Kaip pagerinti duomenų saugumą darbo vietoje?

Dirbdami technologijų ir IT saugumo srityje supratome, kad viena didžiausių grėsmių šiai nuolat besikeičiančiai sričiai yra internetinio turinio saugumas. Perskaitėme daugybę atvejų tyrimų, kaip organizacijos tinklo serveriuose saugoma informacija buvo sunaikinta arba apskritai pateko į netinkamas rankas. Įmonės buvo laikomos išpirkomis, įmonėse kilo sukilimai, kur konfidenciali informacija atsidūrė bendrų darbuotojų rankose. Dėl grėsmių duomenų saugumui daugelis susikūrė fobiją kompiuteriams, kad net jei padovanotumėte kompiuterį, jie nenorėtų daryti nieko reikšmingo.

Šaltinis: shredit

Norėdami sustabdyti tokius incidentus, pateikiame 9 svarbiausius saugumo aspektus, kurių turėtumėte laikytis, kad pagerintumėte duomenų saugumą darbo vietoje. Mes įtraukėme įvairių tipų saugos duomenų priemones. Skaityk!

1.  Fizinis saugumas –

Galite pagerinti prieigą prie savo biuro bloko ar bet kur, kur yra kompiuteriai, užtikrindami, kad turite fizinį sargybinį, kurį sudaro žmonės, kurie tikrina įrangą įėjimo ir išėjimo į organizaciją vietose. Fizinė apsauga apima visų langų grotas nuo įsilaužimo, durų užraktus, kurie yra rakinami prie visų durų. Tai pirmasis atgrasymo veiksnys, su kuriuo susidurtų visi, norintys pavogti nešiojamąjį kompiuterį ar bet kokius elektroninius įrenginius. Darbuotojai gali dalyvauti užtikrinant savo įrangos saugumą, laikydami vieni kitus atsakingais už savo judesius ir veiksmus. Taip pat svarbu panaikinti prieigą prie tinklo šakotuvų, užrakinant aktyvią įrangą tose spintelėse. Draudžiamose zonose turi būti prieigos kontrolės kortelės arba jos turi aptikti pirštų atspaudus. Taigi jūs sustiprinate duomenų saugumą fiziniu lygiu.

Šaltinis: sans

Taip pat skaitykite: -

Ar kibernetinis saugumas gerėja ar blogėja? Vėl ir vėl pristatomos naujos technologijos, tačiau atakų vis dar nemažėja. Kodėl toks...

2.  Slaptažodžiai / slaptafrazės –

Vienas iš dažniausių būdų užtikrinti įmonės duomenų saugumą yra efektyvus slaptažodžių naudojimas. Slaptažodis yra slaptas kodas, kurio reikia norint atidaryti dokumentą, pasiekti kompiuterių tinklą ar duomenų bazę. Slaptažodis turi būti pakankamai sudėtingas, kad niekas negalėtų lengvai jo atspėti, bet pakankamai lengvas, kad jį kūrėjas įsimintų. Slaptažodžiui rekomenduojama turėti mažiausiai 6 simbolius. Kompiuteris gali būti užrakintas CMOS lygiu net nepasibaigus operacinei sistemai įkelti. Tai efektyviau, nes žmonės net negali ištrinti duomenų iš kompiuterio, nes tiesiogine prasme neturi prieigos prie įrenginio. Kitas veiksmingas būdas yra slaptafrazių praktikos įvedimas individualiu ir organizacijos lygiu. Tiems, kurie nežino, slaptafrazės yra ilgesnė žodžių seka, naudojama prieigai prie įrenginių valdyti. Pavyzdžiui, "Aš [apsaugotas el. paštu] $$wordIsGood1 “. Šios slaptažodžio frazės yra palyginti stipresnės už slaptažodžius. Naudodami stipresnes slaptafrazes, galite apsisaugoti nuo įsilaužėlių. Kitų priemonių sujungimas padidins informacijos saugumą darbo vietoje.

3.  Kietojo disko užraktas –

Yra įrankių, kuriais galite įdėti disko raktą (slaptažodį) į standųjį diską, kad jis taptų nenaudingas visiems, kurie jį pavagia.

Šaltinis: systemcrm

4.  Atsarginė kopija –

Tai visų įmonės duomenų saugojimas laikmenoje, kuri yra užrakinta saugioje vietoje. Priklausomai nuo apdorojamų duomenų apimties, įmonės serveriams gali prireikti kasdienių atsarginių kopijų, o asmenys gali turėti atsarginę kopiją. Galite prarasti visus savo kompiuterius, bet vėl veiksite, jei neseniai sukursite atsarginę kopiją. Informaciją pakeisti sunkiau nei tikrąją aparatinę įrangą. Galite kurti atsargines kopijas magnetiniuose juostiniuose įrenginiuose, išoriniuose standžiuosiuose diskuose, kompaktiniuose diskuose ir skaitmeniniuose vaizdo įrašų įrenginiuose (DVD). Tačiau geriausia duomenų atsarginė kopija yra debesies atsarginė kopija. Jį galite pasiekti iš bet kur, bet kurio įrenginio ir bet kada, kai to labiausiai reikia.

5.  Įsibrovimų aptikimas ir ugniasienės –

Duomenų apsauga nėra baigta, kol neįdiegsite įsibrovimų prevencijos programinės įrangos, vadinamos ugniasiene. Tai neleidžia žmonėms, kurie neturi teisės, prisijungti prie įmonės tinklo internetu. Kartais yra įdiegtas tikrasis įrenginys (dėžutė), o kitais atvejais tai programinė įranga, įdiegta viename iš šliuzo serverių (to, kuris veikia kaip kanalas, per kurį likusi tinklo dalis gauna prieigą prie interneto).

Šaltinis: 5bestthings

6.  Antivirusinė / antimalware apsauga –

Virusai yra didžiulė grėsmė duomenims. Virusas yra programa, kuri yra tokia kenkėjiška, kad gali nuvalyti standųjį diską, todėl jo praktiškai negalima naudoti ir jį sunku valdyti. Kiekvieną dieną internete išleidžiami nauji virusai. Kiekvienam kompiuteriui, kuris prisijungia prie interneto, reikalinga antimalware programa, kuri nuolat atnaujinama kasdien. Apsaugos nuo kenkėjiškų programų sluoksnio įdiegimas programinės įrangos pavidalu visada buvo laikomas viena geriausių duomenų saugumo priemonių.

7.  Atkūrimo planai turėtų būti dokumentuojami (DRP) –

Siekdama apsaugoti duomenis, visos strategijos ir procedūros, kurių įmonė laikosi siekdama išbristi iš nelaimės, turi būti dokumentuojamos. Nenaudinga turėti visas nuostabias priemones duomenims apsaugoti, tačiau visos jos yra žmogaus galvoje. Jei tas asmuo kada nors palieka įmonę, jis iš karto tampa grėsme organizacijai. Visada reikalaukite, kad DRP būtų dokumentuojamas ir nuolat atnaujinamas.

8.  turėti spausdintų kopijų –

Vienas iš veiksmingų būdų – užtikrinti, kad informacija ne tik liktų elektronine forma, bet ir būtų spausdinama bei suformuluota. Failai turi būti saugomose spintelėse, kur ne kiekvienas gali su informacija daryti tai, ko nori ar nori. Reikia papildomos priežiūros. Kartą buvau įmonėje, kurioje buvo spausdinami atlyginimai ir tai atrodė kaip šiukšlės, kurias reikėjo išmesti. Ta pati informacija buvo rasta komplekse, kuriame gyveno darbuotojai, naudojami žmonių pirktiems daiktams suvynioti. Vienas darbuotojas jį aptiko ir iš karto pakėlė aliarmą, dėl kurio kilo triukšmas.

Taip pat skaitykite: -

Daugiasluoksnė sauga: pataisykite kibernetinio saugumo spragas Ar jūsų įrenginiai saugūs? Dabartinė saugumo praktika turi keletą spragų. Perskaitykite šį straipsnį, kad sužinotumėte, kaip daugiasluoksnė apsauga gali apimti...

9.  Susmulkinkite nepageidaujamus popierius –

Užuot išmetę popierius į šiukšliadėžę, visada susmulkinkite juos taip, kad niekas kitas negalėtų sudėti informacijos ar ataskaitų.

Praktikuokite šiuos būdus, kad pagerintumėte informacijos saugumą darbo vietoje ir net individualiu lygmeniu. Netrukus patirsite patobulintą duomenų saugumo lygį. Kibernetiniai nusikaltėliai visada ieško naujų spąstų, todėl laikui bėgant keisis ir duomenų saugumo metodai. Norėdami gauti daugiau informacijos apie informacijos apsaugą, užsiprenumeruokite mūsų naujienlaiškį dabar.