Басшының кибергигиенасы: бір рет қабылданатын жеті шешім

Жеті шешім

• Пошта мен мессенджерлерде екі факторлы аутентификация — SMS коды емес, қосымша немесе аппараттық кілт арқылы.
• Жұмыс және жеке сервистерге әртүрлі құпиясөз, телефон жазбасында емес, құпиясөз менеджерінде сақталады.
• Қаржы және заң сервистері үшін хат-хабарда және сайттарда пайдаланылмайтын бөлек мекенжай.
• Екінші арна ережесі: ақша аудару немесе деректемені ауыстыру туралы кез келген өтініш белгілі нөмірге қоңырау шалып расталады.
• Кемінде бір рет қалпына келтіріп, тексерген жұмыс деректерінің сақтық көшірмесі.
• Жұмыстан шығу мен рөл ауысқаннан кейін қолжетімділікті қайта қарау — жадтан емес, күнтізбе бойынша.
• Оқиғаның алғашқы сағаттарында кімге қоңырау шалу керегін — оқиға болмай тұрып білу.

Екінші арна ережесі антивирустан неге маңызды

Қаржылық шығынның ең жиі сценарийі бұзып кіруді талап етпейді: басшының атынан келген, жаңа деректемеге шұғыл төлеуді сұрайтын хат немесе хабарлама жеткілікті. Сенімділікті шұғылдық, иерархия және ашық дереккөзден алынған егжей-тегжей қамтамасыз етеді.

Бұл сценарийге қарсы техника дәрменсіз, ал екінші арна арқылы растау тиімді. Ережені алдын ала жариялап, басшының өзіне де таратқан жөн: қызметкердің директорға қайта қоңырау шалып нақтылауға құқығы болуы керек.

Жеке және жұмыс

Жеке және жұмыс цифрлық контурын бөлу — ресімдік нәрсе емес. Әлеуметтік желідегі жеке аккаунттың бұзылуы дәл сол арқылы жұмыс хат-хабары немесе құпиясөзді қалпына келтіру қолжетімді болғанда корпоративтік оқиғаға айналады.

Бұл нені алмастырмайды

Жеке кибергигиена компаниядағы ақпараттық тәуекелді басқаруды — саясаттарды, қолжетімділікті бөлуді, мердігерлермен жұмысты және оқиғаға дайындықты — алмастырмайды. Ол тек жеке сізге байланысты бөлікті жабады.

Дереккөздер

• «Бюро РМ»-нің «Ақпараттық қауіпсіздік және киберқауіп» бағытындағы тәжірибесі. Материал жалпы ақпараттық сипатта және нақты инфрақұрылымға арналған техникалық ұсыным емес.

Барлық материал · Редакциялық саясат