आयरिश दूरस्थ कार्य वातावरणात माहिती सुरक्षाचे प्रमाण

सायबर आक्रमणामुळे दूरस्थ कामगारांना धोका वाढला

Saberpirg त्यांच्या युक्तांचा उपयोग गृहस्थानेचा उपयोग करण्यासाठी केला आहे. पिशिंग अभियांत्रिकी मोहिम, खंडणीवेअर आणि व्यापारी ई-मेल संक्रमण विशेषतः दूरस्थ परदेशाबाहेर कमी जागरूक असतात. [FT:0] [FT:0]][FT:1]][FT:1]][FT:1]]] च्या आयरिश राष्ट्रीय सायबर सुरक्षा केंद्राच्या विरुद्ध हल्ला करण्यात एक लक्षणीय परिणाम झाला आहे. दूरदूरच्या कामाचे दुष्परिणाम आणि सार्वजनिक घटकांचे आधिकारिक आयोजन करणे.

बायऑडची आव्हाने (आपली साधने आणि अप्रामाणिक नेटवर्क)

अनेक आयरीश कम्पनी कामगारांना कामासाठी लेपटॉप्स, दगडी किंवा फोन वापरण्याची परवानगी देतात. काही सोयीस्कर असले तरी, या साधनांमध्ये कंपनी-आधारण हार्डवेअरवर सुरक्षा नियंत्रण नसते-जसं की अंतहीन हार्डवेअर, डिस्क एनक्रिप्शन आणि पैच व्यवस्थापन. शिवाय, WiFi राइटर्स नेहमी अद्ययावत केले जात नाहीत किंवा ते सुरक्षित सुरक्षा संयोजनाने संरचित केले जात नाहीत. अनियंत्रित WiFi (ज, g. g., KSFi) लायब्ररीमध्ये काम करणारे अधिक धोकेदायक मुद्दे शोधून घेतात.

माहिती नुकसान

अनेक अंतवेष्टक आणि ढग सेवांमधून माहिती पसरते तेव्हा दुर्घटनात्मक किंवा संशयास्पद माहिती नुकसान होण्याचा धोका वाढतो. कामगारांना, अविनाशी मेघ साठवण प्लाजमावर फाइल्स साठवता येते, वैयक्तिक ई-मेल द्वारे संवेदनशील माहिती पाठवतात किंवा संरक्षित USB ड्राइव वापरतात. योग्य निरीक्षण आणि धोरण, विना कुठल्याही विना माहिती संस्था बाहेर गळू शकते.

आयरिश दूरस्थ कार्य वातावरणात माहिती समर्पक करण्यासाठी कोर रणनीती

प्रभावी डेटा सुरक्षासाठी एक स्तरीय प्रवेश आवश्यक आहे- अनेकदा खोलवर संरक्षण असे नाव दिले जाते-- हे तंत्रज्ञानी नियंत्रण, प्रक्रिया आणि मानवी सावधगिरी एकत्रित करते. कोणत्याही आयरीश संस्थासाठी दूरस्थ किंवा दु दुमधा मॉडल कार्यरत करणे आवश्यक आहे.

1. मजबूत अधिप्रमाणता व प्रवेश नियंत्रण

सुरक्षित रेषा सर्वात पहिली खात्री पटवते की केवळ प्राधिकरणांनाच कॉर्पोरेट प्रणाली आणि डेटाला प्रवेश मिळू शकतो. दूरस्थ गुप्तशब्द विनाकारण अप्रतिमत्वासाठी वापरला जाऊ शकतो.

बहु-फक्त प्रमाणीकरण (MFA) आधाररेषा नुरूप

बहु-उपयोगी अधिप्रमाणता वापरकर्त्यांना कमीतकमी दोन सटीक कारणे पुरवावे लागतात- काही त्यांना माहिती आहे (शब्द), काही गोष्टी आहेत ( स्मार्टफोन अॅप किंवा हार्डवेअर टोकन) आणि काही गोष्टी आहेत (बिट्रिक्स). एमएफए ने नाभीवर खाजगीता घेण्याच्या धोक्याला कमी केले आहे, जरी माहिती संघात संघटितपणे पिशवीत हल्ला करण्यात आली असली तरी. आयरीशियन संस्थाने एमएफए ला ई-मॅकॅड, ऑनलाईट, ऑल्ब्स्, ऑल्शियन नेटवर्क, वायरवेअर नेटवर्क, आंत्रिकीय वापरासाठी सर्व दूरस्थ प्रवेश, व आंतरीक प्रणाली.

शून्य- भरवशाच्या तत्त्वांचे पालन: कमी विशेषाधिकार आणि मायक्रोह-वापरणे

शून्य-ट्रस्ट वास्तुकला निर्माण करणे म्हणजे, कोणत्याही वापरकर्त्यावर किंवा साधनावर विश्वास ठेवणे नाही. कमतरता: कामगारांना फक्त त्यांच्या विशिष्ट भूमिका पूर्ण करणे आवश्यक आहे आणि त्यांना नियमित रिव्ह्यूशनाची परवानगी द्या. मायक्रो-एसडींग हा संघघातील आक्रमण मावळवण्यासाठी वापरण्यात आला आहे.

संवेदनशील माहितीसाठी भूमिका-बसलेले प्रवेश नियंत्रण (RBAC)

संवेदनशीलता नुरूप माहिती वर्गीत करा (उ. दा., सार्वजनिक, गुप्त, नियंत्रित) आणि कार्य कार्यपद्धतींवर आधारीत प्रवेशाधिकार लागू करा. उदाहरणार्थ, दूरस्थ विक्री प्रतिनिधीला HR रिकॉर्ड किंवा आर्थिक नोंदी वापरण्याची गरज नाही. इम्प्लेमेटमेटेड नियंत्रण करतो जे एखाद्या कर्मचारी भूमिका बदलते किंवा संस्था बदलते तेव्हा अनुमती बदलते.

२. सुरक्षित दूरस्थ जुळवणी: VPNs व अगणित

दूरस्थ साधने आणि कॉर्पोरेट स्त्रोत यांच्यामध्ये सुरक्षिततेची बोजा निर्माण करणे मूलभूत आहे.

IRIR-Complet VPN उत्तर निवडणे

अनेक अधिकृत VPN पुरवठाकर्ता आहेत जे आयरिश आणि EU डेटा संरक्षण स्तरांनुसार वागतात, जसे की जो युरोपियन आर्थिक क्षेत्र (EEA) मध्ये वाहन दाखल करीत नाहीत आणि सर्वर सेवा करतात. व्यापारासाठी, एक VPN जो तुमच्या ओळख व्यवस्थापन प्रणालीशी संमिश्रित आहे व तो ट्रॅफिक वाहन साधतो (के फक्त वाहन द्वारेच ) ट्रॅफिक वाहन द्वारे विघातक करतो, बेंडविड्‌स वाहू देतो. एरंटरप्रेस प्रवेश क्षेत्रातील प्रवेश भंग (CAS) किंवा वैपिक वेब गेट वापरुन सा.

VPN वापरणी नीति एनक्वर करत आहे

सोपी VPN पुरवणी पुरेसे नाही. संस्थाने सर्व दूरस्थ कार्यासाठी वापरता यायला हवे. कंपनीच्या बाहेरील साधनाच्या द्वारे VPN जुळवणी करीता गट नीतिसूत्रे किंवा मोबाइल साधन व्यवस्थापन (MDM) प्रोफाइल संयोजीत करा.

नेटवर्किंग Empiving करीता नियमित रूप से डेव्हमरी व फॉरिमेअर अद्ययावत

होम राइटर्स व ऑफिस VPN गेटर्स सुरक्षित सुरक्षा व्हॉलरनेक्षण अयशस्वीता बंद करण्यासाठी JPS वर मार्गदर्शन पुरवा. मुलभूत गुप्तशब्द बदलविणे, WPS अकार्यान्वीत करणे, WPS ला कार्यान्वीत करणे, WPA3 एनक्रिप्शन ला कार्यान्वीत करणे आणि फॉरमिंग अद्ययावत करत आहे.

३. इम्प्लीमेंट रॉबस्ट डेटा बॅकअप आणि विपत्ती योजना

फेफर्डवेअर हल्ला, दुर्घटनात्मकरित्या नष्ट केले, आणि हार्डवेयर अपयश सर्व माहिती उपलब्धता धोक्यात आणतात. एक ठोस बैकअप रणनीती हे किमान आयरिश संस्थांना सहजपणे माहिती नुकसान होऊ शकते याची खात्री करते.

बैकअप करीता 3-2- 1 नियम

एक प्रगत पद्धत म्हणजे ३-२-२-१ नियम : माहितीची किमान तीन प्रती (एक प्राथमिक आणि दोन बैकअप) ठेवा, त्या दोन वेगवेगळ्या माध्यमांतून साठवा आणि एक प्रत (उदा. स्थानीय हार्ड ड्राइव आणि मेघ संचयन), आणि एक प्रत (ज्यालांनभीय ठिकाणी) ठेवा. दूरस्थ कामगारांसाठी, याचा अर्थ, स्वचलितरित्या लॅपटॉपला सांडिंग (जशी कि आयर्लंडाईन माहितीसह ३६५) आणि बाहेरील ड्राइव.

एनक्रिप्टेड आणि बदलत्या बैकअपे

परिवहन आणि स्थांतात दोन्ही बैकअपे गुप्त केले जातात याची खात्री करा. न बदलती बैकअपे, जो कि एक निश्चित कालावधीसाठी बदल किंवा काढून टाकता येत नाहीत--मुल्यांचे संरचित करण्यासाठी जो कि संचयीत बैकअप फाइलं कुठलेही करून घेऊ शकत नाही. आवश्यक वेळात माहिती पुन्हा दाखल करता येईल याची खात्री करण्यासाठी नियमित रिपीड प्रक्रिया तपासा.

EU/EEA माहिती पुन्हसंस्थासह क्लौद बैकअप

आयरिश किंवा EU डेटा केंद्रांमध्ये यजमान बॅक पुरवठाकर्ता निवडा, जो कि क्रॉस-आर्डर डेटा स्थानांतरन करीता GDPR आवश्यकतेचे समर्थन करते. अमेझन वेबसाईट अझूर, आणि गूगल क्लाउंड यांच्यासारख्या प्रमुख पुरवठाकर्तांनी आयरलैंड आधारित सर्व प्रदेशांना सादर केले पाहिजे. कन्ट्राट्समध्ये स्पष्ट माहिती प्रक्रिया करार (DP) सोबत समावेश केले पाहिजे ज्यामध्ये लागू होतात.

४. सतत कामगार सुरक्षा प्रशिक्षण आणि संस्कृतीवर विचार करा

कामगारांनाच प्रत्येक घटना थांबवता येत नाही.

फेशिंग सिमुलेशन व वास्तविक- टाइम फ़ीडबैकComment

सामान्य, वास्तविक, संशोधक संघीय प्रक्रिया ज्या कृतींच्या मालकांना फसवे ई- मेल ओळखण्याची क्षमता चाचणी करतात. जेव्हा कुणाला अयोग्य वाटले, तेव्हा लगेच प्रतिसाद द्या, लाल फ्लॅग्स (उदा., जुळत URL, असामान्य भाषा, असामान्य screen address). वेळोवेळी, ही प्रशिक्षण खरे-संचलित जागतिक हल्ले होण्याची शक्यता कमी करते.

माहिती हाताळणी व साधन वापर वरील नीतिमूल नष्ट करा

संकलन केलेल्या दूरस्थ कार्यपद्धती सुरक्षा धोरणाची माहिती मिळवा आणि संवाद करा ज्यावर आवरण आहे: संमती प्राप्त होणारे साधन आणि अनुप्रयोग, अनियंत्रित फाइल-शार्क सेवा, नष्ट होणारे साधने किंवा संशयास्पद कार्ये, आणि मार्गदर्शक सूचना. सार्वजनिक ठिकाणी कार्य करण्यासाठी दरवर्षी परी सही केल्या जातात आणि त्यांवर एकीकृती केली जाते.

सुरक्षित गुप्तशब्द व संयोजन व्यवस्थापन

प्रत्येक खातेसाठी मजबूत, विशेष गुप्तशब्द निर्माण करणारे गुप्तशब्द वापरून प्रोत्साहन द्या. कामगारांना गुप्तशब्द व खास खाजगी व पेशीगत खाजगी खाजगी वगैरे वापरुन अडथळा निर्माण करा. एक संकेत-ऑन (SSO) फाइनर्डर्डी ओळखसह अनेक पासवर्ड वापरल्यास अनेक पासवर्ड वापरता येतील.

५. अंतर्निर्मित सुरक्षा आणि साधन व्यवस्थापन जपून ठेवा

कामगार स्वतःची साधने पुरवतात पण डेटा संरक्षणाकरता आवश्‍यक असलेले साहित्य देतात.

मोबाइल साधन व्यवस्थापन (MDM) व एकत्रित अंतर्निर्मित व्यवस्थापन (UEM)

दूरस्थ साधनांवर सुरक्षा नीति लागू करण्यासाठी एमएम किंवा UEM उपाय. क्षमतांमध्ये सामीलता: साधन एनक्रिप्टरेशन, मजबूत PIN/पासवर्ड्स लादणे, दूरदृष्टीरित्या हरवले जाणारे किंवा चोरी झालेले साधन नष्ट करणे, बंद करणे किंवा बंद करणे किंवा बंद करणे, कार्य प्रणाली आणि अनुप्रयोगांना जोडणे, ज्यामुळे संकल्पन केले जाते. बायओडी वातावरण, खाजगीकरण (बादवरील सुरक्षित जागावरील वैयक्तिक माहितीची निर्मिती) विचारात घ्या.

अॅंटिव्हॉरस, अंतर्निर्मित शोध आणि प्रतिक्रिया (EDR) आणि फायरवाल्स

सर्व साधने टू-टॉयव्हरस अंटिओरस सॉफ्टवेअर आहेत याची खात्री करा. उच्च धोक्याच्या वातावरणासाठी, वास्तविक-समय निरीक्षण, वर्तन विश्लेषण, आणि फाइलसर्ग किंवा फाइलरहित मालवेअर सारख्या धमकावण्यांकरीता EDR उपाय पुरवतो. यजमान-आधारित वाल्दोच्छे कार्यान्वीत करा आणि अप्रामाणिक जुळवणीवर प्रतिबंध संयोजीत करा.

सा. यु.

पूर्ण-डिस्क एनक्रिप्शन (उदा., Windows करीता, BitLocker, macOS करीता फाइलवॉलेट, दूरस्थ कार्यासाठी वापरलेले सर्व लॅपटॉप्स कार्यान्वीत केले पाहिजे. शिवाय, प्रतिरुध्द माध्यम (USB ड्राइव) करीता एंक्रिप्टींग लागू करा व ईमेल, संदेशपत्रण एपीएल द्वारे सर्व संदेश एपट्रान्शन व फाइल स्थानांतरीत करा.

आयरीश आणि यू डाटा संरक्षण पदवीसह सहकार्य

तसेच, शिक्षा टाळणे व ग्राहकावर भरवसा ठेवणे हेही आयरीश संस्थांना एक जटिल वेबसाईट चालवावे लागते.

दूरस्थ कार्य करीता GDPR आवश्यकता

GDPR मध्ये, माहिती नियंत्रक वैयक्तिक माहितीची पूर्णतः जबाबदारी पूर्ण करतात. दूरस्थ कार्यावर थेट परिणाम करणारी किमती देणे: डेटा संरक्षण इमॅपएक्शन (DPIS) (DPIS) संचालन करणे, दूरस्थ कार्यपद्धती प्रशासन (जैसे की, दूरस्थ कामगार, दूरस्थ कामगारांचे निरीक्षण); कार्यरती, कार्यरतर्ग (ROA), सर्व दूरस्थ निर्देशन आणि कार्यपद्धती निर्देशन, तसेच उपयुक्त संकल्पना, तसेच संरचित संस्थान, उपयुक्त संघ, लेखनीय संरचना, आणि प्रवेश निर्देशन - 32 (सुरक्षण) ह्यांच्या नियंत्रणात आहे.

क्रॉस-बर्अर माहिती स्थानांतरन कार्यरत

EEA च्या बाहेर प्रवास करताना दूरस्थ कामगार साधने किंवा माहिती माहिती नेऊन, GDPRच्या व्ही.आयर्ड डीपीसी कम्पनींना एक स्पष्ट धोरण , एक आंतरराष्ट्रीय माहिती स्थानांतरन बंद करणे किंवा मानक कंपन्यांना (एससीसीसी) बायबल नियम (बीसीसीसी) किंवा कंपनी नियम लागू करणे आवश्यक आहे. अमेरिका आधारित मेघ-आयटवेज सेवांसाठी, आयर्लंडमध्ये माहिती संरचना व्यवस्था व्यवस्था व्यवस्था आणि इ.यू.यू. यू.एस. यू. यू.

नियमित आडिट्स आणि प्रसिद्ध प्रतिसाद

आंतरीक आणि तिसरा पार्टी सुरक्षा सुरक्षा सुरक्षा सुरक्षा सुरक्षा कार्यक्रम, ज्यात ISO 27001 च्या इतर संबंधित दर्जांचे प्रमाण आहे. दुरुपयोगाची प्रक्रिया समाविष्ट आहे, 72 तासांदरम्यान DPC (वा आवश्यक असेल), माहिती विषयांशी संवाद साधणे आणि पोस्ट-इंटरेस्टॅशन्स विद्यापीठात कार्यरत असलेली एक औपचारिक प्रतिक्रिया योजना तयार करा. दूरस्थ वातावरणीय वातावरण अशी मागणी करते की कार्यक्रम कार्यक्रमाचे सदस्य जेव्हा भाग विखुरले जातात तेव्हाही प्रभावीपणे कार्य करू शकतात.

ईप्रिाइव्हिस डिग्रिफिक आणि कामकरी

आयरीश मालक दूरस्थ कामगारांच्या कार्यपद्धतीचे निरीक्षण करत आहेत (जसे की, keyst, स्क्रीन रेकॉर्डिंग, वेबकॅम निरीक्षण) यांनी ईप्रीवसी डायरेक्टर (रॉइशिंग) कायदा (संदेश) आर्ट-टॅक २०११) आणि माहिती संरक्षण नियम म्हणून आयरिश कायद्यानुसार आयरिश कायद्यानुसार आयरिश कायद्यानुसार पाळल्या पाहिजे. अशी चौकशी अत्यंत निषेध आहे आणि सहसा कमी प्रमाणितपणे साध्य करता येत नाही. कारण: कर्मचारींना, त्यांच्या हेतू, आणि हक्कांविषयी माहिती असणे आवश्यक आहे.

सुरक्षा संस्कृती निर्माण करणे: आयरीश संघटनांसाठी व्यावहारिक पुढील पाऊल

सर्वात यशस्वी डेटा सुरक्षा पद्धत एक-ऑफ प्रकल्प नाही तर सतत केलेल्या करार आहेत. येथे कार्यक्षम पावले आहेत.