Daug mažų įmonių mano, kad yra per mažos įsilaužėliams. Iš tiesų smulkus verslas dažnai yra lengvas taikinys: nėra IT skyriaus, slaptažodžiai kartojasi, o atsarginių kopijų niekas netikrina. Sukčiavimo laiškas, išpirkos virusas ar užgrobta pašto dėžutė gali sustabdyti darbą kelioms dienoms.
1. Dviejų veiksnių autentifikacija visur
Veiksmingiausias žingsnis – įjungti dviejų veiksnių autentifikaciją el. paštui, Microsoft 365 ar Google Workspace paskyroms, bankui, apskaitos programai ir nuotolinei prieigai.
2. Atnaujinimai ir palaikoma programinė įranga
Operacinėms sistemoms, naršyklėms, biuro programoms, maršrutizatoriams ir ugniasienėms reikia reguliarių saugumo atnaujinimų. Įrenginius be gamintojo palaikymo reikėtų pakeisti.
3. Patikrintos atsarginės kopijos
Geriausia apsauga nuo išpirkos virusų – atsarginė kopija, kurios užpuolikas nepasiekia, ir jau išbandytas atkūrimas. Laikykitės 3-2-1 taisyklės: trys kopijos, dviejose laikmenose, viena ne biure.
4. Slaptažodžių tvarkyklė
Tas pats slaptažodis keliose paslaugose – dažna įsilaužimų priežastis. Slaptažodžių tvarkyklė leidžia naudoti ilgus unikalius slaptažodžius ir saugiai dalytis prieigomis komandoje.
5. Naudotojų teisės ir išeinantys darbuotojai
Suteikite kiekvienam tik darbui reikalingas teises ir nenaudokite administratoriaus teisių kasdienėje paskyroje. Darbuotojui išėjus, uždarykite prieigas tą pačią dieną.
6. El. pašto apsauga ir sukčiavimas
Sukonfigūruokite domenui SPF, DKIM ir DMARC įrašus, kad suklastoti laiškai būtų filtruojami. Išmokykite darbuotojus atpažinti įtartinas sąskaitas, nuorodas ir prašymus pakeisti rekvizitus.
7. Įrenginiai, tinklas ir veiksmų planas
Naudokite atnaujintą antivirusinę programą ir diskų šifravimą, atskirkite svečių WiFi ir pakeiskite numatytuosius slaptažodžius. Užrašykite, ką informuoti incidento atveju ir iš kur atkurti duomenis. Mūsų IT palaikymas gali atlikti trumpą saugumo patikrą – susisiekite.