Как да подобрим сигурността на данните на работното място?

След като участваме в областта на технологиите и ИТ сигурността, ние осъзнахме, че една от най-големите заплахи за тази непрекъснато развиваща се област е тази на сигурността на онлайн съдържанието. Четохме за множество казуси за това как информацията, съхранявана на мрежовите сървъри на организацията, е била унищожена или изобщо попаднала в грешни ръце. Компаниите са били държани на откуп, имало е бунтове в компании, където поверителна информация е попаднала в ръцете на общите работници. В резултат на заплахите за сигурността на данните мнозина са развили фобия от компютри до степен, че дори и да дарите компютър, те не биха били склонни да направят нещо смислено.

Източник: shredit

За да спрете подобни инциденти, ето топ 9 съображения за сигурност, които трябва да следвате, за да подобрите сигурността на данните на работното място. Включихме различни видове мерки за сигурност на данните. Прочетете нататък!

1.  Физическа сигурност –

Можете да подобрите достъпа до вашия офис блок или навсякъде, където има компютри, като се уверите, че имате физическа охрана под формата на хора, които проверяват оборудването на точките за влизане и излизане в организацията. Физическата охрана включва решетки срещу взлом на всички прозорци, паравани за врати, които могат да се заключват за всички врати. Това е първият възпиращ фактор, с който ще се сблъска всеки, който иска да открадне лаптоп или всякакви електронни устройства. Служителите могат да участват в сигурността на оборудването си, като се държат отговорни един от друг за своите движения и действия. Също така е важно да премахнете достъпа до мрежовите хъбове, като заключите активното оборудване в тези шкафове. Зоните с ограничен достъп трябва да имат карти за контрол на достъпа или да могат да откриват пръстови отпечатъци. Следователно, вие укрепвате сигурността на данните на физическо ниво.

Източник: sans

Прочетете също: -

Киберсигурността се подобрява или се влошава? Отново и отново се въвеждат нови технологии, но все още няма спад в атаките. Защо такъв е...

2.  Пароли/пароли –

Един често срещан начин за гарантиране на сигурността на корпоративните данни е ефективното използване на пароли. Паролата е таен код, който е необходим за отваряне на документ, достъп до компютърна мрежа или база данни. Паролата трябва да бъде достатъчно сложна, така че никой да не може лесно да я отгатне, но достатъчно лесна, за да я запомни този, който я създава. Препоръчва се минимум 6 знака за дължина на паролата. Компютърът може да бъде заключен на ниво CMOS дори преди операционната система да завърши зареждането. Това е по-ефективно, тъй като хората не могат дори да стигнат до изтриването на данни от компютъра, тъй като буквално нямат достъп до машината. Друга ефективна техника е въвеждането на практиката на паролите на индивидуално и организационно ниво. За тези, които не знаят, паролите са по-дълга поредица от думи, които се използват за контрол на достъпа до устройства. Например, "I' [защитен с имейл] $$wordIsGood1 ”. Тези пароли са сравнително по-силни спрямо паролите. Използвайки по-силни пароли, имате шанс срещу хакери. Обединяването на други мерки ще подобри информационната сигурност на работното място.

3.  Заключване на твърдия диск –

Има налични инструменти, за да поставите ключ за устройство (парола на вашия твърд диск), така че да стане безполезен за всеки, който го открадне.

Източник: systemcrm

4.  Архивиране –

Това е съхранението на всички корпоративни данни на носители, които са заключени в безопасно извън сайта. В зависимост от обема данни, които се обработват, ежедневните архиви може да са необходими за корпоративните сървъри, докато физическите лица могат да се справят с архивирането. Можете да загубите всичките си компютри, но ще се върнете на правилния път, ако имате скорошно архивиране. Информацията е по-трудна за замяна от действителния хардуер. Можете да архивирате на магнитни лентови устройства, външни твърди дискове, компакт дискове и цифрови видео устройства (DVD). Въпреки това, най-добрата форма за архивиране на данни е архивирането в облак. Можете да получите достъп до него от всяко място, от всяко устройство, по всяко време, когато е най-необходимо.

5.  Откриване на проникване и защитни стени –

Защитата на данните не е завършена, докато не инсталирате софтуер за предотвратяване на проникване, наречен защитна стена. Това не позволява на хора, които не са упълномощени, да имат достъп до корпоративната мрежа през интернет. Понякога е действително устройство (кутия), което е инсталирано, а в други случаи това е софтуер, инсталиран на един от шлюз сървърите (този, който действа като канал, през който останалата част от мрежата получава достъп до интернет)

Източник: 5bestthings

6.  Антивирусна/антималуерна защита –

Вирусите са огромна заплаха за данните. Вирусът е програма, която е злонамерена до степен, че може да изтрие твърд диск, което го прави практически неизползваем и труден за работа с компютъра. Всеки ден се пускат нови вируси за разпространение в интернет. Всеки компютър, който работи в интернет, изисква програма за защита от злонамерен софтуер, която непрекъснато се актуализира ежедневно. Инсталирането на слой за защита от зловреден софтуер под формата на софтуер винаги се е считало за един от най-добрите видове мерки за сигурност на данните.

7.  Плановете за възстановяване при бедствия трябва да бъдат документирани (DRP) –

В стремежа си да защитим данните, всички политики и процедури, които една компания следва, за да излезе от бедствие, трябва да бъдат документирани. Няма полза да имаш всички прекрасни мерки за защита на данните, но всички те се намират в главата на човека. Ако този човек някога напусне компанията, той незабавно се превръща в заплаха за организацията. Винаги настоявайте да гарантирате, че DRP е документиран и непрекъснато се актуализира.

8.  Имате отпечатани копия –

Един ефективен начин е да се гарантира, че информацията не само остава в електронна форма, но също така се разпечатва и съхранява. Файловете трябва да са в шкафчета, където не всеки може да прави каквото си иска или желае с информацията. Необходима е допълнителна грижа. Веднъж бях в компания, където беше направена разпечатка на заплатите и това накрая изглеждаше като боклук, който трябваше да бъде изхвърлен. Същата информация беше открита в комплекса, където живееха служителите, използвани за опаковане на неща, които хората са купили. Един служител го откри и веднага вдигна тревога, което доведе до вълнение.

Прочетете също: -

Многослойна сигурност: Поправете пропуските в киберсигурността си Защитени ли са вашите устройства? Настоящите практики за сигурност имат няколко вратички. Прочетете тази статия, за да разберете как многопластовата сигурност може да покрие...

9.  Настържете нежеланите документи –

Вместо да хвърляте документи в кофата за боклук, винаги ги раздробявайте така, че никой друг да не може да събере информацията или отчетите.

Практикувайте тези начини за подобряване на информационната сигурност на работното място и дори на индивидуални нива. Скоро ще изпитате обогатено ниво на сигурност на данните. Кибер престъпниците винаги проучват нови врати и следователно методите за защита на данните също ще се променят с времето. За повече актуализации относно информационната сигурност, абонирайте се за нашия бюлетин сега.