สิ่งจำเป็นสำหรับการรักษาความปลอดภัยด้านไอที

มอบรหัสผ่านที่ไม่ซ้ำใครและเครื่องมือจัดการรหัสผ่านให้กับทุกคน

พฤติกรรมที่สร้างความเสียหายมากที่สุดในสำนักงานขนาดเล็กคือรหัสผ่านเดียวที่แชร์ผ่านอีเมล การบัญชี และการธนาคาร เมื่อไซต์ใดไซต์หนึ่งรั่วไหล ผู้โจมตีจะพยายามใช้รหัสผ่านเดียวกันนั้นทุกที่ภายในไม่กี่ชั่วโมง การแก้ไขไม่ใช่เทคนิคการจำ — มันเป็นผู้จัดการรหัสผ่านบนโต๊ะและโทรศัพท์ทุกเครื่อง ดังนั้นแต่ละบัญชีจะได้รับรหัสผ่านที่ยาวและไม่ซ้ำใครซึ่งไม่มีใครต้องจำ

ทำงานผ่านบัญชีตามลำดับที่สำคัญ: ส่งอีเมลก่อน จากนั้นไปที่ธนาคาร แพคเกจการบัญชี และแผงผู้ดูแลระบบ อย่าเก็บรหัสผ่านสำนักงานไว้ในสเปรดชีตหรือสมุดบันทึกที่ใช้ร่วมกัน

เปิด MFA ในทุกบัญชีที่เสนอ

การตรวจสอบสิทธิ์แบบหลายปัจจัยหมายความว่ารหัสผ่านที่ถูกขโมยเพียงอย่างเดียวนั้นไม่เพียงพออีกต่อไป ผู้โจมตีในประเทศอื่นที่มีรหัสผ่านของคุณยังคงไม่สามารถเข้าได้หากไม่มีรหัสจากโทรศัพท์ของคุณ Microsoft และ Google ต่างรายงานมาหลายปีแล้วว่า MFA บล็อกการโจมตีการครอบครองบัญชีอัตโนมัติส่วนใหญ่อย่างท่วมท้น

โปรดซื่อสัตย์กับพนักงานเกี่ยวกับค่าใช้จ่าย: MFA จะเพิ่มเวลาลงชื่อเข้าใช้ประมาณสิบวินาที นั่นคือการรักษาความปลอดภัยที่ถูกที่สุดเท่าที่สำนักงานจะซื้อ

ติดตั้งการอัปเดตตามกำหนดเวลา ไม่ใช่ตามอำเภอใจ

การระบาดของแรนซัมแวร์และเวิร์มส่วนใหญ่แพร่กระจายผ่านข้อบกพร่องที่ได้รับการติดตั้งเมื่อสัปดาห์ก่อน สำนักงานที่ได้รับผลกระทบคือสำนักงานที่ Windows Update แสดงคำเตือนเป็นเวลาหลายเดือน ตั้งระเบียบวินัยง่ายๆ แทน: การอัปเดตจะติดตั้งโดยอัตโนมัติ เครื่องรีสตาร์ทอย่างน้อยสัปดาห์ละครั้ง และบุคคลที่ระบุชื่อจะตรวจสอบสถานะการอัปเดตทุกเดือน

กฎเดียวกันนี้ครอบคลุมถึงเราเตอร์ NAS เบราว์เซอร์ และซอฟต์แวร์การบัญชี ไม่ใช่แค่ Windows เท่านั้น

เปิดการป้องกัน Windows รวมอยู่แล้ว

ไฟร์วอลล์ โปรแกรมป้องกันไวรัส และอุปกรณ์ปลายทางมีอยู่แล้วในอาคาร เพียงแต่ต้องเปิดใช้งานและอยู่ในสภาพดีเท่านั้น เปิด Windows Security และตรวจสอบแต่ละส่วน: การป้องกันไวรัสและภัยคุกคาม (Microsoft Defender) ควรระบุว่า "ไม่จำเป็นต้องดำเนินการใดๆ" ควรเปิดไฟร์วอลล์และการป้องกันเครือข่ายสำหรับทุกโปรไฟล์ และควรเปิดใช้งาน BitLocker ในรุ่นที่รองรับ เพื่อให้แล็ปท็อปที่ถูกขโมยไม่สามารถส่งมอบไดรฟ์ได้

เครื่องมือปลายทางแบบชำระเงินจะเพิ่มการจัดการจากส่วนกลาง การรายงาน และชั้นพิเศษ ซึ่งเข้ามาแทนที่สำนักงานที่กำลังเติบโตหรือเมื่อสัญญาของลูกค้าต้องการ พวกเขามาหลังจากพื้นฐานเหล่านี้ ไม่ใช่ก่อนหน้านี้

เก็บข้อมูลสำรอง — และพิสูจน์ด้วยการทดสอบการคืนค่า

ข้อมูลสำรองที่คุณไม่เคยกู้คืนคือความหวัง ไม่ใช่ข้อมูลสำรอง ไดรฟ์ล้มเหลวโดยไม่มีการแจ้งเตือน งานสำรองข้อมูลหยุดทำงาน และแรนซัมแวร์จงใจค้นหาสำเนาสำรอง เก็บอย่างน้อยหนึ่งสำเนาออฟไลน์หรือนอกสถานที่ โดยที่การติดไวรัสบนเครือข่ายไม่สามารถเข้าถึงได้

จากนั้นพิสูจน์ว่าห่วงโซ่ทั้งหมดใช้งานได้: ไตรมาสละครั้ง กู้คืนไฟล์จริงบางไฟล์จากข้อมูลสำรองแล้วเปิดขึ้นมา การทดสอบการคืนค่าคือการควบคุม หากคุณนำแนวคิดเดียวจากคู่มือทั้งหมดนี้ ก็ให้เลือกแนวคิดนั้น

ให้ผู้คนเข้าถึงเฉพาะความต้องการงานของพวกเขาเท่านั้น

สิทธิ์ขั้นต่ำฟังดูเป็นเรื่องทางเทคนิค มันเป็นแค่การดูแลทำความสะอาดที่เป็นระเบียบจริงๆ พีซีแผนกต้อนรับไม่จำเป็นต้องใช้รหัสผ่านผู้ดูแลระบบเซิร์ฟเวอร์ งานประจำวันควรเกิดขึ้นจากบัญชีมาตรฐาน โดยสิทธิ์ของผู้ดูแลระบบจะถูกเก็บไว้ในบัญชีแยกต่างหากซึ่งใช้เฉพาะเมื่อติดตั้งหรือเปลี่ยนแปลงบางสิ่งเท่านั้น

เมื่อมีคนออกไป ให้ปิดการใช้งานบัญชีของพวกเขาในวันเดียวกัน — อีเมล การเข้าสู่ระบบพีซี การบัญชี ทุกอย่าง พนักงานที่ลาออกในเดือนมีนาคมไม่ควรยังคงมีการเข้าสู่ระบบที่ใช้งานได้ในเดือนตุลาคม และการเพิกถอนที่รอช่วงเวลาที่สะดวกมักจะรอตลอดไป

ใช้จ่ายในลำดับที่ถูกต้อง — ฟรีเลเยอร์ก่อน

การให้เกรดที่ตรงไปตรงมา: รายการส่วนใหญ่ไม่มีค่าใช้จ่ายใดๆ Windows Defender, ไฟร์วอลล์ Windows, การอัปเดตอัตโนมัติ, BitLocker ในรุ่นที่รองรับ และ MFA ในบัญชีที่มีอยู่ของคุณอยู่ในอาคารแล้ว การใช้จ่ายจริงครั้งแรกมักจะเป็นการสมัครสมาชิกผู้จัดการรหัสผ่านสำหรับทีมและสำเนาสำรองนอกสถานที่หรือออฟไลน์ — ในจำนวนที่พอประมาณ การป้องกันปลายทางแบบชำระเงินจะเกิดขึ้นหลังจากการระงับพื้นฐานเท่านั้น หรือเมื่อสัญญาของลูกค้าเรียกร้อง