IT 安全要点

为每个人提供唯一的密码和密码管理器

小型办公室中最具破坏性的习惯是电子邮件、会计和银行业务共享同一个密码。当任何一个网站泄密时，攻击者都会在数小时内尝试在所有地方使用相同的密码。解决方法不是记忆技巧 - 它是每台办公桌和手机上的密码管理器，因此每个帐户都会获得一个没人需要记住的长而独特的密码。

按照重要的顺序处理帐户：首先是电子邮件，然后是银行业务、会计包和任何管理面板。切勿将办公室密码存储在共享电子表格或笔记本中。

在每个提供 MFA 的帐户上启用 MFA

多重身份验证意味着仅窃取密码已经不够了。另一个国家/地区的攻击者即使知道您的密码，如果没有您手机上的代码，仍然无法进入。多年来，微软和谷歌都报告称，MFA 阻止了绝大多数自动帐户接管攻击。

对员工诚实告知费用：MFA 会在登录时增加约 10 秒的时间。这是办公室购买的最便宜的安全产品。

按计划安装更新，而不是一时兴起

大多数勒索软件和蠕虫病毒的爆发都是通过几周前修补的缺陷进行传播的。受到攻击的办公室是 Windows Update 连续数月显示警告的办公室。设置一个简单的规则：自动安装更新，机器每周至少重新启动一次，并由指定人员每月检查更新状态。

同样的规则涵盖路由器、NAS、浏览器和会计软件 - 不仅仅是 Windows。

打开已包含的保护窗口

防火墙、防病毒软件和端点基线已经在建筑物中 - 它们只需要保持运行状态即可。打开 Windows 安全并检查每个部分：病毒和威胁防护 (Microsoft Defender) 应显示“无需执行任何操作”，所有配置文件均应启用防火墙和网络保护，并且应在受支持的版本上启用 BitLocker，以便被盗笔记本电脑不会交出其驱动器。

付费端点工具添加了中央管理、报告和额外层，随着办公室的发展或客户合同的需要，它们会赢得一席之地。他们是在这些基础知识之后而来的，而不是之前。

保留备份 - 并通过测试恢复来证明它们

从未恢复过的备份是希望，而不是备份。驱动器悄无声息地发生故障，备份作业停止运行，勒索软件故意寻找备份副本。在网络感染无法到达的地方至少保留一份离线或异地副本。

然后证明整个链条有效：每季度一次，从备份中恢复一些真实文件并打开它们。恢复测试是控制 - 如果您从整个指南中得到一个想法，那就采取那个。

仅向人们提供工作所需的访问权限

最小权限听起来很技术性；这实际上只是整洁的家务管理。接收PC不需要服务器管理员密码。日常工作应通过标准帐户进行，管理员权限保留在单独的帐户中，仅在安装或更改某些内容时使用。

当有人离开时，请在当天禁用他们的帐户 - 电子邮件、PC 登录、会计等等。 3 月离职的员工在 10 月不应仍具有工作登录状态，而等待方便时机的撤销通常会永远等待。

以正确的顺序消费——免费层优先

诚实评分：此列表中的大部分内容都是免费的。 Windows Defender、Windows 防火墙、自动更新、受支持版本上的 BitLocker 以及现有帐户上的 MFA 均已在构建中。第一个真正的支出通常是团队的密码管理器订阅以及异地或离线备份副本——金额不大。付费端点保护只有在基本知识掌握后或客户合同要求时才会提供。