Kuidas parandada andmeturvet töökohal?

Olles olnud seotud tehnoloogia ja IT-turvalisuse valdkonnaga, oleme mõistnud, et üks suurimaid ohte sellele pidevalt arenevale valdkonnale on veebisisu turvalisus. Oleme lugenud arvukatest juhtumiuuringutest, kuidas organisatsiooni võrguserveritesse salvestatud teave hävis või üldse valedesse kätesse sattus. Ettevõtteid on peetud lunarahaks, ettevõtetes on toimunud ülestõusud, kus konfidentsiaalne teave on sattunud üldiste töötajate kätte. Andmeturbeohtude tagajärjel on paljudel tekkinud arvutifoobia niivõrd, et isegi kui kinkiksite arvuti, ei tahaks nad midagi sisukat ette võtta.

Allikas: shredit

Selliste vahejuhtumite peatamiseks on siin 9 peamist turvakaalutlust, mida peaksite järgima töökoha andmete turvalisuse parandamiseks. Oleme lisanud erinevat tüüpi turvaandmete meetmeid. Loe edasi!

1.  Füüsiline turvalisus –

Saate parandada juurdepääsu oma kontoriplokile või kõikjale, kus on arvuteid, tagades, et teil on füüsiline valvur inimeste näol, kes kontrollivad seadmeid organisatsiooni sisenemise ja väljumise kohtades. Füüsiline turvalisus hõlmab vargareste kõikidel akendel, ukseekraane, mis on lukustatavad kõikidele ustele. See on esimene hoiatav tegur, millega silmitsi seisavad kõik, kes soovivad varastada sülearvutit või muid elektroonilisi seadmeid. Töötajad saavad osaleda oma varustuse turvalisuse tagamises, võttes üksteist vastutusele oma liikumiste ja tegude eest. Samuti on oluline eemaldada juurdepääs võrgu jaoturitele, lukustades nendes kappides olevad aktiivsed seadmed. Piiratud aladel peavad olema juurdepääsukaardid või need peaksid suutma tuvastada sõrmejälgi. Seega tugevdate andmete turvalisust füüsilisel tasandil.

Allikas: sans

Loe ka:-

Kas küberturvalisus paraneb või läheb hullemaks? Ikka ja jälle võetakse kasutusele uusi tehnoloogiaid, kuid rünnakute arv ei vähene. Miks on selline...

2.  Paroolid/paroolid –

Üks levinud viis ettevõtte andmete turvalisuse tagamiseks on paroolide tõhus kasutamine. Parool on salakood, mida on vaja dokumendi avamiseks, arvutivõrku või andmebaasi pääsemiseks. Parool peab olema piisavalt keeruline, et keegi ei saaks seda kergesti ära arvata, kuid piisavalt lihtne, et selle looja seda mäletaks. Parooli pikkuseks on soovitatav vähemalt 6 tähemärki. Arvuti saab CMOS-i tasemel lukustada isegi enne operatsioonisüsteemi laadimise lõpetamist. See on tõhusam, kuna inimesed ei saa isegi arvutist andmeid kustutada, kuna neil pole sõna otseses mõttes juurdepääsu masinale. Veel üks tõhus meetod on paroolide kasutamise praktika üksikisiku ja organisatsiooni tasandil. Neile, kes ei tea, on paroolid pikem sõnade jada, mida kasutatakse seadmetele juurdepääsu kontrollimiseks. Näiteks, "I' [email protected] $$wordIsGood1 ”. Need paroolid on paroolide suhtes suhteliselt tugevamad. Tugevamate paroolide kasutamisel on teil võimalus häkkerite vastu võidelda. Muude meetmete ühendamine suurendab infoturvet töökohal.

3.  Kõvaketta lukk –

Saadaval on tööriistad, mille abil saate draivivõtme (parool kõvakettale) panna nii, et see muutub kasutuks kõigile, kes selle varastab.

Allikas: systemcrm

4.  Varundamine –

See on kõigi ettevõtte andmete talletamine meediumil, mis on lukustatud väljaspool asukohta asuvas seifis. Olenevalt töödeldavate andmete mahust võib ettevõtte serverite jaoks olla vajalik igapäevane varukoopia, samas kui üksikisikud saavad varundusega hakkama. Võite kaotada kõik oma arvutid, kuid olete taas õigel teel, kui olete hiljuti varukoopia teinud. Teavet on raskem asendada kui tegelikku riistvara. Saate varundada magnetlindiseadmetele, välistele kõvaketastele, kompaktketastele ja digitaalsetele videodraividele (DVD). Parim andmete varundamise vorm on aga pilvvarundamine. Saate sellele juurde pääseda kõikjalt, mis tahes seadmest ja igal ajal, kui seda kõige rohkem vajatakse.

5.  Sissetungi tuvastamine ja tulemüürid –

Andmekaitse pole täielik enne, kui installite sissetungimise vältimise tarkvara, mida nimetatakse tulemüüriks. See takistab inimestel, kellel pole volitusi, pääseda Interneti kaudu ettevõtte võrku. Mõnikord on installitud tegelik seade (kast) ja teistel juhtudel on see tarkvara, mis on installitud ühte lüüsiserveritest (see, mis toimib kanalina, mille kaudu ülejäänud võrk saab Interneti-juurdepääsu)

Allikas: 5bestthings

6.  Viiruse- ja ründevaratõrje –

Viirused kujutavad endast suurt ohtu andmetele. Viirus on programm, mis on niivõrd pahatahtlik, et see võib kõvakettalt pühkida, muutes selle praktiliselt kasutuskõlbmatuks ja arvuti kasutamise raskeks. Iga päev lastakse Internetis levima uusi viiruseid. Iga Interneti-ühendusega arvuti vajab pahavaratõrjeprogrammi, mida uuendatakse pidevalt iga päev. Pahavaravastase kaitsekihi installimist tarkvara kujul on alati peetud üheks parimaks andmeturbemeetme tüübiks.

7.  Katastroofitaasteplaanid tuleks dokumenteerida (DRP) –

Andmete kaitsmise püüdlustes tuleb dokumenteerida kõik põhimõtted ja protseduurid, mida ettevõte järgib katastroofist väljumiseks. Sellest pole kasu, kui kõik suurepärased meetmed andmete kaitsmiseks on, vaid kõik asuvad inimese peas. Kui see inimene kunagi ettevõttest lahkub, muutub ta kohe organisatsioonile ohuks. Nõudke alati, et DRP oleks dokumenteeritud ja seda pidevalt uuendatakse.

8.  Laske prinditud koopiad –

Üks tõhus viis on tagada, et teave ei jääks ainult elektroonilisele kujule, vaid see ka välja trükitakse ja arhiveeritakse. Failid peavad asuma kappides, kus kõik ei saa teabega teha seda, mida nad tahavad või soovivad. Vaja on täiendavat hoolt. Olin kunagi ettevõttes, kus tehti palkade väljatrükk ja see nägi välja nagu prügi, mis tuli maha visata. Sama teave leiti hoonest, kus töötajad elasid, ja seda kasutati inimeste ostetud asjade pakkimiseks. Üks töötaja avastas selle ja andis kohe häirekella, mis põhjustas kära.

Loe ka:-

Mitmekihiline turvalisus: parandage oma küberturbe lüngad Kas teie seadmed on turvalised? Praegustel turvatavadel on mitmeid lünki. Lugege seda artiklit, et teada saada, kuidas mitmekihiline turvalisus võib katta...

9.  Purusta soovimatud paberid –

Selle asemel, et pabereid prügikasti visata, hakkige need alati nii, et keegi teine ​​ei saaks teavet ega aruandeid kunagi kokku panna.

Kasutage neid viise teabeturbe parandamiseks töökohal ja isegi üksikisiku tasandil. Varsti kogete rikastatud andmeturbe taset. Küberkurjategijad uurivad alati uusi lõksuksi ja seetõttu muutuvad aja jooksul ka andmeturbe meetodid. Infoturbe kohta lisateabe saamiseks tellige kohe meie uudiskiri.