Hogyan javítható az adatbiztonság a munkahelyen?

A technológia és az informatikai biztonság területén tevékenykedve rájöttünk, hogy az egyik legnagyobb fenyegetést erre a folyamatosan fejlődő területre az online tartalmak biztonsága jelenti. Számos esettanulmányt olvashattunk arról, hogy egy szervezet hálózati szerverein tárolt információk hogyan semmisültek meg, vagy kerültek teljesen rossz kezekbe. Váltságdíjon tartották a cégeket, felkelések történtek azokban a cégekben, ahol bizalmas információk az általános munkások kezébe kerültek. Az adatbiztonsági fenyegetések következtében sokakban olyan mértékű számítógép-fóbia alakult ki, hogy még ha adományozna is egy számítógépet, nem szívesen tennének bármi értelmeset.

Forrás: shredit

Az ilyen incidensek megállítása érdekében íme a 9 legfontosabb biztonsági szempont, amelyet követnie kell a munkahelyi adatbiztonság javítása érdekében. Különféle típusú biztonsági adatkezeléseket alkalmaztunk. Olvass tovább!

1.  Fizikai biztonság –

Növelheti a hozzáférést az irodaházhoz vagy bárhová, ahol számítógépek vannak, ha gondoskodik arról, hogy fizikai őrrel rendelkezzen emberek formájában, akik megvizsgálják a berendezéseket a szervezet be- és kilépési pontjain. A fizikai biztonság magában foglalja a betörő rácsokat az összes ablakon, az ajtók ablakait, amelyek minden ajtóhoz zárhatók. Ez az első elrettentő tényező, amellyel mindenki szembesülhet, aki laptopot vagy bármilyen elektronikus eszközt akar ellopni. Az alkalmazottak úgy vehetnek részt felszereléseik biztonságában, hogy egymáson számon kérik mozgásukat és tetteikért. Az is fontos, hogy megszüntesse a hozzáférést a hálózati elosztókhoz azáltal, hogy lezárja az aktív berendezéseket ezekben a szekrényekben. A korlátozott területeknek rendelkezniük kell beléptetőkártyákkal, vagy képesnek kell lenniük ujjlenyomatok észlelésére. Ezzel megerősíti az adatbiztonságot fizikai szinten.

Forrás: sans

Olvassa el még: -

Javul vagy romlik a kiberbiztonság? Időről időre új technológiákat vezetnek be, de még mindig nem csökken a támadások száma. Miért ilyen a...

2.  Jelszavak/jelszavak –

A vállalati adatok biztonságának egyik általános módja a jelszavak hatékony használata. A jelszó egy titkos kód, amelyre szükség van egy dokumentum megnyitásához, számítógépes hálózathoz vagy adatbázishoz való hozzáféréshez. A jelszónak elég bonyolultnak kell lennie ahhoz, hogy senki se tudja könnyen kitalálni, de elég könnyű ahhoz, hogy a létrehozó megjegyezze. A jelszó hossza minimum 6 karakter ajánlott. A számítógép CMOS-szinten még az operációs rendszer betöltésének befejezése előtt is zárolható. Ez hatékonyabb, mivel az emberek még odáig sem tudnak elmenni, hogy töröljék az adatokat a számítógépen, mivel szó szerint nincs hozzáférésük a géphez. Egy másik hatékony technika a jelszavak gyakorlatának bevezetése egyéni és szervezeti szinten. Azok számára, akik nem ismerik, a jelmondatok hosszabb szósorozatok, amelyek az eszközökhöz való hozzáférés szabályozására szolgálnak. Például, "I' [email protected] $$wordIsGood1 ”. Ezek a jelszavak sokkal erősebbek, mint a jelszavak. Erősebb jelszavak használatával esélye van a hackereknek. Más intézkedések összevonása javítja az információbiztonságot a munkahelyen.

3.  Merevlemez zár –

Vannak olyan eszközök, amelyek segítségével meghajtókulcsot (jelszót) helyezhet el a merevlemezen, így az használhatatlanná válik bárki számára, aki ellopja.

Forrás: systemcrm

4.  Biztonsági mentés –

Ez az összes vállalati adat tárolása olyan adathordozón, amely egy biztonságos helyen el van zárva. A feldolgozott adatmennyiségtől függően a vállalati szervereknél napi biztonsági mentésre lehet szükség, míg az egyéneknek megfelelő lehet a biztonsági mentés. Elveszítheti az összes számítógépét, de ha a közelmúltban biztonsági másolatot készített, visszatérhet a pályára. Az információkat nehezebb pótolni, mint a tényleges hardvert. Biztonsági másolatot készíthet mágnesszalagos meghajtókra, külső merevlemezekre, kompakt lemezekre és digitális videomeghajtókra (DVD). Az adatmentés legjobb formája azonban a felhőalapú biztonsági mentés. Bárhonnan, bármilyen eszközről elérheti, bármikor, amikor a legnagyobb szükség van rá.

5.  Behatolásészlelés és tűzfalak –

Az adatvédelem addig nem teljes, amíg nem telepít egy behatolásgátló szoftvert, az úgynevezett tűzfalat. Ez megakadályozza, hogy az arra jogosult személyek az interneten keresztül hozzáférjenek a vállalati hálózathoz. Néha egy tényleges egység (doboz) van telepítve, más esetekben pedig szoftver telepítve az egyik átjárószerverre (olyan, amely csatornaként működik, amelyen keresztül a hálózat többi része internet-hozzáférést kap)

Forrás: 5bestthings

6.  Vírus- és kártevőirtó védelem –

A vírusok óriási veszélyt jelentenek az adatokra. A vírus olyan program, amely annyiban rosszindulatú, hogy letörölheti a merevlemezt, ami gyakorlatilag használhatatlanná és megnehezíti a számítógép kezelését. Minden egyes nap új vírusok jelennek meg az interneten. Minden internetes számítógéphez szükség van egy kártevőirtó programra, amelyet naponta folyamatosan frissítenek. A kártevőirtó védelmi réteg szoftver formájában történő telepítését mindig is az egyik legjobb adatbiztonsági intézkedésnek tekintették.

7. A  katasztrófa utáni helyreállítási terveket dokumentálni kell (DRP) –

Az adatok védelme érdekében dokumentálni kell az összes szabályzatot és eljárást, amelyet a vállalat követ a katasztrófából való kilábalás érdekében. Nem használ minden csodálatos adatvédelmi intézkedést, de mindez az ember fejében van. Ha ez a személy elhagyja a céget, azonnal veszélyt jelent a szervezetre nézve. Mindig ragaszkodjon a DRP dokumentálásához és folyamatos frissítéséhez.

8.  Legyen nyomtatott másolata –

Az egyik hatékony módja annak biztosítása, hogy az információk ne csak elektronikus formában maradjanak meg, hanem ki is nyomtatják és iktatják. Az aktáknak szekrényekben kell lenniük, ahol nem mindenki tehet az információval, amit akar. Extra odafigyelés szükséges. Voltam egyszer egy cégben, ahol kinyomtatták a fizetéseket, és ez olyan szemétnek tűnt, amelyet ki kellett dobni. Ugyanezt az információt találták abban az épületben is, ahol az alkalmazottak laktak, és az emberek által vásárolt tárgyakat becsomagolták. Az egyik alkalmazott felfedezte, és azonnal riasztást adott, ami felzúduláshoz vezetett.

Olvassa el még: -

Többrétegű biztonság: javítsa ki a kiberbiztonsági kiskapukat. Biztonságosak az eszközei? A jelenlegi biztonsági gyakorlatnak több kiskapu is van. Olvassa el ezt a cikket, hogy megtudja, hogyan fedheti le a többrétegű biztonság...

9. A  nem kívánt papírok feldarabolása –

A papírok szemetesbe dobása helyett mindig aprítsa fel őket úgy, hogy senki más ne tudja összerakni az információkat vagy a jelentéseket.

Gyakorolja ezeket a módszereket az információbiztonság javítására a munkahelyen, sőt egyéni szinten is. Hamarosan magasabb szintű adatbiztonsági szintet fog tapasztalni. A kiberbűnözők mindig új csapóajtókat kutatnak, így az adatbiztonsági módszerek is idővel változni fognak. Az információbiztonsággal kapcsolatos további frissítésekért iratkozzon fel hírlevelünkre most.