Obsah
- Aktualizujte svoj softvér
- Žiadne chyby, žiadny stres - Váš sprievodca krok za krokom k vytvoreniu softvéru na zmenu života bez zničenia vášho života
- Používajte jedinečné / silné heslá
- Použite Správcu hesiel
- Použite viacfaktorové overenie
- záver
Zdroj: Photoinnovation / Dreamstime.com
Zobrať:
Tieto nástroje a techniky vám môžu pomôcť chrániť počítače vo vašej organizácii pred hackermi, vírusmi a inými hrozbami.
V júli 2015 spoločnosť Google vydala dôležitý dokument o tom, ako odborníci na bezpečnosť zostávajú v bezpečí v porovnaní s menej sofistikovanými používateľmi. Priemerní používatelia sa spoliehajú na antivírusový softvér, používajú silné heslá, navštevujú iba webové stránky, ktoré poznajú, a nezdieľajú osobné informácie. Aj keď to nie sú nevyhnutne zlé postupy, môžu sa javiť ako kult nákladu, v ktorom ľudia prijímajú tieto kroky bez toho, aby skutočne pochopili základné princípy.
Odborníci na bezpečnosť majú tendenciu nasledovať schému, ktorá vyzerá zdanlivo jednoducho: udržujú svoj softvér aktualizovaný, používajú jedinečné heslá, používajú silné heslá a používajú správcu hesiel. Všetky tieto postupy sa dajú ľahko vykonať na samostatnom stroji, ale ako sa vám darí zväčšiť veľkosť podniku?
Pravdepodobne viete, aké ľahké je udržať váš počítač v bezpečí. Čo tak spravovať desiatky, stovky, dokonca tisíce počítačov? Je tiež prekvapivo ľahké rozšíriť bezpečnosť podniku. Všetko, čo potrebujete, sú správne nástroje.
Aktualizujte svoj softvér
Najlepšou obranou proti hackerom je udržanie opraveného softvéru. Je to preteky v zbrojení s hackermi, aby zistili porušenia bezpečnosti skôr, ako to urobia predajcovia. Preto je dôležité, aby bol všetok váš softvér čo najaktuálnejší.
Z tohto dôvodu systém Windows 10 vyžaduje, aby používatelia skutočne inštalovali aktualizácie pre domáce verzie, čo nemusí byť nevyhnutne populárne rozhodnutie. Firemní používatelia môžu odložiť ich skutočnú inštaláciu, aby sa ubezpečili, že aktualizácie nič neporušujú, ale nakoniec ich musia nainštalovať. Rýchlejšia kadencia aktualizácie v systéme Windows 10 je pokusom udržať krok s kumulatívnymi aktualizáciami týždenne.
Zatiaľ čo distribúcie Linuxu ponúkajú rôznych správcov balíkov a Ubuntu ponúka firemným používateľom platený nástroj na synchronizáciu aktualizácií medzi počítačovými flotilami počítačov, väčšina firiem bude používať systém Windows a čakať len na inováciu na systém Windows 10, až kým nebudú chyby úplne odstránené.
Preto je použitie nástrojov tretích strán na správu aktualizácií softvéru dôležité. Jedným z možných nástrojov je Ninite Pro. Zatiaľ čo Ninite umožňuje bežným používateľom sťahovať, inštalovať a aktualizovať množstvo populárnych aplikácií, Ninite Pro umožňuje firmám spravovať aktualizácie na veľkom počte počítačov. Veľké organizácie ako NASA a Tupperware sa na to už spoliehajú.
Služba Windows Server Update Services (WSUS) vám umožňuje zavádzať aktualizácie systému Windows z inštalácií systému Windows Server do stolových počítačov so systémom Windows.
Žiadne chyby, žiadny stres - Váš sprievodca krok za krokom k vytvoreniu softvéru na zmenu života bez zničenia vášho života
Nemôžete vylepšiť svoje programovacie schopnosti, keď sa nikoho nestará o kvalitu softvéru.
Používajte jedinečné / silné heslá
Pravdepodobne už viete, že všade rovnaké heslo nepoužívate. V praxi však nie je vždy ľahké používať jedinečné a silné heslá všade. Aj najmenší administratívny pracovník bude mať na zapamätanie si viac prihlasovacích údajov s užívateľskými menami a heslami. Existuje veľa pokušenia opakovane používať heslá vo všetkých účtoch. Útočníci to vedia a ak sa môžu rozdeliť na jeden účet, vedia, že to môže byť domino, ktoré zrúti celú organizáciu.
Podľa výskumov spoločnosti Google, ktoré sme citovali vyššie, je použitie jedinečných a silných hesiel spoločným znakom odborníkov aj neodborníkov.
Dobré používanie hesiel môžete povzbudiť tak, že budete zamestnancom pravidelne posielať upomienky, a to až do takej miery, že budete od používateľov vyžadovať, aby svoje heslá pravidelne menili.
Preto je dobrým nápadom trochu pomôcť pri výbere dobrých hesiel, čo vedie k ...
Použite Správcu hesiel
Aj keď používanie silných a jedinečných hesiel sa radí medzi funkčné detektory dymu ako nevyhnutnú prax, je ťažké si pamätať všetky heslá pre rôzne účty, ktoré má väčšina ľudí. Používanie dobrých hesiel bolo niečo, čo mali spoločné aj neodborní používatelia, ale inteligentní používatelia vedia, kedy môžu automatizovať zdĺhavé procesy. Správcovia hesiel sú dobrým príkladom.
Existuje niekoľko nástrojov, ktoré používateľom pomáhajú udržiavať silné heslá s minimálnym úsilím. Najznámejší je LastPass. Zatiaľ čo LastPass je najlepšie známy ako spotrebiteľská aplikácia, spoločnosť ponúka verziu pre podniky navrhnutú na podporu veľkých organizácií. LastPass sa pokúša vytvoriť skutočne randomizované heslá, zatiaľ čo používatelia si musia pamätať iba jedno prihlásenie. Aj keď program LastPass mal začiatkom tohto roka dobre zverejnené porušenie, používa silné šifrovanie. Heslá sa dešifrujú iba na lokálnom počítači, takže prístup do úschovne hesiel je pre útočníka takmer zbytočný.
Použite viacfaktorové overenie
Viacfaktorová autentifikácia je jedným zo spôsobov, ako obmedziť škody, ktoré môže útočník spôsobiť, ak sa prihlasovacie meno dostane do nesprávnych rúk. Na získanie prístupu sú používatelia povinní zadať niečo ako kód a heslo. Najznámejšie použitie je debetná karta, ktorá vyžaduje, aby používatelia zadali PIN, ako aj potiahnutie kartou pri nákupe.
Teória viacfaktorovej autentifikácie spočíva v tom, že vyžaduje niečo, čo musí užívateľ vykonať má aj niečo, čo používateľ vie. Spoločnosť Google ponúka viacfaktorovú autentifikačnú službu, ktorú je možné použiť na zabezpečenie účtov Gmail, ako aj ľubovoľný počet ďalších aplikácií vrátane programu LastPass.
záver
Aj keď existuje veľa hrozieb pre organizácie, so správnymi nástrojmi, ich udržiavanie v bezpečí je prekvapivo ľahké.