Elemente esențiale de securitate IT

Oferiți fiecărei persoane parole unice și un manager de parole

Cel mai dăunător obicei dintr-un birou mic este o parolă partajată prin e-mail, contabilitate și servicii bancare. Când un site are scurgeri, atacatorii încearcă aceeași parolă peste tot în câteva ore. Remedierea nu este trucuri de memorie – este un manager de parole pe fiecare birou și telefon, astfel încât fiecare cont primește o parolă lungă și unică pe care nimeni nu trebuie să-și amintească.

Lucrați conturile în ordinea care contează: mai întâi e-mailul, apoi serviciile bancare, pachetul de contabilitate și orice panouri de administrare. Nu stocați niciodată parolele de birou într-o foaie de calcul partajată sau într-un blocnotes.

Activați MFA pentru fiecare cont care îl oferă

Autentificarea cu mai mulți factori înseamnă că o parolă furată nu mai este suficientă. Un atacator dintr-o altă țară care are parola dvs. încă nu poate intra fără codul de pe telefon. Microsoft și Google au raportat de ani de zile că MFA blochează majoritatea covârșitoare a atacurilor automate de preluare a conturilor.

Fii sincer cu personalul în legătură cu costul: MFA adaugă aproximativ zece secunde la conectare. Aceasta este cea mai ieftină securitate pe care biroul o va cumpăra vreodată.

Instalați actualizările conform unui program, nu dintr-un capriciu

Majoritatea ransomware-urilor și focarelor de viermi s-au răspândit prin defecte care au fost remediate cu săptămâni mai devreme. Birourile care sunt lovite sunt cele în care Windows Update arată un avertisment de luni de zile. În schimb, setați o disciplină simplă: actualizările se instalează automat, mașinile repornesc cel puțin o dată pe săptămână și o persoană numită verifică lunar starea actualizării.

Aceeași regulă acoperă routerul, NAS-ul, browserele și software-ul de contabilitate, nu doar Windows.

Activați protecția pe care Windows o include deja

Firewall-ul, antivirusul și punctul de referință sunt deja în clădire — trebuie doar să fie activate și sănătoase. Deschideți Windows Security și verificați fiecare secțiune: Protecția împotriva virușilor și a amenințărilor (Microsoft Defender) ar trebui să spună „Nu sunt necesare acțiuni”, Protecția firewall și a rețelei ar trebui să fie activată pentru toate profilurile, iar BitLocker ar trebui să fie activat pe edițiile acceptate, astfel încât un laptop furat să nu predea unitatea sa.

Instrumentele plătite pentru terminale adaugă management central, raportare și straturi suplimentare, care își câștigă locul pe măsură ce un birou crește sau când un contract cu clientul le cere. Ele vin după aceste elemente de bază, nu înainte.

Păstrați copiile de rezervă și dovediți-le cu o restabilire de test

O copie de rezervă pe care nu l-ați restaurat niciodată este o speranță, nu o copie de rezervă. Unitățile eșuează în tăcere, lucrările de rezervă nu mai rulează și ransomware-ul vânează în mod deliberat copii de rezervă. Păstrați cel puțin o copie offline sau off-site, acolo unde o infecție de rețea nu poate ajunge la ea.

Apoi dovediți că întregul lanț funcționează: o dată pe trimestru, restaurați câteva fișiere reale din backup și deschideți-le. Testul de restaurare este controlul — dacă luați o idee din acest întreg ghid, luați-o pe aceea.

Oferiți oamenilor doar accesul de care au nevoie de locuri de muncă

Cel mai mic privilegiu sună tehnic; este într-adevăr doar o menaj ordonat. PC-ul de recepție nu are nevoie de parola de administrator al serverului. Munca zilnică ar trebui să se desfășoare din conturi standard, cu drepturi de administrator păstrate într-un cont separat, care este utilizat numai atunci când instalați sau schimbați ceva.

Când cineva pleacă, dezactivează-i conturile în aceeași zi — e-mail, autentificare pe computer, contabilitate, totul. Un membru al personalului care a plecat în martie nu ar trebui să aibă încă o autentificare funcțională în octombrie, iar revocarea care așteaptă un moment convenabil așteaptă, de obicei, pentru totdeauna.

Cheltuiți în ordinea corectă — Straturile gratuite mai întâi

Evaluare sinceră: cea mai mare parte a acestei liste nu costă nimic. Windows Defender, paravanul de protecție Windows, actualizările automate, BitLocker pentru edițiile acceptate și MFA pentru conturile dvs. existente sunt deja în clădire. Prima cheltuială reală este de obicei un abonament de manager de parole pentru echipă și o copie de rezervă off-site sau offline - sume modeste. Protecția plătită a punctelor terminale vine numai după ce elementele de bază sunt valabile sau când un contract cu clientul o cere.