KKV kiberbiztonsági minimum: felkészülés a hétköznapi hibákra
Erős belépés, frissítések, mentés és jogosultságok: egy megvalósítható alapcsomag, amely csökkenti a leggyakoribb üzleti kockázatokat.
A kiberbiztonság nem csak nagyvállalati kérdés. Egy ellopott postafiók, elavult weboldalbővítmény vagy használhatatlan mentés napokra megállíthatja a munkát. A minimum célja a leggyakoribb hibák kockázatának következetes csökkentése.
Védd a hozzáféréseket
Mindenki saját fiókot használjon, erős és egyedi jelszavakkal, jelszókezelő segítségével. Ahol lehet, kapcsold be a többtényezős hitelesítést, különösen levelezésnél, tárhelynél, domainnél és admin felületeknél. Távozó munkatárs hozzáférését azonnal vond vissza.
Frissíts és csökkentsd a támadási felületet
Tartsd naprakészen az operációs rendszereket, webalkalmazást, bővítményeket és eszközöket. Töröld, amit már nem használtok, és csak a szükséges jogosultságot add meg. A frissítést előbb mentés és lehetőség szerint teszt előzze meg.
A mentés csak visszaállítással bizonyított
Legyen több példány, köztük az éles rendszertől elkülönített mentés. Rögzítsd, ki felel érte, milyen gyakran készül, és mennyi idő alatt kell visszaállni. Gyakorold a helyreállítást, ne incidens közben derüljön ki, hogy a fájl hiányos.
Gyakorlati ellenőrzőlista
- Kapcsold be az MFA-t a kritikus fiókokon.
- Készíts havi hozzáférés- és jogosultság-felülvizsgálatot.
- Állíts be rendszeres frissítési felelőst.
- Teszteld dokumentáltan a mentések visszaállítását.
A következő lépés
Kezdd a levelezés, domain, tárhely és weboldal-admin fiókjaival. Ezeknél vezess be egyedi jelszót, MFA-t és helyettesíthető tulajdonosi hozzáférést, majd folytasd a mentési próba dokumentálásával.
Ha szeretnéd, hogy a megvalósítást ne egyedül kelljen végigvinned, kérj személyre szabott konzultációt.