Πώς να βελτιώσετε την ασφάλεια δεδομένων στο χώρο εργασίας;

Έχοντας εμπλακεί στον τομέα της Τεχνολογίας και της Ασφάλειας Πληροφορικής, συνειδητοποιήσαμε ότι μία από τις μεγαλύτερες απειλές σε αυτόν τον συνεχώς εξελισσόμενο τομέα είναι αυτή της ασφάλειας του διαδικτυακού περιεχομένου. Έχουμε διαβάσει πολυάριθμες περιπτωσιολογικές μελέτες για το πώς οι πληροφορίες που ήταν αποθηκευμένες στους διακομιστές δικτύου ενός οργανισμού καταστράφηκαν ή έπεσαν εντελώς σε λάθος χέρια. Εταιρείες κρατήθηκαν ως λύτρα, εξεγέρσεις σημειώθηκαν σε εταιρείες όπου εμπιστευτικές πληροφορίες κατέληξαν στα χέρια των γενικών εργαζομένων. Ως αποτέλεσμα των απειλών για την ασφάλεια των δεδομένων, πολλοί έχουν αναπτύξει μια φοβία για τους υπολογιστές σε τέτοιο βαθμό που ακόμα κι αν δωρίζατε έναν υπολογιστή, θα ήταν απρόθυμοι να κάνουν οτιδήποτε ουσιαστικό.

Πηγή: shredit

Για να σταματήσετε τέτοια περιστατικά, ακολουθούν τα 9 κορυφαία ζητήματα ασφαλείας που πρέπει να ακολουθήσετε για να βελτιώσετε την ασφάλεια των δεδομένων στο χώρο εργασίας. Έχουμε συμπεριλάβει διαφορετικούς τύπους μέτρων ασφαλείας δεδομένων. Συνέχισε να διαβάζεις!

1.  Φυσική ασφάλεια –

Μπορείτε να βελτιώσετε την πρόσβαση στο συγκρότημα του γραφείου σας ή οπουδήποτε υπάρχουν υπολογιστές, διασφαλίζοντας ότι έχετε έναν φυσικό φύλακα με τη μορφή ατόμων που επιθεωρούν τον εξοπλισμό στα σημεία εισόδου και εξόδου στον οργανισμό. Η φυσική ασφάλεια περιλαμβάνει μπάρες διαρρήξεων σε όλα τα παράθυρα, σίτες θυρών που κλειδώνουν για όλες τις πόρτες. Αυτός είναι ο πρώτος αποτρεπτικός παράγοντας που θα αντιμετωπίσει όποιος θέλει να κλέψει ένα φορητό υπολογιστή ή οποιαδήποτε ηλεκτρονική συσκευή. Οι εργαζόμενοι μπορούν να συμμετέχουν στην ασφάλεια του εξοπλισμού τους θεωρώντας ο ένας τον άλλον υπεύθυνο για τις κινήσεις και τις ενέργειές τους. Είναι επίσης σημαντικό να καταργήσετε την πρόσβαση στους κόμβους δικτύου κλειδώνοντας τον ενεργό εξοπλισμό σε αυτά τα ντουλάπια. Οι περιορισμένες περιοχές θα πρέπει να διαθέτουν κάρτες ελέγχου πρόσβασης ή να μπορούν να ανιχνεύουν δακτυλικά αποτυπώματα. Ως εκ τούτου, ενισχύετε την ασφάλεια των δεδομένων σε φυσικό επίπεδο.

Πηγή: sans

Διαβάστε επίσης: -

Η ασφάλεια στον κυβερνοχώρο βελτιώνεται ή χειροτερεύει; Διαρκώς εισάγονται νέες τεχνολογίες, αλλά και πάλι δεν υπάρχει πτώση στις επιθέσεις. Γιατί είναι τέτοια η...

2.  Κωδικοί πρόσβασης/φράσεις πρόσβασης –

Ένας κοινός τρόπος διασφάλισης της ασφάλειας των εταιρικών δεδομένων είναι η αποτελεσματική χρήση των κωδικών πρόσβασης. Ο κωδικός πρόσβασης είναι ένας μυστικός κωδικός που χρειάζεται κάποιος για να ανοίξει ένα έγγραφο, να αποκτήσει πρόσβαση σε ένα δίκτυο υπολογιστών ή σε μια βάση δεδομένων. Ο κωδικός πρόσβασης πρέπει να είναι αρκετά περίπλοκος, ώστε να μην μπορεί κανείς να τον μαντέψει εύκολα, αλλά αρκετά εύκολος για να τον θυμάται αυτός που τον δημιουργεί. Συνιστώνται τουλάχιστον 6 χαρακτήρες για το μήκος του κωδικού πρόσβασης. Ένας υπολογιστής μπορεί να κλειδωθεί σε επίπεδο CMOS ακόμη και πριν ολοκληρωθεί η φόρτωση του λειτουργικού συστήματος. Αυτό είναι πιο αποτελεσματικό καθώς οι άνθρωποι δεν μπορούν να φτάσουν στο σημείο να διαγράψουν δεδομένα στον υπολογιστή, καθώς κυριολεκτικά δεν έχουν πρόσβαση στο μηχάνημα. Μια άλλη αποτελεσματική τεχνική είναι η εισαγωγή της πρακτικής των φράσεων πρόσβασης σε ατομικό και οργανωτικό επίπεδο. Για όσους δεν γνωρίζουν, οι φράσεις πρόσβασης είναι μεγαλύτερη ακολουθία λέξεων που χρησιμοποιούνται για τον έλεγχο της πρόσβασης στις συσκευές. Για παράδειγμα, "I' [email protected] $$wordIsGood1 ”. Αυτές οι φράσεις πρόσβασης είναι συγκριτικά ισχυρότερες από τους κωδικούς πρόσβασης. Χρησιμοποιώντας ισχυρότερες φράσεις πρόσβασης, έχετε μια ευκαιρία ενάντια στους χάκερ. Η συγχώνευση άλλων μέτρων θα ενισχύσει την ασφάλεια των πληροφοριών στο χώρο εργασίας.

3.  Κλείδωμα σκληρού δίσκου –

Υπάρχουν διαθέσιμα εργαλεία για να βάλετε ένα κλειδί μονάδας δίσκου (κωδικός πρόσβασης στον σκληρό σας δίσκο) έτσι ώστε να καταστεί άχρηστο σε όποιον το κλέψει.

Πηγή: systemcrm

4.  Δημιουργία αντιγράφων ασφαλείας -

Αυτή είναι η αποθήκευση όλων των εταιρικών δεδομένων σε μέσα που είναι κλειδωμένα σε ένα χρηματοκιβώτιο εκτός τοποθεσίας. Ανάλογα με τον όγκο των δεδομένων που υποβάλλονται σε επεξεργασία, ενδέχεται να απαιτούνται καθημερινά αντίγραφα ασφαλείας για εταιρικούς διακομιστές, ενώ τα άτομα μπορούν να είναι εντάξει με ένα αντίγραφο ασφαλείας. Μπορείτε να χάσετε όλους τους υπολογιστές σας, αλλά θα επιστρέψετε σε καλό δρόμο εάν έχετε ένα πρόσφατο αντίγραφο ασφαλείας. Οι πληροφορίες είναι πιο δύσκολο να αντικατασταθούν από το πραγματικό υλικό. Μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας σε μονάδες μαγνητικής ταινίας, εξωτερικούς σκληρούς δίσκους, συμπαγείς δίσκους και μονάδες ψηφιακών βίντεο (DVD). Ωστόσο, η καλύτερη μορφή δημιουργίας αντιγράφων ασφαλείας δεδομένων είναι η δημιουργία αντιγράφων ασφαλείας στο cloud. Μπορείτε να έχετε πρόσβαση σε αυτό από οπουδήποτε, οποιαδήποτε συσκευή, οποιαδήποτε στιγμή όταν είναι πιο απαραίτητο.

5.  Ανίχνευση εισβολής και τείχη προστασίας –

Η προστασία δεδομένων δεν είναι πλήρης μέχρι να εγκαταστήσετε ένα λογισμικό αποτροπής εισβολής που ονομάζεται τείχος προστασίας. Αυτό αποτρέπει άτομα που δεν είναι εξουσιοδοτημένα να έχουν πρόσβαση στο εταιρικό δίκτυο μέσω Διαδικτύου. Μερικές φορές εγκαθίσταται μια πραγματική μονάδα (κουτί) και σε άλλες περιπτώσεις είναι εγκατεστημένο λογισμικό σε έναν από τους διακομιστές πύλης (ένας που λειτουργεί ως αγωγός μέσω του οποίου το υπόλοιπο δίκτυο αποκτά πρόσβαση στο Διαδίκτυο)

Πηγή: 5bestthings

6.  Προστασία κατά των ιών/προστατευτικού λογισμικού –

Οι ιοί αποτελούν τεράστια απειλή για τα δεδομένα. Ένας ιός είναι ένα πρόγραμμα που είναι κακόβουλο σε βαθμό που μπορεί να σκουπίσει έναν σκληρό δίσκο, καθιστώντας τον ουσιαστικά άχρηστο και δύσκολο να χειριστεί τον υπολογιστή. Κάθε μέρα, νέοι ιοί κυκλοφορούν για να εξαπλωθούν στο Διαδίκτυο. Κάθε υπολογιστής που μπαίνει στο Διαδίκτυο απαιτεί ένα πρόγραμμα προστασίας από κακόβουλο λογισμικό το οποίο ενημερώνεται συνεχώς καθημερινά. Η εγκατάσταση ενός επιπέδου προστασίας από κακόβουλο λογισμικό με τη μορφή λογισμικού θεωρούνταν πάντα ως ένας από τους καλύτερους τύπους μέτρων ασφαλείας δεδομένων.

7.  Τα σχέδια αποκατάστασης από καταστροφές πρέπει να είναι τεκμηριωμένα (DRP) –

Στην προσπάθεια προστασίας των δεδομένων, όλες οι πολιτικές και οι διαδικασίες που ακολουθεί μια εταιρεία για να βγει από μια καταστροφή πρέπει να τεκμηριώνονται. Δεν ωφελεί να έχετε όλα τα υπέροχα μέτρα για την προστασία των δεδομένων, αλλά όλα να βρίσκονται στο κεφάλι του ατόμου. Εάν αυτό το άτομο εγκαταλείψει ποτέ την εταιρεία, γίνεται αμέσως απειλή για τον οργανισμό. Να επιμένετε πάντα να διασφαλίζετε ότι το DRP είναι τεκμηριωμένο και ενημερώνεται συνεχώς.

8.  Έχετε εκτυπωμένα αντίγραφα -

Ένας αποτελεσματικός τρόπος είναι να διασφαλιστεί ότι οι πληροφορίες δεν παραμένουν απλώς σε ηλεκτρονική μορφή, αλλά εκτυπώνονται και αρχειοθετούνται επίσης. Τα αρχεία πρέπει να βρίσκονται σε ντουλάπια όπου δεν μπορεί ο καθένας να κάνει ό,τι θέλει ή επιθυμεί με τις πληροφορίες. Χρειάζεται επιπλέον φροντίδα. Ήμουν σε μια εταιρεία κάποτε όπου είχε γίνει μια εκτύπωση των μισθών και αυτό κατέληξε να μοιάζει με σκουπίδια που έπρεπε να πεταχτούν. Οι ίδιες πληροφορίες βρέθηκαν στο συγκρότημα όπου διέμεναν οι εργαζόμενοι που χρησιμοποιούνταν για να τυλίξουν πράγματα που είχαν αγοράσει οι άνθρωποι. Ένας υπάλληλος το ανακάλυψε και αμέσως σήμανε συναγερμός προκαλώντας σάλο.

Διαβάστε επίσης: -

Ασφάλεια πολλαπλών επιπέδων: Επιδιορθώστε τα κενά ασφάλειας στον κυβερνοχώρο Είναι οι συσκευές σας ασφαλείς; Οι τρέχουσες πρακτικές ασφαλείας έχουν πολλά κενά. Διαβάστε αυτό το άρθρο για να μάθετε πώς η ασφάλεια πολλαπλών επιπέδων μπορεί να καλύψει...

9.  Κόψτε τα ανεπιθύμητα χαρτιά -

Αντί να πετάτε χαρτιά σε έναν κάδο σκουπιδιών, να τα κόβετε πάντα έτσι ώστε κανείς άλλος να μην μπορεί ποτέ να συγκεντρώσει τις πληροφορίες ή τις αναφορές.

Εξασκηθείτε σε αυτούς τους τρόπους για να βελτιώσετε την ασφάλεια των πληροφοριών στο χώρο εργασίας και ακόμη και σε ατομικό επίπεδο. Σύντομα θα βιώσετε ένα εμπλουτισμένο επίπεδο ασφάλειας δεδομένων. Οι εγκληματίες του κυβερνοχώρου εξερευνούν πάντα νέες πόρτες παγίδας και ως εκ τούτου οι μέθοδοι ασφάλειας δεδομένων θα αλλάζουν επίσης με την πάροδο του χρόνου. Για περισσότερες ενημερώσεις σχετικά με την ασφάλεια πληροφοριών, εγγραφείτε τώρα στο ενημερωτικό μας δελτίο.