ஐடி பாதுகாப்பு எசென்ஷியல்ஸ்

ஒவ்வொரு நபருக்கும் தனிப்பட்ட கடவுச்சொற்களையும் கடவுச்சொல் நிர்வாகியையும் வழங்கவும்

மின்னஞ்சல், கணக்கியல் மற்றும் வங்கியியல் ஆகியவற்றில் பகிரப்படும் ஒரு கடவுச்சொல் ஒரு சிறிய அலுவலகத்தில் மிகவும் தீங்கு விளைவிக்கும் பழக்கம். ஏதேனும் ஒரு தளம் கசிந்தால், தாக்குபவர்கள் ஒரே கடவுச்சொல்லை சில மணிநேரங்களில் எல்லா இடங்களிலும் முயற்சி செய்கிறார்கள். பிழைத்திருத்தம் நினைவக தந்திரங்கள் அல்ல - இது ஒவ்வொரு டெஸ்க் மற்றும் ஃபோனிலும் கடவுச்சொல் நிர்வாகியாகும், எனவே ஒவ்வொரு கணக்கிற்கும் யாரும் நினைவில் வைத்திருக்காத நீண்ட, தனித்துவமான கடவுச்சொல்லைப் பெறுகிறது.

முக்கியமான வரிசையில் கணக்குகள் மூலம் வேலை செய்யுங்கள்: முதலில் மின்னஞ்சல், பின்னர் வங்கி, கணக்கியல் தொகுப்பு மற்றும் ஏதேனும் நிர்வாக பேனல்கள். பகிரப்பட்ட விரிதாள் அல்லது நோட்புக்கில் அலுவலக கடவுச்சொற்களை ஒருபோதும் சேமிக்க வேண்டாம்.

அதை வழங்கும் ஒவ்வொரு கணக்கிலும் MFA ஐ இயக்கவும்

பல காரணி அங்கீகாரம் என்பது திருடப்பட்ட கடவுச்சொல் மட்டும் போதாது. உங்கள் கடவுச்சொல்லை வைத்திருக்கும் மற்றொரு நாட்டில் உள்ள தாக்குபவர் உங்கள் தொலைபேசியில் உள்ள குறியீடு இல்லாமல் உள்ளே வர முடியாது. மைக்ரோசாப்ட் மற்றும் கூகுள் இரண்டும் MFA பெரும்பான்மையான தானியங்கு கணக்கு கையகப்படுத்தும் தாக்குதல்களைத் தடுக்கிறது என்று பல ஆண்டுகளாக அறிக்கை செய்து வருகின்றன.

செலவு குறித்து ஊழியர்களிடம் நேர்மையாக இருங்கள்: MFA உள்நுழையும்போது சுமார் பத்து வினாடிகள் சேர்க்கிறது. அதுதான் அலுவலகம் வாங்கும் மலிவான பாதுகாப்பு.

அட்டவணையில் புதுப்பிப்புகளை நிறுவவும், விருப்பப்படி அல்ல

பெரும்பாலான ransomware மற்றும் worm வெடிப்புகள் சில வாரங்களுக்கு முன்னர் இணைக்கப்பட்ட குறைபாடுகள் மூலம் பரவுகின்றன. விண்டோஸ் அப்டேட் பல மாதங்களாக எச்சரிக்கும் அலுவலகங்கள்தான் வெற்றி பெறுகின்றன. அதற்குப் பதிலாக ஒரு எளிய ஒழுங்குமுறையை அமைக்கவும்: புதுப்பிப்புகள் தானாகவே நிறுவப்படும், இயந்திரங்கள் வாரத்திற்கு ஒரு முறையாவது மறுதொடக்கம் செய்யப்படுகின்றன, மேலும் பெயரிடப்பட்ட ஒருவர் மாதந்தோறும் புதுப்பிப்பு நிலையைச் சரிபார்க்கிறார்.

விண்டோஸ் மட்டுமின்றி ரூட்டர், என்ஏஎஸ், உலாவிகள் மற்றும் கணக்கியல் மென்பொருளையும் இதே விதி உள்ளடக்கியது.

Switch on the Protection Windows ஏற்கனவே உள்ளடங்கியுள்ளது

ஃபயர்வால், வைரஸ் தடுப்பு மற்றும் எண்ட்பாயிண்ட் பேஸ்லைன் ஆகியவை ஏற்கனவே கட்டிடத்தில் உள்ளன - அவை ஆன் மற்றும் ஆரோக்கியமாக இருக்க வேண்டும். விண்டோஸ் பாதுகாப்பைத் திறந்து ஒவ்வொரு பிரிவையும் சரிபார்க்கவும்: வைரஸ் மற்றும் அச்சுறுத்தல் பாதுகாப்பு (மைக்ரோசாஃப்ட் டிஃபென்டர்) "செயல்கள் தேவையில்லை" என்று கூற வேண்டும், ஃபயர்வால் மற்றும் நெட்வொர்க் பாதுகாப்பு அனைத்து சுயவிவரங்களுக்கும் இயக்கப்பட்டிருக்க வேண்டும், மேலும் பிட்லாக்கர் ஆதரிக்கப்படும் பதிப்புகளில் இயக்கப்பட்டிருக்க வேண்டும், எனவே திருடப்பட்ட மடிக்கணினி அதன் இயக்ககத்தை ஒப்படைக்காது.

கட்டண எண்ட்பாயிண்ட் கருவிகள் மைய மேலாண்மை, அறிக்கையிடல் மற்றும் கூடுதல் அடுக்குகளைச் சேர்க்கின்றன, அவை அலுவலகம் வளரும்போது அல்லது கிளையன்ட் ஒப்பந்தம் கோரும்போது அவற்றின் இடத்தைப் பெறுகின்றன. அவர்கள் இந்த அடிப்படைகளுக்குப் பிறகு வருகிறார்கள், முன் அல்ல.

காப்புப்பிரதிகளை வைத்திருங்கள் — மற்றும் சோதனை மீட்டெடுப்பு மூலம் அவற்றை நிரூபிக்கவும்

நீங்கள் இதுவரை மீட்டெடுக்காத காப்புப்பிரதி ஒரு நம்பிக்கை, காப்புப்பிரதி அல்ல. இயக்கிகள் அமைதியாக தோல்வியடைகின்றன, காப்புப்பிரதி வேலைகள் இயங்குவதை நிறுத்துகின்றன, மேலும் ransomware வேண்டுமென்றே காப்பு பிரதிகளை வேட்டையாடுகிறது. குறைந்தபட்சம் ஒரு நகலை ஆஃப்லைனில் அல்லது ஆஃப்-சைட்டில் வைத்திருங்கள், அங்கு நெட்வொர்க் தொற்று அதை அடைய முடியாது.

பின்னர் முழு சங்கிலியும் செயல்படுவதை நிரூபிக்கவும்: காலாண்டுக்கு ஒருமுறை, காப்புப்பிரதியிலிருந்து சில உண்மையான கோப்புகளை மீட்டெடுத்து அவற்றைத் திறக்கவும். மீட்டெடுப்பு சோதனையானது கட்டுப்பாட்டாகும் - இந்த முழு வழிகாட்டியிலிருந்தும் ஒரு யோசனையை நீங்கள் எடுத்துக் கொண்டால், அதை எடுத்துக் கொள்ளுங்கள்.

மக்களுக்கு அவர்களின் வேலை தேவைகளை மட்டும் அணுகவும்

குறைந்த சலுகை தொழில்நுட்பமாக ஒலிக்கிறது; இது உண்மையில் நேர்த்தியான வீட்டு பராமரிப்பு. வரவேற்பு PC க்கு சர்வர் நிர்வாகி கடவுச்சொல் தேவையில்லை. நிலையான கணக்குகளில் இருந்து தினசரி வேலைகள் நடக்க வேண்டும், நிர்வாகி உரிமைகள் தனி கணக்கில் வைக்கப்படும், அது ஒன்றை நிறுவும் போது அல்லது மாற்றும் போது மட்டுமே பயன்படுத்தப்படும்.

யாராவது வெளியேறும்போது, அதே நாளில் அவர்களின் கணக்குகளை முடக்கவும் — மின்னஞ்சல், PC உள்நுழைவு, கணக்கியல், எல்லாமே. மார்ச் மாதத்தில் வெளியேறிய ஒரு ஊழியர் அக்டோபர் மாதத்தில் பணிபுரியும் உள்நுழைவைக் கொண்டிருக்கக் கூடாது, மேலும் வசதியான தருணத்திற்காகக் காத்திருக்கும் திரும்பப் பெறுதல் பொதுவாக எப்போதும் காத்திருக்கும்.

சரியான வரிசையில் செலவு செய்யுங்கள் — இலவச அடுக்குகள் முதலில்

நேர்மையான தரப்படுத்தல்: இந்தப் பட்டியலில் பெரும்பாலானவை எதுவும் செலவாகாது. Windows Defender, Windows Firewall, தானியங்கி புதுப்பிப்புகள், ஆதரிக்கப்படும் பதிப்புகளில் BitLocker மற்றும் உங்கள் தற்போதைய கணக்குகளில் MFA ஆகியவை ஏற்கனவே கட்டிடத்தில் உள்ளன. முதல் உண்மையான செலவு பொதுவாக குழுவிற்கான கடவுச்சொல் நிர்வாகி சந்தா மற்றும் ஆஃப்-சைட் அல்லது ஆஃப்லைன் காப்பு பிரதி - மிதமான அளவு. பணம் செலுத்திய இறுதிப்புள்ளிப் பாதுகாப்பு அடிப்படைகள் வைத்திருக்கும் பிறகு அல்லது கிளையன்ட் ஒப்பந்தம் கோரும் போது மட்டுமே வரும்.