Nende parooli turvalisuse näpunäidete abil muudate oma ettevõtte turvalisemaks!

Nende parooli turvalisuse näpunäidete abil muudate oma ettevõtte turvalisemaks!

Cybersecurity Awareness Month, Oktober, USA - Ajal, mil küberrünnakud on päevakord, on ülioluline, et ettevõtted ei tugineks mitte ainult ametlikele küberturvalisuse juhistele, vaid ka oma töötajate sügavale mõistmisele ja pühendumusele. Vastavalt Abi netoturve , sõltub turvalisuse suuniste tõhusus tugevalt töötajate sensibiliseerimisest ja habidest. Siit leiame, et paljude aegunud või keerukate määruste tõttu on oht näidata riskantset käitumist.

Kurat on sageli üksikasjalikult. Sageli ei sobi juhised tegelike tööprotsessidega ja neid on keeruline rakendada. Liigne keskendumine reeglitele võib viia ka selleni, et töötajad ei tunnista enam tegelikke riske. Eriti täna juhib uuring tähelepanu sellele, et 65% kontoritöötajatest on juba tunnistanud turvajuhistest möödasõitu - häiresignaal!

paroolide roll

Paroolid on esimesed kaitseliinid küberohtude vastu, kuid vastavalt SecureFrame Need on ka organisatsioonide tavaline haavatavus. 80% andmevigastustest šokeerimine on tingitud ohustatud paroolidest. Hästi läbimõeldud paroolipoliitika võib märkimisväärselt minimeerida volitamata juurdepääsu ohtu.

Siin on oluline element paroolide ohutu loomise ja haldamise hõlbustamiseks paroolide haldajate kasutamine ja paroolide haldamine. Kasutajate paroolide jaoks on soovitatav kasutada vähemalt kaheksa tähemärki, et parandada kasutaja -sõbralikkust ja suurendada samal ajal turvalisust. Eriti ajaliselt on nõuanne vältida sagedasi paroolide muutusi, välja arvatud konkreetne kompromiteerimine - seisukoht, mida Riiklik Standardite ja Tehnoloogiainstituut (NIST) jagab.

mitmefaktoriline autentimine ja rohkem

Mitmefaktorilise autentimise (MFA) rakendamine on veel üks samm tervikliku turvalisuse poole. Ehkki see suurendab kaitset, võib seda ohustada ka siis, kui rakendamine on halb. Usaldusväärne MFA nõuab, et saadaval on mitu võimalust, näiteks riistvaramärgid või biomeetrilised andmed, et vähendada kasutajate koormust tõuketeatetega. On oluline, et ettevõtted pakuksid siin mitmesuguseid lahendusi, näiteks csi , et suurendada.

Sama oluline on pidevalt teadlikkuse tagamine. Küberturvalisuse teadlikkuse kuu, iga -aastane algatus, mis edendab veebiturbe riiklikku teadlikkust, pakub olulisi impulsse. Koolituskursuste kombinatsioon, mis rõhutavad töötajate igapäevaste ülesannete olulisust, võib aidata luua tõelist turvatunnet, selle asemel et lihtsalt kontrollida.

kokkuvõte

Tõhusate küberturvalisuse strateegiate väljatöötamine nõuab enamat kui lihtsalt kohustuslike valdkondade osalust reeglite kogumile. Ettevõtted peavad tagama, et nende juhised mitte ainult ei edenda turvalisust, vaid ei muuda ka igapäevast tööd. Praktilised, praegused ja kasutajasõbralikud turvajuhised on võti küberturvalisuse ühise vastutuse loomiseks ja organisatsiooni ettevalmistamiseks võimalike rünnakute vastu.

Tasakaalustatud lähenemisviisiga, mis sisaldab rangeid juhiseid ja töötajate aktiivset pühendumist, on ettevõtted paremad turvajuhtumite vältimiseks ja samal ajal mitte kaotada tootlikkust.