Những điều cần thiết về bảo mật CNTT

Cấp cho mỗi người mật khẩu duy nhất và Trình quản lý mật khẩu

Thói quen có hại nhất trong văn phòng nhỏ là dùng chung một mật khẩu trên email, kế toán và ngân hàng. Khi bất kỳ một trang web nào bị rò rỉ, kẻ tấn công sẽ thử cùng một mật khẩu đó ở mọi nơi trong vòng vài giờ. Cách khắc phục không phải là thủ thuật ghi nhớ — đó là trình quản lý mật khẩu trên mọi máy tính để bàn và điện thoại, vì vậy mỗi tài khoản sẽ có một mật khẩu dài và duy nhất mà không ai phải nhớ.

Xử lý các tài khoản theo thứ tự quan trọng: gửi email trước, sau đó đến dịch vụ ngân hàng, gói kế toán và bất kỳ bảng quản trị nào. Không bao giờ lưu trữ mật khẩu văn phòng trong bảng tính hoặc sổ ghi chép được chia sẻ.

Bật MFA trên mọi tài khoản cung cấp nó

Xác thực đa yếu tố có nghĩa là chỉ mật khẩu bị đánh cắp thôi là không đủ. Kẻ tấn công ở quốc gia khác có mật khẩu của bạn vẫn không thể xâm nhập nếu không có mã từ điện thoại của bạn. Microsoft và Google đều đã báo cáo trong nhiều năm rằng MFA chặn phần lớn các cuộc tấn công chiếm đoạt tài khoản tự động.

Hãy thành thật với nhân viên về chi phí: MFA cộng thêm khoảng 10 giây khi đăng nhập. Đó là chứng khoán rẻ nhất mà văn phòng sẽ mua.

Cài đặt bản cập nhật theo lịch chứ không phải tùy ý

Hầu hết các đợt bùng phát ransomware và sâu lây lan qua các lỗ hổng đã được vá vài tuần trước đó. Những văn phòng bị ảnh hưởng là những nơi Windows Update hiển thị cảnh báo trong nhiều tháng. Thay vào đó, hãy đặt ra một quy tắc đơn giản: các bản cập nhật sẽ tự động cài đặt, máy khởi động lại ít nhất mỗi tuần một lần và một người có tên sẽ kiểm tra trạng thái cập nhật hàng tháng.

Quy tắc tương tự áp dụng cho bộ định tuyến, NAS, trình duyệt và phần mềm kế toán — không chỉ Windows.

Bật tính năng bảo vệ mà Windows đã bao gồm

Tường lửa, phần mềm chống vi-rút và điểm cuối cơ sở đã có sẵn — chúng chỉ cần được bật và hoạt động tốt. Mở Bảo mật Windows và kiểm tra từng phần: Tính năng bảo vệ khỏi mối đe dọa và vi-rút (Bộ bảo vệ Microsoft) phải thông báo "Không cần thực hiện hành động nào", tường lửa và bảo vệ mạng phải được bật cho tất cả cấu hình và BitLocker phải được bật trên các phiên bản được hỗ trợ để máy tính xách tay bị đánh cắp không giao nộp ổ đĩa của nó.

Các công cụ điểm cuối trả phí bổ sung thêm các lớp quản lý, báo cáo và bổ sung tập trung, giúp chúng có được vị trí khi văn phòng phát triển hoặc khi hợp đồng khách hàng yêu cầu chúng. Họ đến sau những điều cơ bản này chứ không phải trước đó.

Giữ các bản sao lưu — và chứng minh chúng bằng quá trình khôi phục thử nghiệm

Bản sao lưu mà bạn chưa bao giờ khôi phục là niềm hy vọng chứ không phải bản sao lưu. Ổ đĩa bị lỗi một cách âm thầm, công việc sao lưu ngừng chạy và ransomware cố tình săn lùng các bản sao lưu. Giữ ít nhất một bản sao ngoại tuyến hoặc bên ngoài trang web, nơi lây nhiễm mạng không thể tiếp cận được.

Sau đó, hãy chứng minh rằng toàn bộ chuỗi hoạt động: mỗi quý một lần, hãy khôi phục một số tệp thực từ bản sao lưu và mở chúng. Kiểm tra khôi phục là kiểm soát — nếu bạn lấy một ý tưởng từ toàn bộ hướng dẫn này, hãy lấy ý tưởng đó.

Chỉ cung cấp cho mọi người quyền truy cập vào nhu cầu công việc của họ

Đặc quyền tối thiểu nghe có vẻ kỹ thuật; nó thực sự chỉ là việc dọn dẹp gọn gàng. PC tiếp nhận không cần mật khẩu quản trị viên máy chủ. Công việc hàng ngày sẽ được thực hiện từ các tài khoản tiêu chuẩn, với quyền quản trị viên được giữ trong một tài khoản riêng chỉ được sử dụng khi cài đặt hoặc thay đổi thứ gì đó.

Khi ai đó rời đi, hãy vô hiệu hóa tài khoản của họ ngay trong ngày — email, đăng nhập PC, kế toán, mọi thứ. Một nhân viên đã rời đi vào tháng 3 sẽ không có thông tin đăng nhập đang hoạt động vào tháng 10 và việc thu hồi chờ thời điểm thuận tiện thường sẽ chờ mãi mãi.

Chi tiêu theo đúng thứ tự — Lớp miễn phí trước tiên

Xếp hạng trung thực: hầu hết danh sách này đều không tốn phí. Windows Defender, tường lửa Windows, các bản cập nhật tự động, BitLocker trên các phiên bản được hỗ trợ và MFA trên các tài khoản hiện tại của bạn đã có sẵn trong phiên bản này. Khoản chi thực tế đầu tiên thường là đăng ký trình quản lý mật khẩu cho nhóm và một bản sao lưu ngoại tuyến hoặc ngoại tuyến — số tiền khiêm tốn. Tính năng bảo vệ điểm cuối phải trả phí chỉ được cung cấp sau khi có những thông tin cơ bản hoặc khi hợp đồng khách hàng yêu cầu điều đó.