Kufafanua na kuwasiliana na Biashara yako Taarifa Mkakati wa Hatari ni muhimu kwa jumla ya shirika lako usalama it mkakati.
Tunapendekeza uanzishe mkakati huu, ikijumuisha maeneo tisa yanayohusiana ya usalama yaliyofafanuliwa hapa chini, ili kulinda biashara yako dhidi ya mashambulizi mengi ya mtandao.
1. Sanidi Mkakati wako wa Kudhibiti Hatari
Tathmini hatari kwa taarifa na mifumo ya shirika lako kwa nishati sawa na unayoweza kwa hatari za kisheria, udhibiti, kifedha au uendeshaji.
Ili kufanikisha hili, pachika Mkakati wa Kudhibiti Hatari kote katika shirika lako, ukiungwa mkono na uongozi wako na wasimamizi wakuu.
Amua hamu yako ya hatari, fanya hatari ya mtandao kuwa kipaumbele kwa uongozi wako, na toa sera zinazounga mkono za udhibiti wa hatari.
2. Usalama wa Mtandao
Linda mitandao yako dhidi ya mashambulizi.
Tetea eneo la mtandao, chuja ufikiaji usioidhinishwa na maudhui hasidi.
Fuatilia na ujaribu vidhibiti vya usalama.
3. Elimu ya mtumiaji na ufahamu
Tengeneza sera za usalama za mtumiaji zinazojumuisha matumizi yanayokubalika na salama ya mifumo yako.
Jumuisha katika mafunzo ya wafanyikazi.
Dumisha ufahamu wa hatari za mtandao.
4. Kuzuia programu hasidi
Tengeneza sera zinazofaa na uweke ulinzi dhidi ya programu hasidi katika shirika lako lote.
5. Vidhibiti vya vyombo vya habari vinavyoweza kutolewa
Tengeneza sera ya kudhibiti ufikiaji wote wa media inayoweza kutolewa.
Punguza aina za midia na utumie.
Changanua midia yote kwa programu hasidi kabla ya kuingiza kwenye mfumo wa shirika.
6. Configuration salama
Tumia viraka vya usalama na uhakikishe kuwa usanidi salama wa mifumo yote unadumishwa.
Unda orodha ya mfumo kufafanua muundo wa msingi kwa vifaa vyote.
Vyote Bidhaa za HailBytes imejengwa kwenye "Picha za Dhahabu" ambazo hutumia CIS-iliyopewa mamlaka vidhibiti ili kuhakikisha usanidi salama unatii mifumo kuu ya hatari.
7. Kusimamia haki za mtumiaji
Anzisha michakato madhubuti ya usimamizi na uweke kikomo idadi ya akaunti zilizobahatika.
Punguza haki za mtumiaji na ufuatilie shughuli za mtumiaji.
Dhibiti ufikiaji wa shughuli na kumbukumbu za ukaguzi.
8. Usimamizi wa matukio
Kuanzisha majibu ya tukio na uwezo wa kurejesha maafa.
Jaribu mipango yako ya usimamizi wa matukio.
Kutoa mafunzo ya kitaalam.
Ripoti matukio ya uhalifu kwa watekelezaji wa sheria.
9. Ufuatiliaji
Anzisha mkakati wa ufuatiliaji na toa sera zinazounga mkono.
Endelea kufuatilia mifumo na mitandao yote.
Changanua kumbukumbu kwa shughuli isiyo ya kawaida ambayo inaweza kuonyesha shambulio.
10. Kazi za nyumbani na rununu
Tengeneza sera ya kufanya kazi kwa njia ya simu na wafunze wafanyikazi kuzingatia hiyo.
Tumia msingi salama na ujenge kwa vifaa vyote.
Linda data wakati wa usafiri na wakati wa kupumzika.
