Muhimu wa Usalama wa IT

Mpe Kila Mtu Manenosiri ya Kipekee na Kidhibiti cha Nenosiri

Tabia moja mbaya zaidi katika ofisi ndogo ni nenosiri moja linaloshirikiwa kwenye barua pepe, uhasibu na benki. Tovuti yoyote inapovuja, wavamizi hujaribu nenosiri lile lile kila mahali ndani ya saa chache. Marekebisho si mbinu za kuhifadhi — ni kidhibiti nenosiri kwenye kila dawati na simu, kwa hivyo kila akaunti hupata nenosiri refu na la kipekee ambalo hakuna mtu anayepaswa kukumbuka.

Fanya kazi kupitia akaunti kwa mpangilio muhimu: barua pepe kwanza, kisha benki, kifurushi cha uhasibu na paneli zozote za wasimamizi. Usiwahi kuhifadhi manenosiri ya ofisi katika lahajedwali iliyoshirikiwa au daftari.

Washa MFA kwa Kila Akaunti Inayoitoa

Uthibitishaji wa vipengele vingi unamaanisha kuwa nenosiri lililoibiwa pekee halitoshi tena. Mshambulizi katika nchi nyingine ambaye ana nenosiri lako bado hawezi kuingia bila msimbo kutoka kwa simu yako. Microsoft na Google zote zimeripoti kwa miaka kwamba MFA inazuia idadi kubwa ya mashambulizi ya kiotomatiki ya uchukuaji akaunti.

Kuwa mkweli kwa wafanyikazi kuhusu gharama: MFA huongeza takriban sekunde kumi wakati wa kuingia. Hiyo ndiyo dhamana ya bei nafuu zaidi ambayo ofisi itawahi kununua.

Sakinisha Masasisho kwenye Ratiba, Sio Kwa Kutamani

Milipuko mingi ya ransomware na minyoo ilienea kupitia dosari ambazo zilitiwa viraka wiki mapema. Ofisi zinazoguswa ni zile ambazo Usasisho wa Windows unaonyesha onyo kwa miezi. Weka nidhamu rahisi badala yake: masasisho yasakinishe kiotomatiki, mashine huwashwa tena angalau mara moja kwa wiki, na mtu mmoja aliyetajwa hukagua hali ya sasisho kila mwezi.

Sheria hiyo hiyo inashughulikia kipanga njia, NAS, vivinjari na programu ya uhasibu — si Windows pekee.

Washa Ulinzi wa Windows Tayari Inajumuisha

Ngome, kingavirusi na msingi wa mwisho tayari ziko kwenye jengo - zinahitaji tu kuwashwa na kuwa na afya. Fungua Usalama wa Windows na uangalie kila sehemu: Ulinzi wa virusi na vitisho (Microsoft Defender) inapaswa kusema "Hakuna vitendo vinavyohitajika", Firewall na ulinzi wa mtandao unapaswa kuwashwa kwa wasifu wote, na BitLocker inapaswa kuwashwa kwenye matoleo yanayotumika ili kompyuta ndogo iliyoibiwa isikabidhi kiendeshi chake.

Zana za kulipia za mwisho huongeza usimamizi mkuu, kuripoti na tabaka za ziada, ambazo hupata nafasi yake kadiri ofisi inavyokua au mkataba wa mteja unapozihitaji. Wanafuata misingi hii, sio hapo awali.

Weka Hifadhi Nakala — na Uzithibitishe kwa Urejeshaji wa Jaribio

Hifadhi rudufu ambayo hujawahi kurejesha ni tumaini, si chelezo. Hifadhi hazifanyi kazi kimya kimya, kazi za chelezo huacha kufanya kazi, na programu ya ransomware huwinda nakala rudufu kimakusudi. Weka angalau nakala moja nje ya mtandao au nje ya tovuti, ambapo maambukizi ya mtandao hayawezi kuifikia.

Kisha thibitisha msururu mzima unafanya kazi: mara moja kwa robo, rudisha faili chache halisi kutoka kwa hifadhi rudufu na uzifungue. Jaribio la kurejesha ndio udhibiti — ukichukua wazo moja kutoka kwa mwongozo huu mzima, chukua lile.

Wape Watu Ufikiaji Pekee Mahitaji Yao ya Kazi

Upendeleo mdogo unasikika kuwa wa kiufundi; kwa kweli ni usafi wa nyumba tu. Kompyuta ya mapokezi haihitaji nenosiri la msimamizi wa seva. Kazi ya kila siku inapaswa kufanywa kutoka kwa akaunti za kawaida, na haki za msimamizi zimewekwa katika akaunti tofauti ambayo hutumiwa tu wakati wa kusakinisha au kubadilisha kitu.

Mtu anapoondoka, zima akaunti zake siku hiyo hiyo — barua pepe, kuingia kwa Kompyuta, uhasibu, kila kitu. Mfanyikazi aliyeondoka Machi hapaswi kuwa na nafasi ya kuingia kazini mnamo Oktoba, na ubatilishaji unaosubiri muda unaofaa kwa kawaida husubiri milele.

Tumia kwa Mpangilio Unaofaa — Tabaka Zisizolipishwa Kwanza

Kuweka alama kwa uaminifu: nyingi ya orodha hii haigharimu chochote. Windows Defender, ngome ya Windows, masasisho ya kiotomatiki, BitLocker kwenye matoleo yanayotumika na MFA kwenye akaunti zako zilizopo tayari ziko kwenye jengo. Matumizi halisi ya kwanza kwa kawaida ni usajili wa kidhibiti nenosiri kwa timu na nakala rudufu ya nje ya tovuti au nje ya mtandao - kiasi kidogo. Ulinzi wa sehemu ya mwisho ya kulipia huja tu baada ya kanuni za msingi kushikilia, au wakati mkataba wa mteja unapodai.