S temi nasveti za varnost gesla naredite svoje podjetje varnejše!

S temi nasveti za varnost gesla naredite svoje podjetje varnejše!

Cybersecurity Awareness Month, Oktober, USA - V času, ko so kibernetski napadi vrstni red dneva, je ključnega pomena, da se podjetja ne zanašajo le na formalne smernice za kibernetsko varnost, ampak tudi na globoko razumevanje in zavzetost svojih zaposlenih. Glede na pomaga neto varnost , je učinkovitost varnostnih smernic močno odvisna od občutljivosti in navade zaposlenih. Tu ugotovimo, da mnogi zaradi zastarelih ali zapletenih predpisov tvegajo, da bodo pokazali tvegano vedenje.

Hudič je pogosto podrobno. Smernice pogosto ne ustrezajo resničnim delovnim procesom in jih je težko izvesti. Prekomerna osredotočenost na pravila lahko tudi privede do tega, da zaposleni ne prepoznajo več dejanskih tveganj. Še posebej danes študija poudarja, da je 65% pisarniških delavcev že priznalo za obhod varnostnih smernic - alarmni signal!

Vloga gesel

Gesla so prva obramba pred kibernetskimi grožnjami, toda po SecureFrame so tudi pogosta ranljivost v organizacijah. Šokantna 80% poškodb podatkov je posledica ogroženih gesel. Dobro premišljeno -oopna politika gesla lahko znatno zmanjša nevarnost nepooblaščenega dostopa.

Tu bistveni element je uporaba gesla in zagotavljanje upravljavcev gesel za olajšanje varnega ustvarjanja in upravljanja gesel. Priporočljivo je, da za uporabniška gesla uvedete minimalno dolžino osmih znakov za izboljšanje prijaznosti do uporabnika in hkrati povečati varnost. Zlasti ob času časov je nasvet, da se izognemo pogostim spremembam gesla, razen konkretnega ogrožanja - stališče, da ga deli Nacionalni inštitut za standarde in tehnologijo (NIST).

večfaktorska overjanje in več

Izvedba večfaktorske avtentikacije (MFA) je še en korak k celoviti varnosti. Čeprav poveča zaščito, ga lahko ogrozi tudi, če je izvajanje slabo. Zanesljiv MFA zahteva, da je na voljo več možnosti, na primer strojne žetone ali biometrični podatki, da se zmanjša obremenitev uporabnikov s potisnimi obvestili. Pomembno je, da podjetja ponujajo različne rešitve, na primer csi za povečanje ravni varnosti.

Prav tako je pomembno, da nenehno zagotavljate ozaveščenost. Mesec ozaveščenosti o kibernetski varnosti, letna pobuda, ki spodbuja nacionalno ozaveščenost o spletni varnosti, zagotavlja pomembne impulze. Kombinacija tečajev usposabljanja, ki poudarjajo ustreznost vsakodnevnih nalog zaposlenih, lahko pomaga ustvariti resničen občutek varnosti, namesto da bi samo "preverjali".

povzeto

Razvoj učinkovitih strategij kibernetske varnosti zahteva več kot le delež obveznih polj za niz pravil. Podjetja morajo zagotoviti, da njihove smernice ne samo spodbujajo varnost, ampak tudi ne otežujejo vsakodnevnega dela. Praktične, sedanje in uporabnikom, ki so prijazne varnostne smernice, so ključ do vzpostavitve zdravja odgovornosti za kibernetsko varnost in s tem dobro pripravljanje organizacije pred morebitnimi napadi.

Z uravnoteženim pristopom, ki vključuje stroge smernice in aktivno zavezanost zaposlenim, so podjetja boljša, da preprečijo varnostne incidente in hkrati ne izgubijo vida produktivnosti.