Daudzi mazie uzņēmumi uzskata, ka ir pārāk mazi uzbrucējiem. Patiesībā mazs uzņēmums bieži ir viegls mērķis: nav IT nodaļas, paroles atkārtojas un rezerves kopijas neviens nepārbauda. Pikšķerēšanas e-pasts, izspiedējvīruss vai uzlauzta pastkaste var apturēt darbu uz vairākām dienām.
1. Divfaktoru autentifikācija visur
Efektīvākais solis ir ieslēgt divfaktoru autentifikāciju e-pastam, Microsoft 365 vai Google Workspace kontiem, bankai, grāmatvedības programmai un attālinātajai piekļuvei.
2. Atjauninājumi un atbalstīta programmatūra
Operētājsistēmām, pārlūkiem, biroja programmām, maršrutētājiem un ugunsmūriem vajadzīgi regulāri drošības atjauninājumi. Iekārtas bez ražotāja atbalsta jānomaina.
3. Pārbaudītas rezerves kopijas
Labākā aizsardzība pret izspiedējvīrusiem ir rezerves kopija, kurai uzbrucējs netiek klāt, un jau pārbaudīta atjaunošana. Ievērojiet 3-2-1 likumu: trīs kopijas, divos datu nesējos, viena ārpus biroja.
4. Paroļu pārvaldnieks
Viena parole vairākos pakalpojumos ir biežs uzlaušanas iemesls. Paroļu pārvaldnieks ļauj izmantot garas unikālas paroles un droši dalīties piekļuvē komandā.
5. Lietotāju tiesības un aizejoši darbinieki
Piešķiriet katram tikai darbam nepieciešamās tiesības un neizmantojiet administratora tiesības ikdienas kontā. Kad darbinieks aiziet, slēdziet piekļuves tajā pašā dienā.
6. E-pasta aizsardzība un pikšķerēšana
Iestatiet domēnam SPF, DKIM un DMARC ierakstus, lai viltoti e-pasti tiktu filtrēti. Apmāciet darbiniekus atpazīt aizdomīgus rēķinus, saites un rekvizītu maiņas pieprasījumus.
7. Iekārtas, tīkls un rīcības plāns
Izmantojiet aktuālu antivīrusu un disku šifrēšanu, atdaliet viesu WiFi un nomainiet noklusējuma paroles. Pierakstiet, ko informēt incidenta gadījumā un no kurienes atjaunot datus. Mūsu IT atbalsts var veikt īsu drošības pārskatu — sazinieties ar mums.