ዳታ ማስጠበቅን ለማስጠበቅ ሲባል ለጥቃት ትንንሾች ንግድ አይሪሽ የተሻለ ዘዴ

በሞዴል የተሠሩና የተፈተኑ ጀርሞች

መመሪያ ድጋፍ አቋሞች አይተማመኑም. በኦቶዶክስ ሶፍትዌር (የደመና ሲኒኮች ወይም እንደ Veam, Acronis ወይም Backblaze) በየቀኑ ወይም በየሳምንቱ ድጋፍ በመስጠት ዳታ ለውጡ ጥራዝ. ክውንታዊነት: የምርመራው ተሐድሶ ቢያንስ ቢያንስ ርብርብ አንድ ስኩዌር. መከለስ የማይቻል ድጋፍ ነው ምንም ዋጋ የለውም። ሰልሚ ስርየት የዳነ ዕቃ ጥቃት እና ሙሉ ስርየት ለመጀመር የሚወስድ ጊዜ ነው።

ደመና ባሕላዊው

የአይሪሽ ኩባንያዎች ጠንካራ አማራጭ አላቸው:- የአገሬው NAS መሣሪያዎች (እንደ ሲኖሎጂ ወይም ኪናፕ ያሉ) በፍጥነት ሊታገሱ ይችላሉ፤ የደመና አገልግሎት (ሚክሮሶፍትት ኦንDrive, Google Drive, Hrootbox የንግድ ድርጅት ወይም ለጎብኚዎች የተወሰነው) በቦታው ላይ የሚቀመጥበት መንገድ ይቀርባል።

ሠራተኞች የሚያስተምሩት ትምህርት: - የመጀመሪያ የመከላከያ መስመር

ጥሩ ሥልጠና ያገኘ አንድ ቡድን በቁጥጥር ሥር የማዋል ወይም ድንገተኛ መረጃ የመጋለጥን አጋጣሚ በከፍተኛ ሁኔታ ይቀንሳል ።

በየጊዜው ለደህንነት የሚያገለግል ሥልጠና

ለአዲሱ ሥራ በሙሉ የደኅንነት ፕሮግራም በመያዝና በሦስት ሦስት ሦስት ማዕዘን በማደስ ፕሮግራም ተጠቀም ።

• በኢሜይል አማካኝነት የሚተላለፉ መልእክቶችን ለይቶ ማወቅ (ለምሳሌ ፣ ጥርጣሬ ያላቸው ንክኪዎች ፣ አጣዳፊ ቋንቋ ፣ እርስ በርስ የሚጋጩ አድራሻዎች)
• አስተማማኝ የኢንተርኔት ልማድ (ቪፕሌን ሳይኖር በኢ -Fይ የሚወገደው ሕዝብ ቪፕኔት አይኖረውም፣ አላስወገደ ሶፍትዌር አያስወዛውዝ)
• ጥንቃቄ የሚጠይቁ መረጃዎችን ተገቢ በሆነ መንገድ መጠቀም (ከመካፈልህ በፊት ድረ ገጾችን በጽሑፍ ማስፈር) ፣ ከጠረጴዛዎች ራቅ ብሎ የሚቀመጡበትን ስክሪኖች መቆለፍ) ።
• በችግሩ ምክንያት የሚተላለፈውን ሪፖርት (ማንን ማነጋገርና በተፈጠረው ድርጊት ሪፖርት ማድረግ)

በፊልም የሚደረጉ ተመሳሳይ ዘመቻዎች

በኢሜይል የሚለዋወጡ የይለፍ መልእክት የሚለዋወጡ ሰዎች እንዲጠቀሙባቸው በነፃ ወይም በዋጋ የማይተመን መሣሪያ (እንደ ጎፊሽ ወይም ኖንድቤ 4) ተጠቀሙ። የሚጫወታቸውና የሚጎተጉቱት ሰዎች። በዓመት ውስጥ ብዙ ጊዜ የሚደገሙ ሞገዶች፤ የኮንክው መጠን ከ30 በመቶ ወደ 5% ዝቅ ይላል፤ ጥሩ የሞሉ ፕሮግራም ካደረጉ በኋላ የፕሮግራም አጠቃቀም ይደርሳል።

አዲስ ዶሴ ፍጠር

ቀላል እና ምንም ሳትጣጡ የዳታ ፖሊሲ አዘጋጁ ሁሉም ሠራተኞች ይፈራሉ። የይለፍ ቃል አያያዝን፣ መሣሪያን መጠቀምን፣ ተቀባይነት ያለው የኢንተርኔት እንቅስቃሴን እና ሪፖርታዊ ግዴታዎችን ይጨምራሉ። በየዓመቱ ወይም በሥርዓተ መንግሥታዊ ሥርዓት ላይ በሚቀየርበት ጊዜ የይለፍ ሕግን አስፍሩ፡፡

የአቅም ገደብና የቅንጦት መብት መሠረታዊ ሥርዓት

የአደጋ ጊዜ ገደብ መኖሩ የውስጥ ሠራተኛው ስጋት እንዳይፈጠር ወይም በተሳካ ሁኔታ እንዲረጋጋ ያደርጋል ።

የግምፕ የፊደል ቅርጽ ምርጫዎች

በሸቀጥ ወኪል የቻርተር መዝገብ ወይም ደንበኞችን የመክፈል መብት ሊቀበል አይገባም፡፡

መደበኛ የአቅላይ ምርጫዎች

በቀዳሚ ጊዜ ተጠቃሚዎች የሚፈቅዱላቸውን ፈቃድ አስወግዱ። የቀድሞ ሠራተኞች ከቦታ ቦታ ሲመጡ ወዲያውኑ ወደ ቤታቸው መግባት ይችላሉ፤ ይህ የጀርባው በር ክፍት እንዲሆን የሚያደርግ የተለመደ የበላይነት ቁጥጥር ነው፡፡

የጽሑፍ ማቀናጃ

በጣም ሩቅ ሠራተኞችን የሚሠሩ ከሆነ ኤምፋ የተባለውን ድርጅት ቪፕሎ ያስፈልጋሉ። የውስጥ ማመልከቻዎችን በቀጥታ በኢንተርኔት ከማጋለጥ ተቆጠቡ። የዶሮ በር ወይም እንደ ክላውድፌር በር ወይም ታይልስ ድረ ገጽ ያሉ በኢንተርኔት ላይ የሚገኙ መፈክሮችን ተጠቀም፡፡

መግለጫ: - ዳታ በዕረፍትና በምሽግ ውስጥ እንዲቆይ ማድረግ

መረጃውን በምርመራው ላይ ማተኮር ያልተፈለጉ ሰዎች ፣ አካላዊ መሣሪያዎች ቢሰረቁም ወይም ድረ ገጾችን ቢያሽከረክሩ እንኳ እንኳ መረጃውን በንቃት ለመከታተል የሚያስችል መንገድ አይደለም ።

መግለጫ

በእያንዳንዱ የኩባንያ ሊፍት ሊፈታ የሚችል ሙሉ-ሲክሮፕ፣ ዴስክ እና ሞባይል ስልክ - - ሊትሎከር (Windows)፣ ፊሊቮው (ማኮስ) ወይም ሉክስ (ሊንኩስ) ተጠቃሚዎች። አይፎኖስና አንድሩድ መሣሪያዎች፣ መሣሪያው ኮምፒዩተር በፈጣን አጠቃቀም አማካኝነት ይንቀሳቀሳል።

በምሽግ የሚገኝ አስተማማኝ ዳታ

በእያንዳንዱ ድረ ገጾች ላይ HTTPS (Stess SL/TLS የምሥክርነት ቃል). ውስጣዊ መገናኛ ዘዴዎችን, የተገለበጠ የኢሜይል አገልግሎትን (መሀል ፕሮቶኔማየር) ወይም ቢያንስ ቢያንስ ስርጭት፣ SMTP. መግለጫ ይለፍ እና SFTP ወይም አስተማማኝ በር ሳይሆን FTP ወይም የኢሜይል ማኅበራት.

ዳታቤዝ

የንግድ ሥራህ የሌሎችን መዝገብ ወይም የገንዘብ መረጃ በኮምፒውተር ላይ ካስቀመጠ ግልጽ የሆነ የህትመት መግለጫ ወይም የማዕረግ ማጣቀሻ ማጣቀሚያ መጠቀም ያስፈልግሃል። የድመት ዳንስ ተጠቃሚዎች እንደ AWS RDS, Google Cloud SQL ወይም Azure SQL ያሉ አማራጮችን ያቀርባል።

የዳቦና የርቀት ሥራ ለሚካሄድባቸው አካባቢዎች የዳታ ጥበቃ

የሩቅ ሥራ መስፋፋቱ የአይሪሽ ኩባንያዎች ጥቃት እንዲሰነዝሩበት አስተዋጽኦ አድርጓል ።

የሼሉን ትእዛዝ

የሚቻል ከሆነ በጋራ የሚተዳደሩ መሣሪያዎችን አቅርቡ። ሞባይል መሣሪያን የማስተዳደሩን ዘዴ (MDM) (Microsoft Intun, Jamf ወይም ደመና MDM) በመጠቀም ኮፒፒሽን ያስፈልጋሉ፣ አዲስ ነገር የሚጠይቁ እና የተረሱ መሣሪያዎችን አጠር አድርጎ ማጽዳት ይችላሉ። ቢዮድ (የራስህን መሣሪያ) ፖሊሲዎች አንድ የተለየ የሥራ ገጽታ ይፈጥራሉ ወይም የኮንትሮጂንግ አፕሊኬሽን አፕሊኬሽን ተጠቃሚዎችን የሚለዩ የኩባንያውን ዳታዎች ተጠቃሚዎች ተጠቃሚዎች።

_አዲስ ዶሴ (_N)

በኢንተርኔት ላይ የሚተላለፉትን ትራክቶች በሙሉ የሚፈታተኑ እና ወደ አንድ የውስጥ ሥርዓት በሚገቡበት ጊዜ ቪፕኔት ተጠቃሚ እንዲሆኑ የሚጠበቅባቸውን የቪፕኒን ኩባንያ አስፈልጓቸዋል። ቪፕ ኤን ቪ ፒ ኤ ራሱ ዘመናዊውን የፕሮግራማት (ዊሬዲኔት ወይም ኦፐንቪፕኔ) ድጋፍ ይደግፋል እንዲሁም በቋሚነት ይሻሻላል፡፡

የቪዲዮ ማገናኛና ደኅንነት

የተጠራጢዎቹ መድረኮችን (ከኔት ፣ ከቡድን ፣ ከጎግል መገናኘት) በመገናኘት የይለፍ ቃል መጠቀም ችሎታል። ካልቻለ በቻት ሩም መጠቀም አስፈላጊ ካልሆነ በቅድሚያ የተጋበዘባቸውን የመጋበዣ ቦታዎች ለመከለስ አስችሎታል ጣልቃ ገብቶ ነበር፡፡

ሕጋዊና የሥርዓታዊ ሥርዓት መመሪያ: - GDPR እና ከዚያ በላይ

አይሪሽ ናርዶስ ናሽናል ትራንስፎርም፣ የአውሮፓ ዜጎችን የግል መረጃ በማዘጋጀት ረገድ የሚሠራውን ጠቅላላ የዳታ ጥበቃ መመሪያ (GRER) መከተል አለበት፡፡

የGDPR ጥያቄ

• ዳታ ማተሚያ ሰነድ:] የግል መረጃህን በጽሑፍ ማስቀመጥ
• ለዕቅድ ሕግ: እያንዳንዱ የዳታቤ ዝግጅት ግልጽ የሆነ የሕግ መሠረት (መስማማት, ውል ፣ ሕጋዊ ግዴታ...])
• ዳታ ርዕሰ ጉዳይ መብት: ለምርጫ፣ ለርዕሰ መምታት፣ ለመሰረዝ፣ ለሐረመመ (መርሳት መብት), ዳታ ገርነት እና በሕግ የይግባት ጉዳይ ገደብ በሕግ የጊዜ ሰሌዳ (አብዛኛውን ጊዜ 30 ቀናት)
• ዳታ ማስታወቂያውን ማስታወቂያ: የዳታ ጥበቃ ኮሚሽን (DPC) በ72 ሰዓት ውስጥ ካወቅን በኋላ ስለ ተፈጠረው ጥፋተኝነት ለግለሰቦች አደገኛ ነው። የተጎዱ ግለሰቦችምም ሳይዘገዩ ሊነገራቸውም ይገባል።

የዳታ መከላከያ ሠራተኛ (DPO)

ምንም እንኳ ዲ ፒ ኦ በሰፊው የተደራጀ የክትትል ወይም ልዩ የፍተሻ መረጃ ላይ የሚውሉ ባለሥልጣናት ወይም የንግድ ድርጅቶች ብቻ ቢሆኑም ብዙ የአየርላንድ ኩባንያዎች ለነፃነት ኃላፊነት የተጣለበትን ሰው ይሾሙበታል።

ዳታቤዝ

ሦስተኛ ሰልፈኞች (የደመና አዘጋጆች፣ የሒሳብ ማሻሻያዎች፣ የሲ. አር. ኤም.) ዳታ እና የግለሰቦችን ጉዳይ የሚመለከቱ የይለፍ ቃል ተጠቃሚዎች ሲሆኑ በፊርማው ላይ የተፈረመ ዲ.ፒ. ኤ. ኤን. ኤ እና የዕቃ ማካሄጃ ነው እና በኢዝላንድ ውስጥ የዳግማዊ መብትን አጠቃቀም ያቀርባል፡፡

የዳታ አስከሬን ባሕል መገንባት

ዋስትና አንድ ጊዜ ብቻ ሳይሆን በኩባንያው ውስጥ ቀጣይነት ያለው ቃል ኪዳን ነው።

ወደቀኝ አንቀሳቅስ

ባለንብረቶች እና ሥራ አስኪያጆች የደኅንነትን ተግባሮች መደገፍ አለባቸው። መሪው የፕሮግራሞችን መመሪያ ችላ ብሎ ከነበረ ሠራተኞች ተመሳሳይ ነገር ይከተላሉ፡፡

ቋሚ የውሳኔና የአደጋ ግምገማ

በዓመት አንድ ጊዜ በምርመራው ላይ የባለቤትነት ጥበቃ ማድረግ ። የአደጋ መከላከያህን ፣ የአደጋ መከላከያህንና የሽቦህን ሁኔታ ተቆጣጥራችሁ ተመልከቱ ።

የአጋጣሚ ምላሽ እቅድ

እንዲህ ሲል አብራራ: -

• ከውስጥ (ኢቲ) እና ከውጪ (ኤም. ኤፍ. ዲ. ፒ. ዲ.
• ይህ ሁኔታ እንዲከሰት የሚረዱ እርምጃዎች (በሽታ የሚነኩ ሥርዓቶችን ፣ የአቋም ደረጃዎችን መቀየር)
• ከደንበኞችና ከሌሎች ጋር የሚጫወቱ ሰዎች እንዴት መነጋገር እንደሚቻል ።
• ከአደጋው በኋላ እንደገና አስጀምር u ማሻሻል.

በዓመት አንድ ጊዜ በጽላት አማካኝነት እቅድህን ፈትሽ ።

መደምደሚያ

ለአይሪሽ ትናንሽ የንግድ ድርጅቶች ዋስትና በምርጫ ላይ አይደለም - ይህ መሠረታዊ የንግድ ግዴታ ነው ስምህን, ገንዘብህን እና ደንበኞችህን ይጠብቃል። በመተግበር ጠንካራ የይለፍ ፖሊሲዎች፣ በሥርዓት የሚከናወኑትን መመሪያዎች በመጠበቅ፣ በምግባር ፣ መረጃ በመደገፍ ፣ ሠራተኞችን በማሰልጠን ፣ የአቅም ገደብ እና ከGDPR ጋር የሚስማማው መረጃ በመገንባት እና ስርጭት በትልቁ ለመቀነስ ነው. የመረጃው መጠን ስርጭት (MFA, Backs, ስርጭት) እና የፕሮግራምህ ፕሮግራምን በጊዜ ይዘረጋል። ለበለጠ መመሪያ ፣ ማማከር ፣ ] የዳይታ ጥበቃ ኮሚቴ (DPC) ] እና [[FLT: 2]]] NSC' ዲስፕ በንግድ ነ እና በቁጠባይ ላይ ያለው ምክር[FLT: 3] እና እናንሳ: ደህንነት ነው ፣ አንድ ቦታ ሳይሆን አንድ ነገር ነው ።