता अघि प्याच गरिएका त्रुटिहरूबाट फैलिन्छन्। हिट हुने अफिसहरू ती हुन् जहाँ विन्डोज अपडेटले महिनाहरूको लागि चेतावनी देखाउँदछ। यसको सट्टा एक साधारण अनुशासन सेट गर्नुहोस्: अद्यावधिकहरू स्वचालित रूपमा स्थापना हुन्छन्, मेसिनहरू कम्तिमा हप्तामा एक पटक पुनः सुरु हुन्छन्, र एक जना नामित व्यक्तिले मासिक अद्यावधिक स्थिति जाँच गर्दछ।

उही नियमले राउटर, NAS, ब्राउजर र लेखा सफ्टवेयरलाई समेट्छ — विन्डोज मात्र होइन।

विन्डोजले पहिले नै समावेश गरेको संरक्षणमा स्विच गर्नुहोस्

फायरवाल, एन्टिभाइरस र अन्तिम बिन्दु आधाररेखा पहिले नै भवनमा छन् — तिनीहरू मात्र सक्रिय र स्वस्थ हुन आवश्यक छ। Windows सुरक्षा खोल्नुहोस् र प्रत्येक खण्ड जाँच गर्नुहोस्: भाइरस र खतरा सुरक्षा (Microsoft Defender) ले "कुनै कार्य आवश्यक छैन" भन्नु पर्छ, फायरवाल र नेटवर्क सुरक्षा सबै प्रोफाइलहरूको लागि सक्रिय हुनुपर्छ, र BitLocker समर्थित संस्करणहरूमा सक्षम हुनुपर्छ ताकि चोरी ल्यापटपले आफ्नो ड्राइभलाई हस्तान्तरण गर्दैन।

सशुल्क अन्तिम बिन्दु उपकरणहरूले केन्द्रीय व्यवस्थापन, रिपोर्टिङ र अतिरिक्त तहहरू थप्छन्, जसले कार्यालय बढ्दै जाँदा वा ग्राहकको सम्झौताले उनीहरूलाई माग गर्दा आफ्नो स्थान कमाउँछ। तिनीहरू यी आधारभूत कुराहरू पछि आउँछन्, पहिले होइन।

ब्याकअपहरू राख्नुहोस् — र तिनीहरूलाई परीक्षण पुनर्स्थापनाको साथ प्रमाणित गर्नुहोस्

तपाईंले कहिल्यै पुनर्स्थापना गर्नुभएको ब्याकअप आशा हो, ब्याकअप होइन। ड्राइभहरू चुपचाप असफल हुन्छन्, ब्याकअप कार्यहरू चल्न बन्द हुन्छन्, र ransomware ले जानाजानी ब्याकअप प्रतिलिपिहरू खोज्छ। कम्तिमा एक प्रतिलिपि अफलाइन वा अफ-साइट राख्नुहोस्, जहाँ नेटवर्क संक्रमण पुग्न सक्दैन।

त्यसपछि सम्पूर्ण चेनले काम गरेको प्रमाणित गर्नुहोस्: एक चौथाईमा, जगेडाबाट केही वास्तविक फाइलहरू रिस्टोर गर्नुहोस् र तिनीहरूलाई खोल्नुहोस्। पुनर्स्थापना परीक्षण नियन्त्रण हो — यदि तपाईंले यो सम्पूर्ण गाइडबाट एउटा विचार लिनुभयो भने, त्यो लिनुहोस्।

मानिसहरूलाई उनीहरूको कामको आवश्यकताहरू मात्र पहुँच दिनुहोस्

न्यूनतम विशेषाधिकार प्राविधिक लाग्छ; यो साँच्चै सफा गृहकार्य हो। रिसेप्शन पीसीलाई सर्भर प्रशासक पासवर्ड आवश्यक पर्दैन। दैनिक कार्यहरू मानक खाताहरूबाट हुनुपर्छ, प्रशासक अधिकारहरू छुट्टै खातामा राखिएको छ जुन स्थापना वा परिवर्तन गर्दा मात्र प्रयोग गरिन्छ।

जब कसैले छोड्छ, उही दिन आफ्नो खाताहरू असक्षम पार्नुहोस् — इमेल, पीसी लगइन, लेखा, सबै कुरा। मार्चमा छोडेका कर्मचारी सदस्यसँग अक्टोबरमा काम गर्ने लगइन हुनु हुँदैन, र सुविधाजनक क्षणको लागि पर्खने रद्द गर्ने सामान्यतया सधैंभरि पर्खन्छ।

सही क्रममा खर्च गर्नुहोस् — नि:शुल्क तहहरू पहिले

इमानदार ग्रेडिङ: यो सूचीको धेरै जसो लागत छैन। Windows Defender, Windows फायरवाल, स्वचालित अपडेटहरू, BitLocker समर्थित संस्करणहरूमा र MFA तपाईंको अवस्थित खाताहरूमा पहिले नै भवनमा छन्। पहिलो वास्तविक खर्च सामान्यतया टोलीको लागि पासवर्ड प्रबन्धक सदस्यता र अफ-साइट वा अफलाइन ब्याकअप प्रतिलिपि हो - मामूली रकम। भुक्तान गरिएको अन्तिम बिन्दु सुरक्षा आधारभूत होल्ड गरेपछि मात्र आउँछ, वा जब ग्राहक सम्झौताले यसको माग गर्दछ।