مع هذه النصائح لأمن كلمة المرور ، تجعل شركتك أكثر أمانًا!

مع هذه النصائح لأمن كلمة المرور ، تجعل شركتك أكثر أمانًا!

Cybersecurity Awareness Month, Oktober, USA - في الوقت الذي تكون فيه الهجمات الإلكترونية هي أمر اليوم ، من الأهمية بمكان ألا تعتمد الشركات فقط على إرشادات الأمن السيبراني الرسمي ، ولكن أيضًا على فهم وامتثال لموظفيها. وفقًا لـ مساعدة الأمن الصافي ، تعتمد فعالية إرشادات الأمان اعتمادًا كبيرًا على تحسس وعروض الموظفين. هنا نجد أن الكثيرين بسبب اللوائح القديمة أو المعقدة تتعرض لخطر إظهار السلوكيات المحفوفة بالمخاطر.

الشيطان غالبا ما يكون بالتفصيل. غالبًا ما لا تتناسب الإرشادات مع عمليات العمل الحقيقية ويصعب تنفيذها. يمكن أن يؤدي التركيز المفرط على القواعد أيضًا إلى أن الموظفين لم يعودوا يدركون المخاطر الفعلية. لا سيما اليوم ، تشير دراسة إلى أن 65 ٪ من العاملين في المكتب قد اعترفوا بالفعل بإرشادات الأمن الالتفافية - إشارة إنذار!

دور كلمات المرور

كلمات المرور هي السطر الأول للدفاع ضد التهديدات الإلكترونية ، ولكن وفقًا لـ ، فهي آمنة من الآمنة وهي أيضًا ثغرة شائعة في المنظمات. صدمة 80 ٪ من إصابات البيانات ناتجة عن كلمات المرور المعرضة للخطر. يمكن أن تقلل سياسة كلمة مرور الفكر جيدًا بشكل كبير من خطر الوصول غير المصرح به.

عنصر أساسي هنا هو استخدام عبارات المرور وتوفير مديري كلمة المرور لتسهيل إنشاء كلمات المرور وإدارة كلمات المرور الآمنة. يوصى بتقديم الحد الأدنى لطول ثمانية أحرف لجهاز كلمات مرور المستخدم لتحسين -وضوح المستخدم وفي الوقت نفسه زيادة الأمان. خاصة في سن الزمن ، تتمثل النصيحة في تجنب تغييرات كلمة المرور المتكررة ، باستثناء التسوية الملموسة - وجهة نظر مفادها أن المعهد الوطني للمعايير والتكنولوجيا (NIST).

مصادقة متعددة العوامل وأكثر

تنفيذ المصادقة متعددة العوامل (MFA) هو خطوة أخرى نحو الأمان الشامل. على الرغم من أنها تزيد من الحماية ، إلا أنه يمكن أيضًا التعرض للخطر إذا كان التنفيذ ضعيفًا. يتطلب MFA الموثوقة أن تتوفر العديد من الخيارات ، مثل الرموز المميزة للأجهزة أو البيانات البيومترية ، من أجل تقليل تحميل المستخدمين عن طريق الإخطارات. من المهم أن تقدم الشركات مجموعة متنوعة من الحلول هنا ، مثل csi لزيادة مستوى الأمان.

لا يقل أهمية عن ضمان الوعي بشكل مستمر. شهر التوعية بالأمن السيبراني ، وهي مبادرة سنوية تعزز الوعي الوطني للأمن عبر الإنترنت ، توفر نبضات مهمة. يمكن أن يساعد الجمع بين الدورات التدريبية التي تؤكد على أهمية المهام اليومية للموظفين في خلق شعور حقيقي بالأمان بدلاً من مجرد "التحقق".

ملخص

يتطلب تطوير استراتيجيات الأمن السيبراني الفعالة أكثر من مجرد حصة في المجالات الإلزامية لمجموعة من القواعد. يجب على الشركات التأكد من أن إرشاداتها لا تعزز الأمن فحسب ، بل أيضًا لا تجعل العمل اليومي صعبًا. تعد إرشادات الأمان العملية والحالية والمستخدمة الودية هي المفتاح لإثبات إحساس مشترك بالمسؤولية عن الأمن السيبراني وبالتالي إعداد المنظمة بشكل جيد ضد الهجمات المحتملة.

مع النهج المتوازن الذي يتضمن إرشادات صارمة والالتزام النشط للموظفين ، فإن الشركات أفضل من هناك لمنع حوادث الأمن وفي الوقت نفسه لا تغفل عن الإنتاجية.