Ngày nay, những lời khuyên về an ninh mạng cho các doanh nghiệp nhỏ không nên xem nhẹ. Nếu bạn giống như hàng triệu chủ doanh nghiệp nhỏ ở Mỹ, có lẽ bạn không thể tưởng tượng được một tội phạm mạng ở nửa vòng trái đất có thể khiến doanh nghiệp của bạn bị vi phạm an ninh dữ liệu như thế nào. Rốt cuộc, tin tặc aren có đủ bận rộn với Fortune 500 không?
Sự ngạc nhiên! Họ không - và ngay cả các doanh nghiệp nhỏ cũng phải thực hiện chiến lược an ninh mạng để bảo vệ doanh nghiệp của chính họ, khách hàng và dữ liệu của họ khỏi các mối đe dọa trên mạng. Để giữ an toàn cho dữ liệu của bạn, dưới đây là 8 mẹo bảo mật không gian mạng được thiết kế cho các doanh nghiệp nhỏ nhất - bởi vì dữ liệu SMB cũng có giá trị đối với tội phạm mạng ngày nay.
$config[code] not found1. Đào tạo nhân viên trong các giao thức bảo mật: Thiết lập các thực tiễn và chính sách bảo mật cơ bản cho nhân viên, chẳng hạn như yêu cầu mật khẩu mạnh và thiết lập các hướng dẫn sử dụng Internet phù hợp, chi tiết các hình phạt cho việc vi phạm chính sách an ninh mạng của công ty. Thiết lập các quy tắc hành vi mô tả cách xử lý và bảo vệ thông tin khách hàng và các dữ liệu quan trọng khác. 2. Bảo vệ dữ liệu với máy sạch: Giữ máy sạch sẽ: có phần mềm bảo mật, trình duyệt web và hệ điều hành mới nhất là những biện pháp bảo vệ tốt nhất chống lại virus, phần mềm độc hại và các mối đe dọa trực tuyến khác. Đặt phần mềm chống vi-rút để chạy quét sau mỗi lần cập nhật. Cài đặt các bản cập nhật phần mềm quan trọng khác ngay khi chúng có sẵn. 3. Cung cấp bảo mật tường lửa: Tường lửa là một tập hợp các chương trình liên quan để ngăn người ngoài truy cập dữ liệu trên mạng riêng. Đảm bảo hệ điều hành Tường lửa tường lửa được bật hoặc cài đặt phần mềm tường lửa. Nếu nhân viên làm việc tại nhà, hãy đảm bảo rằng hệ thống nhà của họ hoặc thậm chí các hệ thống được bảo vệ bởi tường lửa. 4. Tạo chính sách thiết bị di động: Thiết bị di động có thể tạo ra những thách thức đáng kể về bảo mật và quản lý, đặc biệt nếu chúng giữ thông tin bí mật hoặc có thể truy cập mạng công ty. Yêu cầu người dùng mật khẩu bảo vệ thiết bị của họ, mã hóa dữ liệu của họ và cài đặt các ứng dụng bảo mật để ngăn chặn tội phạm đánh cắp thông tin trong khi điện thoại ở trên mạng công cộng. Hãy chắc chắn để thiết lập các thủ tục báo cáo cho các thiết bị bị mất hoặc bị đánh cắp. 5. Tạo bản sao lưu dữ liệu quan trọng - luôn luôn: Thường xuyên sao lưu dữ liệu trên tất cả các máy tính. Dữ liệu quan trọng bao gồm các tài liệu xử lý văn bản, bảng tính điện tử, cơ sở dữ liệu, tệp tài chính, tệp nhân sự và các tài khoản phải thu / phải trả. Sao lưu dữ liệu tự động nếu có thể, hoặc ít nhất là hàng tuần và lưu trữ các bản sao ngoài trang web hoặc trên đám mây. 6. Kiểm soát truy cập dữ liệu của nhân viên: Ngăn chặn truy cập hoặc sử dụng máy tính kinh doanh của các cá nhân trái phép. Máy tính xách tay có thể là mục tiêu đặc biệt dễ dàng để lấy cắp hoặc có thể bị mất, vì vậy hãy khóa chúng khi không có người trông coi. Đảm bảo tài khoản người dùng riêng biệt được tạo cho mỗi nhân viên và yêu cầu mật khẩu mạnh. Đặc quyền quản trị chỉ nên được trao cho nhân viên CNTT đáng tin cậy và nhân viên chủ chốt. 7. Mạng WiFi an toàn: Nếu bạn có mạng WiFi cho nơi làm việc, hãy đảm bảo rằng nó an toàn, được mã hóa và ẩn. Để ẩn mạng WiFi của bạn, hãy thiết lập điểm truy cập hoặc bộ định tuyến không dây của bạn để nó không phát tên mạng, được gọi là Mã nhận dạng bộ dịch vụ (SSID). Mật khẩu bảo vệ quyền truy cập vào bộ định tuyến. 8. Xác thực đa yếu tố là đặt cược an toàn: Yêu cầu nhân viên sử dụng mật khẩu duy nhất và thay đổi mật khẩu ba tháng một lần. Xem xét thực hiện xác thực đa yếu tố yêu cầu thông tin bổ sung ngoài mật khẩu để có được mục nhập.
Kiểm tra với các nhà cung cấp của bạn xử lý dữ liệu nhạy cảm, đặc biệt là các tổ chức tài chính, để xem họ có cung cấp xác thực đa yếu tố cho tài khoản của bạn không.
Ảnh qua Shutterstock
2 Bình luận