לא פותחים עסק ללא אבטחת מידע ! קראו את 10 הטיפים הנבחרים

מנהלים של עסקים קטנים ובעלי עסקים קטנים חייבים להתאים את עצמם ואת העובדים שלהם למציאות החדשה.המילה סייבר כבר אינה נחלתם של צבאות או גייסות שתוקפים מדינות או ארגונים גדולים, אלא של האקרים שפוגעים בכל מה שהם יכולים לפגוע בו.מה אפשר לעשות כדי להגן על המידע הארגוני?

מעורבות

ראשית על המנהלים להיות מעורבים ולדעת כמה שיותר בנושא המידע הממוחשב שלהם: היכן הוא מאוחסן, מי אחראי לשלומו ומה האפשרות לאחזר אותו, במידה והוא נפגע. על המנהלים לקחת בחשבון שאבטחת מידע כולת לא רק מחשבים מקומיים או שרתים חיצוניים ששוכרים, אלא גם מחשבים ניידים וסמארטפונים: כל אלה משמשים לקריאת מידע, משלוח קבצים ופתיחתם והם חשופים לפגיעות. מעורבות מנהלים אומרת גם תכנון תוכנית גיבוי ומה שנקרא recovery plan : מה עושים כאשר קורה אסון ממוחשב.

אוטומציה

ככל שמערכות הגיבוי והאחזור אוטומטיות יותר, קל יותר לפעול במקרה של אסון. לא צריך לחפש את מי שיודע או מכיר, את מומחה האבטחה או מנהל הרשת, ששוהה בחופשה במלדיביים. אם קורה אסון פיזי במקום העבודה שריפה או הצפה חייב להיות גיבוי מרחוק של המידע ואפשרות להגיע אליו ממחשבים ביתיים וממקומות חלופיים.

בואו ליהנות ממגוון פתרונות הקידום שלנו! מלאו פרטים כעת

מודעות היא הבסיס לבטחון

העובדים חייבים להיות מודעים לנושא בטחון מידע, ממש כמו חיילים בצבא. מודעות לאיכות סיסמאות, העברת מיילים וקבלת קבצים ועוד. כל עסק שעורך שתיה לראש השנה יכול לערוך פעם בשנה תדריך אבטחת מידע.

יישום מערכות הגנה בסיסיות

לכל הפחות: אנטי וירוסים וחומות אש, סורקי דואר אלקטרוני… כל אלה הן תוכנות חינמיות או לא יקרות שחובה להשתמש בהן.

קניית מחשבים חדשים ומכירת מחשבים ישנים

יש להקפיד ולוודא שמה שמותקן על מחשב חדש הותקן בידיעתכם ובאישורכם. כשאתם מוכרים מחשבים, הוציאו את הדיסקים הקשיחים (או אחרים). אם אתם לא זקוקים להם השמידו אותם פיזית. אם החלטתם לשמור אותם, החזיקו אותם במקום בטוח או שלא במקום העסק.

הגבלת הרשאות

אין סיבה שכולם ידעו הכל ולשכולם תהיה גישה לכל. חלקו במשורה גישה למידע והרשאות עריכה וניהול של משאבים בארגון.

מי זה דופק בדלת?

כשמצטרף עובד חדש או ספק שתהיה לו גישה למשאבי הרשת שלכם, עימדו על טיבו וודאו שאין לו עבר מפוקפק. תדרכו אותו כמו את כולם לגבי מדיניות האבטחה שלכם. העדיפו ספקים שיש להם מדיניות אבטחה ברורה משלהם.

מה עושים עם סמארטפונים?

ניתן לאבטח סלולרים שמסופקים לעובדים ומשמשים אותם לעבודה, אבל יש לשים לב למגבלות פרטיות. מכשירים פרטיים הם עניין לא פתור גם כן, ובהחלט בעייתי.

אם יש חדר שבו מותקן שרת, רצוי שהוא יהיה נעול.

גישה פיסית לחדר הזה צריכה להיות שמורה למנהל הרשת ומנהלי המשרד בלבד. לעולם אל תמקמו מחשבים או שרתים בעמדות מזכירות או מקומות שאינם מאובטחים. אם אין חדר ייעודי, צרו ארון שרתים ייעודי שניתן לנעול.

חישבו במונחים של עסק גדול:

חישבו על מדיניות אבטחה ולא רק על אבטחה . הסיכונים לעסק קטן מפריצה או אסון שגורם לאובדן מידע ממוחב גדולים ממש כמו של עסק גדול ואף יותר: לכם אין רזרבות של מזומנים, אשראי, עורכי דין ופוליסות ביטוח…