BT Güvenliği Temelleri

Her Kişiye Benzersiz Şifreler ve Bir Şifre Yöneticisi Verin

Küçük bir ofisteki en zarar verici alışkanlık, e-posta, muhasebe ve bankacılıkta paylaşılan tek bir şifredir. Herhangi bir site sızdırıldığında, saldırganlar birkaç saat içinde aynı şifreyi her yerde dener. Çözüm, hafıza hileleri değil; her masada ve telefonda bulunan bir şifre yöneticisidir, böylece her hesap, kimsenin hatırlamak zorunda olmadığı uzun ve benzersiz bir şifre alır.

Hesaplar üzerinde önemli olan sıraya göre çalışın: önce e-posta, ardından bankacılık, muhasebe paketi ve tüm yönetici panelleri. Ofis şifrelerini asla paylaşılan bir e-tabloda veya not defterinde saklamayın.

MFA'yı Sunan Her Hesapta Açın

Çok faktörlü kimlik doğrulama, çalınan bir şifrenin artık tek başına yeterli olmadığı anlamına gelir. Başka bir ülkede bulunan ve şifrenizi ele geçiren bir saldırgan, telefonunuzdaki şifre olmadan yine de içeri giremez. Microsoft ve Google, yıllardır MFA'nın otomatik hesap ele geçirme saldırılarının büyük çoğunluğunu engellediğini bildiriyor.

Maliyet konusunda personele karşı dürüst olun: MFA, oturum açma sırasında yaklaşık on saniye ekler. Bu, ofisin satın alabileceği en ucuz güvenliktir.

Güncellemeleri Bir Hevesle Değil, Planlı Bir Şekilde Yükleyin

Fidye yazılımı ve solucan salgınlarının çoğu, haftalar önce yamalanan kusurlar yoluyla yayıldı. Etkilenen ofisler, Windows Update'in aylarca uyarı gösterdiği ofislerdir. Bunun yerine basit bir disiplin belirleyin: Güncellemeler otomatik olarak yüklenir, makineler en az haftada bir kez yeniden başlatılır ve adı verilen bir kişi, güncelleme durumunu aylık olarak kontrol eder.

Aynı kural yalnızca Windows'u değil, yönlendiriciyi, NAS'ı, tarayıcıları ve muhasebe yazılımını da kapsar.

Windows'un Zaten İçerdiği Korumayı Açın

Güvenlik duvarı, antivirüs ve uç nokta temelleri zaten binada. Yalnızca açık ve sağlıklı olmaları gerekiyor. Windows Güvenliği'ni açın ve her bölümü kontrol edin: Virüs ve tehdit koruması (Microsoft Defender) "Eylem gerektirmez" demelidir, Güvenlik duvarı ve ağ koruması tüm profiller için açık olmalıdır ve çalınan bir dizüstü bilgisayarın sürücüsünü teslim etmemesi için BitLocker desteklenen sürümlerde etkinleştirilmelidir.

Ücretli uç nokta araçları, merkezi yönetim, raporlama ve ekstra katmanlar ekler; bunlar, ofis büyüdükçe veya bir müşteri sözleşmesi gerektirdiğinde yerini alır. Bu temel bilgilerin peşinden gelirler, önce değil.

Yedeklemeleri Saklayın ve Test Geri Yüklemesiyle Bunları Kanıtlayın

Hiç geri yüklemediğiniz bir yedek, bir yedek değil, bir umuttur. Sürücüler sessizce arızalanıyor, yedekleme işleri durduruluyor ve fidye yazılımları bilinçli olarak yedek kopyaları avlıyor. En az bir kopyayı çevrimdışı veya ağ enfeksiyonunun ulaşamayacağı site dışında saklayın.

Sonra tüm zincirin çalıştığını kanıtlayın: Üç ayda bir, yedekten birkaç gerçek dosyayı geri yükleyin ve açın. Geri yükleme testi kontroldür; bu kılavuzun tamamından bir fikir alırsanız onu alın.

İnsanlara Yalnızca İşlerinin İhtiyaç Duyduğu Erişimi Verin

En az ayrıcalık kulağa teknik geliyor; gerçekten sadece düzenli bir temizlik. Alım bilgisayarının sunucu yönetici şifresine ihtiyacı yoktur. Günlük işler, yönetici haklarının yalnızca bir şeyi yüklerken veya değiştirirken kullanılan ayrı bir hesapta tutulduğu standart hesaplardan yapılmalıdır.

Biri ayrıldığında, aynı gün onun hesaplarını devre dışı bırakın (e-posta, bilgisayar girişi, muhasebe, her şey). Mart ayında ayrılan bir personelin Ekim ayında hâlâ çalışan bir giriş bilgileri olmamalıdır ve uygun bir anı bekleyen iptal işlemi genellikle sonsuza kadar bekler.

Doğru Sırada Harcama Yapın — Önce Ücretsiz Katmanlar

Dürüst derecelendirme: Bu listenin çoğunun hiçbir maliyeti yoktur. Windows Defender, Windows güvenlik duvarı, otomatik güncellemeler, desteklenen sürümlerde BitLocker ve mevcut hesaplarınızda MFA zaten binada bulunmaktadır. İlk gerçek harcama genellikle ekip için bir şifre yöneticisi aboneliği ve site dışı veya çevrimdışı bir yedek kopyadır (mütevazi miktarlar). Ücretli uç nokta koruması yalnızca temel bilgilerin muhafaza edilmesinden sonra veya bir müşteri sözleşmesi bunu gerektirdiğinde sağlanır.