Essentials for IT-sikkerhet

Gi hver person unike passord og en passordbehandling

Den mest skadelige vanen på et lite kontor er ett passord som deles på e-post, regnskap og bank. Når et nettsted lekker, prøver angripere det samme passordet overalt i løpet av timer. Løsningen er ikke minnetriks – det er en passordbehandling på alle skrivebord og telefoner, så hver konto får et langt, unikt passord som ingen trenger å huske.

Arbeid gjennom kontoene i den rekkefølgen som betyr noe: e-post først, deretter banktjenester, regnskapspakken og eventuelle administrasjonspaneler. Oppbevar aldri kontorpassord i et delt regneark eller en notatbok.

Slå på MFA på alle kontoer som tilbyr det

Multifaktorautentisering betyr at et stjålet passord alene ikke lenger er nok. En angriper i et annet land som har passordet ditt, kan fortsatt ikke komme seg inn uten koden fra telefonen din. Microsoft og Google har begge rapportert i årevis at MFA blokkerer det overveldende flertallet av automatiserte angrep på kontoovertakelse.

Vær ærlig med personalet om kostnadene: MFA legger til omtrent ti sekunder ved pålogging. Det er den billigste sikkerheten kontoret noen gang vil kjøpe.

Installer oppdateringer på en tidsplan, ikke på et innfall

De fleste løsepenge- og ormeutbrudd spredte seg gjennom feil som ble rettet uker tidligere. Kontorene som blir rammet er de der Windows Update viser en advarsel i flere måneder. Angi en enkel disiplin i stedet: oppdateringer installeres automatisk, maskiner starter på nytt minst én gang i uken, og én navngitt person sjekker oppdateringsstatusen månedlig.

Den samme regelen dekker ruteren, NAS-en, nettlesere og regnskapsprogramvaren – ikke bare Windows.

Slå på beskyttelsen Windows allerede inkluderer

Brannmuren, antivirus- og endepunktgrunnlinjen er allerede i bygningen – de trenger bare å være på og sunne. Åpne Windows-sikkerhet og kontroller hver seksjon: Virus- og trusselbeskyttelse (Microsoft Defender) skal si "Ingen handlinger nødvendig", brannmur- og nettverksbeskyttelse skal være på for alle profiler, og BitLocker bør være aktivert på støttede utgaver slik at en stjålet bærbar datamaskin ikke gir fra seg stasjonen.

Betalte endepunktverktøy legger til sentral administrasjon, rapportering og ekstra lag, som tjener sin plass etter hvert som et kontor vokser eller når en kundekontrakt krever det. De kommer etter disse grunnleggende tingene, ikke før.

Behold sikkerhetskopier – og bevis dem med en testgjenoppretting

En sikkerhetskopi du aldri har gjenopprettet er et håp, ikke en sikkerhetskopi. Disker svikter stille, sikkerhetskopieringsjobber slutter å kjøre, og løsepengeprogramvare jakter bevisst på sikkerhetskopier. Behold minst én kopi offline eller off-site, der en nettverksinfeksjon ikke kan nå den.

Bevis så at hele kjeden fungerer: en gang i kvartalet, gjenopprett noen få ekte filer fra sikkerhetskopien og åpne dem. Gjenopprettingstesten er kontrollen – hvis du tar én idé fra hele denne veiledningen, ta den.

Gi folk bare tilgangen jobben deres trenger

Minste privilegium høres teknisk ut; det er egentlig bare ryddig rengjøring. Resepsjons-PCen trenger ikke serveradministratorpassordet. Daglig arbeid bør skje fra standardkontoer, med administratorrettigheter holdt på en egen konto som kun brukes når du installerer eller endrer noe.

Når noen forlater, deaktiver kontoene deres samme dag – e-post, PC-pålogging, regnskap, alt. En medarbeider som sluttet i mars skal ikke fortsatt ha en fungerende pålogging i oktober, og tilbakekalling som venter på et passende øyeblikk venter vanligvis for alltid.

Bruk i riktig rekkefølge – Gratis lag først

Ærlig karaktersetting: det meste av denne listen koster ingenting. Windows Defender, Windows-brannmuren, automatiske oppdateringer, BitLocker på støttede utgaver og MFA på dine eksisterende kontoer er allerede i bygningen. Den første virkelige utgiften er vanligvis et passordadministrator-abonnement for teamet og en ekstern eller offline sikkerhetskopi - beskjedne beløp. Betalt endepunktbeskyttelse kommer først etter at det grunnleggende holder, eller når en klientkontrakt krever det.