IT-säkerhet Essentials

Ge varje person unika lösenord och en lösenordshanterare

Den enskilt mest skadliga vanan på ett litet kontor är ett lösenord som delas mellan e-post, redovisning och bank. När någon webbplats läcker försöker angripare samma lösenord överallt inom några timmar. Lösningen är inte minnestrick – det är en lösenordshanterare på varje skrivbord och telefon, så varje konto får ett långt, unikt lösenord som ingen behöver komma ihåg.

Arbeta igenom kontona i den ordning som spelar roll: e-post först, sedan banktjänster, bokföringspaketet och eventuella adminpaneler. Förvara aldrig kontorslösenord i ett delat kalkylblad eller en anteckningsbok.

Slå på MFA på alla konton som erbjuder det

Multifaktorautentisering innebär att ett stulet lösenord inte längre räcker. En angripare i ett annat land som har ditt lösenord kan fortfarande inte ta sig in utan koden från din telefon. Microsoft och Google har båda rapporterat i flera år att MFA blockerar den överväldigande majoriteten av automatiserade attacker för kontoövertagande.

Var ärlig mot personalen om kostnaden: MFA lägger till cirka tio sekunder vid inloggning. Det är den billigaste säkerheten som kontoret någonsin kommer att köpa.

Installera uppdateringar enligt ett schema, inte på ett infall

De flesta utbrott av ransomware och mask sprids genom brister som åtgärdades veckor tidigare. De kontor som drabbas är de där Windows Update visar en varning i månader. Ställ in en enkel disciplin istället: uppdateringar installeras automatiskt, datorer startar om minst en gång i veckan och en namngiven person kontrollerar uppdateringsstatusen varje månad.

Samma regel omfattar routern, NAS, webbläsare och bokföringsprogram – inte bara Windows.

Slå på skyddet som Windows redan innehåller

Brandväggen, antivirus- och slutpunktsbaslinjen finns redan i byggnaden – de behöver bara vara på och friska. Öppna Windows-säkerhet och kontrollera varje avsnitt: Virus- och hotskydd (Microsoft Defender) ska säga "Inga åtgärder behövs", brandvägg och nätverksskydd ska vara aktiverat för alla profiler och BitLocker ska vara aktiverat i utgåvor som stöds så att en stulen bärbar dator inte lämnar över sin enhet.

Betalda slutpunktsverktyg lägger till central hantering, rapportering och extra lager, som tjänar sin plats när ett kontor växer eller när ett kundkontrakt kräver dem. De kommer efter dessa grunder, inte innan.

Behåll säkerhetskopior – och bevisa dem med en teståterställning

En säkerhetskopia som du aldrig har återställt är ett hopp, inte en säkerhetskopia. Enheter misslyckas tyst, säkerhetskopieringsjobb slutar köras och ransomware jagar medvetet säkerhetskopior. Behåll minst en kopia offline eller off-site, där en nätverksinfektion inte kan nå den.

Bevisa sedan att hela kedjan fungerar: en gång i kvartalet, återställ några riktiga filer från säkerhetskopian och öppna dem. Återställningstestet är kontrollen — om du tar en idé från hela den här guiden, ta den.

Ge människor bara den tillgång som deras jobb behöver

Minst privilegium låter tekniskt; det är egentligen bara snygg hushållning. Mottagningsdatorn behöver inte lösenordet för serveradministratören. Dagligt arbete bör ske från standardkonton, med administratörsrättigheterna på ett separat konto som endast används när du installerar eller ändrar något.

När någon lämnar, inaktivera deras konton samma dag – e-post, PC-inloggning, redovisning, allt. En anställd som slutade i mars bör inte ha en fungerande inloggning i oktober, och återkallelse som väntar på ett lämpligt tillfälle väntar vanligtvis för alltid.

Spendera i rätt ordning — Gratis lager först

Ärlig betygsättning: det mesta av den här listan kostar ingenting. Windows Defender, Windows-brandväggen, automatiska uppdateringar, BitLocker på utgåvor som stöds och MFA på dina befintliga konton finns redan i byggnaden. Den första riktiga utgiften är vanligtvis en lösenordshanterarprenumeration för teamet och en säkerhetskopia utanför platsen eller offline - blygsamma belopp. Betalt slutpunktsskydd kommer först efter att grunderna håller, eller när ett kundkontrakt kräver det.