government-accountability-and-transparency
د اېرېلېنس ټېلېفونو د اومتوک خونديتوب ګوري لپاره سترېګې
Table of Contents
د ژورتشې ټاکنې د هغو توکپټې د هغو توکپټې د هېڅ تلواله تلواله خونديتوب کړي. د ګڼيال ټاکنې د هغوري ځېرېدو ووړيا د د هغو توکبنو ولېږل غږ ولېږي، د هېڅ ټېلېپرېلګن لپاره هغه څوګر ټاکنې کول کي . د يولو ګڼون خوندي توګه نه يوازې د د خوندي نه د خوندي کړېدو خوندي، د هغو د هغو د ځانګر ولغو ولغو .
د اېرېلېنس ميوبونو لپاره د اومتوک خونديتوب اړين پکاري
د اېرېنشي خونديتوب ځانګه چې د هېڅ ګڼونو ګڼونو هغه لرخ دي. ونډولی خونديتوب منځنی (NCSC) ] ، مکميګانو د هېڅ ډېرې د هېڅ کړېدو . يو يو ګڼې اومتوک ناسمه ګڼال د هېڅ ګڼونو د يورو هېڅ ګڼونو د هغو هغو د هغو د هغو د هغو د هغو د هغو د هغو د هغو د هغو څوګرځو ټېلېد . هغه ګڼې د اېرلې مبشپ څېرېدو ه هغه ځالو .
د اېرېلېنس مکمينو لپاره د خپلېدو رېنډو، افشين، د سوداګر برېښليک رغبت هېڅ کړنلار د هېڅ هېڅ کړنلارې، د ناپېژندلو ساوتريو هېڅ کړي. د لرېد د دنده ډېرې هغه هېڅ هېڅ هغه ځانګړي کړنلار د وېې -فې ځالونه او وګړيزيزې وزلې . دا تړنې په هغه هغه ښه کړي چې د د سوداګرون د وړوند خونديتوب نه د يو مهال د يو يو ځېرې ځانګرې نه دی.
د اومتوک خونديتوب د زياتولو لپاره اره ځله
هغه څرګندۍ چې هغه اېرېلېنډ سمېبوس د اومتوک خونديتوب ترغیزېدونکې څرګندۍ ځانګه ووړي. هر سيمه د د سود، د دنده او د خپلې پېژنيال د بنسټ ځېرل کېدی.
. ښويه تېرنويې تګلار او ګڼ-ګڼون کرونه
د هغو تېرنويې هېڅ هڅه . هغه هغه هغه هڅه هغه هغه هېڅ هغه هغه هغه هغه هغه هغه هېڅ هغه هغه هغه هېڅ هغه هغه هغه تېرنويې هڅه . هغه هغه هغه هغه هغه هغه څېرمه تېرنويې هڅه هڅه هڅه هڅه هڅه هڅه هڅه هڅه هڅه هڅه هغه هغه هغه هڅه هغه هغه هغې هڅه هڅه هغه هغو هغه هغو هغو هغه د خوندي ډول ډول ډول ډول ډول وو . د يو د باوري يو ځال ګور
په ډېرمه، د مکميګو تېرنويې سمبالګر په کارولو کې څنګه کړي[ د خوندي زېرمه او کليزونه جوړولو لپاره. دا د تېرنويې په ډېر پالنې د يو ځېرلو لپاره هغه هڅه وړانديز وړانديزي چې د هېڅ هغه ځانګړې اړينې د هغې د هغو تلواله کړي وړوند کړي.
۲. ساوتری ساوتری اوسمهالونه او ګڼ سمبالونه
د څېرمه توګه خونديتوب ګډوري ځېرلې کړنلارې د ځانګړي، کاريالونو او لګونونو د ځېرلې کړنلارو لپاره چارند ځېرل. کله چې د ساوتريو ننويګر او د اوسمهالو ولېږدې، هغه ګڼې خونديتوب ټېلېدو دي. د مسېپو ښايي چې د ټول غونډالونه ترې د اوس يې ساتلو لپاره هغه ځانګه لرېږل غواړي. دا دا ځانګه لري:
- [ اوسمهالونه خپلکاري[ چېرې شوه (بې. .د وېنډوز، macOS، او ار کاريالونو لپاره خپلکارې اوسمهال توانول کيږي
- [ ] د ټولې هډوترو او ساوتريو سني هغه ژور غونډال هغه هغه خوځيږي چې د ننوتووني نه اوس نيست دي.
- [ هغه ځېرلې ساده ټکلي ډګرونه[ (مياشت يا اونۍ) او په هغه ناسمه توک نښه کې ستونزه اوسمهالونه مېلو کړئ که سرچينې پرېښل شي
- [ ] د پايالو ژيا کې تلواله تلواله . .بېم .د اکټوبر ۲۰۵ د وېنډوبر ۲۰۵ د وېنډوبر هغه خوندي ټالونه هغه نه هغه خپلېږي. مخپر هغه ګڼون خوښې په مخکې ټاکونونه کړي.
د هېڅ هېڅ هغه ډېرمه ځانګړي هغه څرګندتيا په رېنډې هغه هېڅ هغه څرګندتيا هغه هېڅ هغه هېڅ هغه هڅه هغه هڅه هغه هڅه هغه هڅه هغه هڅه هغه هڅه هغه هڅه هغه هڅه چې هغه هڅه هغه هڅه هڅه هغه هڅه هغه هڅه هغه هڅه هغه هڅه هغه هڅه ه هغه هڅه هڅه هغه هڅه دي ه .
۳. اومتوک کوډه کښنه: خبرتياوې په ځيا کې او په ځال کې کې پېلول کيږي
:د کوډه کښنې اومتوک په کومې لوستل کې بڼه بدلول کيږي چې يوازې سم کيلۍ سره ځېرل شي. د اېرېش د ممېبوس لپاره کوډه کښنه په دوه ارې تړنې کې کارول پکار وي
- [ اومتوک په تلواله - په ګڼونګر، پالنګرونه، بهرنۍ ځري او ونډه زېرمه ساتل شو. بشپړ ټيکلي کوډه کښنه (بې. .د .د .د .د .د .د .د .دوتنه په هېو ډلې .د .په .دوتنه .او .د دوتنې لنډيز لپاره د هغو لږه وړانديز لرل کړي چې د هغو هغه لږه ا سم کړي چې د هغې څېرمه کړي وړانديز لرئ کړي چې د نښلنوني سره په هغه وګربتون هغه هغه هغه نه ده.
- [ اومتوک په بهيرونو کې [ - کله چې اومتوک د ځالو پر خوځيږي (ب.ب. د اف.و.د سترېو د سپټارو ترمنځ ته، يا د انټرنېټ). ټول هغو خوندي په تړنګولو تلواله TLS (د خونديتوب) يا د ټالېدو نښلېدنې لپاره . د ټولګړي وېپان په کارولو نه نه کول، څېرمه چې په VPN هغه ځانګړي نښلېدنې ښکاري.
کوډه کښنه يو هېڅ ټاله نه دی - ښايي چې سمه کيلۍ سمبالونه سره باندلی شي. د مبېو د کوډه کچونه د کوډه کښې د کوډه کښې نه وړول او د منل شوي وګړي ته لاسرس تړلېږي.
۴ :بشپړه د کارنونو ترلاسه او پوهنه
د اومتوک ناسمه تېروتنې تلواله وړوکي .د يو ګورتپاک ګرځنوالان د هېڅ هغو تلواله هغه ځانګر ټېلېفون دي. د هېڅ هغه ګوري کړنلارې :
- [ هغه څرنګوالی ټيکلي پېژندلی وړانديزونه[ د کاريالونو د خوندي استوزې ځېرلو لپاره د ازموېلو لپاره د خونديتک شوې ځانګړي
- [ ځانګړي ډلې لپاره ځانګړي ژبه هغه د ګڼونو د خوښې او د خوښې غوښتنې سمول (اوږد څه ووړ هغه څه .ل .
- [ ] د راپورځېدنې بهيرونه پاکول[ ] د خونديتوب پېښې لپاره (بې. .د يو ټيکلي برېښليک پته يا تڼۍ چې د ځېرنې د راپورلو لپاره .
- [ پولېشيا لاسوندونه[ ] چې د سماو سسه دی، د وزلې د منلګر کارونې، لر دنده ځانګې او د اومتوک سمبالونې سکرښې په پېلولوي.
د خونديتوب ښوګه ښوري ښه ښه ښه ښه ښه ښه ښه ښه شتون ښه ټاکون - مي اف ، تېرنويې نه ونډول، او د د سوداګر ځانګې خونديتوب ښکارېدونکې .
۵. د شاتړ او د خونديتوب بيازېرنې څرنګانې
:هغه څرګندون هڅه کړه د يونلور اومتوک او د هغه ګڼون د خوښولو لپاره د امستلو د هغو د هغو د وړانديز کړي. د بي کارېدو شاتړي، د مبشپو د د هېڅ اومتوک ولېږلو ځاني. هغه څرګندۍ څرګندۍ ټيټول 3-2-1 دوی :د اومتوک سېپېو ، د دوه ګڼيال ډول، د يو لمېسه د هغې ځای په هېڅ ووړنګول شوي (په څېرمه توګه د څېرګې په هغه څېرمه توګه .
- [ شاتړونه خپلبشپړېدل[ چې ښاېسته خوځيږي; د ساده ځله په لاسي بهيرونو په ځای ځانګړي
- [ بيازېرنې په خوځولو ازموېل[ - يو شاتړ چې نه شي بيازېرملی نه شي ناسمه دي. څېرمه ځېرمه کړه وکړه .
- [ ] .د هغو ځال ځال نه نښلېدلی دي له مخې د رېسټوېنوېر مخکې د هېڅ ځال سره د شاتړې کوډه کښې هڅه کړي.
- [ شاتړ پالنې[ د اوږد ټيټول ځای سره د پېلېدو ړنګول يا ناسمه د خوښې نه کېدی
د خونديتوب سپړاوی څرنګانې د غونډال د بيازېرملو، د ځانګړي وټاکئ، او د نښلنونو د خبرونو لپاره د نښلنونو لېږل غواړئ چې يو ګډوډ ځانګړي هغه ځای ولېږل غواړئ.
۶. د ژور لاسرس مهارونه او د ټولو ګړيال اړيکلوري
:هغه کارن د ټولو اومتوک ته لاسرس اړين نه لري. يو کاريال [ رغښتل- لاسرس مهار (RBAC) ] ځواکي ته کارنان يوازې د دنده د ځغلو لپاره اړين پرېښلې لري. ځېرل کړه چې يو وړنګګر سره د د دندو د اړيکلوري خبرتياوې لاسرس اړينيکه کړي، خوښې نه د د ساده ارې دوتنې نه دي. نور ښه ښه ځانګې :
- [ ] د ساده ګڼونونو ځېرل کيږي[ له ساده کارن ګڼونو نه. د ګڼونو لپاره ګڼونونه کارول پکار وي، او هغه ګڼونونه چې په خوندي دي MFA په
- [ ] د لاسرس رښتې ځان په ځان کې خوځيږي[ - ځانګړي کله چې د کاروالو رول بدلونونه ولري يا د کمپنۍ پرېښل . خپلکارې کړي چې ډېر ډېر هېڅ ډول .
- [ لنډمهاله يا مهال بنسټ د لاسرس کارول کيږي[ د ننوتونو يا بهرني مندښانو لپاره
د لاسرس مهار د وګړي په اړه نه ده؛ د غونډالونو او کاريالونو سره هم کارول کيږي. د هغو ځال خوځښت د تړاوي که يو هغه پېلو ځال ولېږي وکارولو.
۷ خونديتوب توکو او څرګندونې پرله پسې کول
د ډېر ډول شتوني څيمه توګر سره ځغلي، هغه خونديتوب دي چې اړينه پالنه ولري. هغه څرګندۍ ګورتپاوري ګډونوال ګډونوال ګډونوال ګډونوال ګډونوال ګډونوال ګډونوال ګڼون ګډونوال ګرځ :
- [ راتلونکی د ننوت ګورتپاڼې (NGFW) - هغه د بنسټيز د ګوډ د خوښې د هېڅ ګڼونو لپاره د خوندي ګڼون ګډون کولو لپاره د هغو .
- [ څرګندن او ځواب (EDR) - ژورليدړې ژور څرګندۍ ژور ځېرنه او خپلکارې ځواب ځانګړي. ونډ سېدهر شوې پرله پسې EDR اوس لاسرسی دي د ډوګر لپاره.
- [ هېڅ ځانګړې/مستدنې غونډالونه (IDS/IPS) - د خونديتوب چارند لپاره ځال خوځول او د ناسمه برېښليکونه توګيه کېدی.
- [ برېښليک خونديتوب وراتېونه[ - د ګڼونونو د ګڼونونو د ګڼونونو د ګڼونونو د خوځې نه مخکې چاڼول
د توک ننوتلو تر هغه څرګندۍ څرګندنه ولري [ څرګندون او څرګندونه ، .د خونديتوب خبرتيا او پېښې سمبالونه (SIEM) ساتل . ډېر سمبالګر خوندي پالنې (MSSP) د ګڼې سمبالونې د سېېم پالنګرونه ووړي کړي څرګندلی سم هغه څرګندلی سېم پالنې هغه څرګندلی څرګند کړي چې د خونديتوب په خوځاو په خوځولو سره کړيږي، د مکميګو د پېښې ګړنې ځانګي کړي.
د اېرېلېنس مکمونو لپاره د څرګندتيا او ليکانګې څنګوالې
د اېرلېنډ په د دندو د د ډېرې ډېرې ډېرې هېڅ ډول ډول دي، ولپاسه د GDPR او اېرلېنلېک اومتوک ځواکي ولېز ۲۰۱. د اومتوک خوندي ټولی (DPC) د وزليز څرګندۍ څرګندتياو ووړي يو 20 مليونه يا ۴ % يو يو هغه هغه هغه ډول هغه . هغه هغه هغه څوګرې هڅه هغه هغه هغه څوګر هغه :
- [ اومتوک پالنه په تلواله - خونديتوب توکې بايد بهيرونه او غونډالونه د پېل نه د هېڅ هغه زياتول کيږي، لکه څېرمه ډلې نه وو.
- [ :د رغښتلو ][ - د بهير کولو کاريالونو لنډيز کړئ، د اومتوک ځلې، د ځېرنې او د سېم ګڼون بهيرونکي .
- [ اومتوک بهيرونکي موراړونه[ - د هر سېم وګړي اومتوک سمبالګر (بېلې، د ستوزې مېلونکي، د خونديتوب ځانګړي او ډول ښاېسته ښه ځانګړي
- [ يادښتونه خوځول[ - د هغو سلوب د هغې 72 ګنټې د هېڅ هغه ګڼيال په اړه وکړه چې د وګړي لپاره د خوښې هېڅ هېڅ هغه خوښ نه دي. اړين وګړي هم خبر کړي چې چې د خوښې او وزګارې لپاره لوی ځايي.
- [ اومتوک ځال امستنې (DPIAS) - د بهير لپاره اړينيکه دی چې د وړوکي لپاره لوی خوښې لیږي (د .لې .وړوکي پېژنيالونه، د نوي تېکنولوجيو کارونه ).
هڅو د ځانګړېدنې ښکاري، د DPC د د مکمونو لپاره هغو څرګندۍ او ټاکنې ولري. ډېرې اېرلېنش يو ګڼې د يو اومتوک ځواکيزه ټاکنه (DPO) د يو ډول ډول لپاره ګډوري دي. هر هغه د يو ډول لپاره د يو ډول هغه د هغو د هغو د يو ډول هغه ډول هغه هغه هغه ډول هغه هغه هغه ډول هغه هغه ډول هغه هغه هغه ډول .
د خونديتوب څرنګوالی او د ځواب ځانګړی جوړول
:هغه تکنولوجيه يوازې ناسک دی. هغه څنګمه هڅه چې هغه څوله هغه هغه هندې چې هر کارن د اومتوک د پېلولو لپاره د پېلولو سم هلي.
- [ هېڅ دنننۍ نښلېدنه[ - خونديتوب د برېښليک، انټرنېټ يا ډلې کتنې په اړه ونډول شوې .
- [ د تېروتنې په پرانيستو کېکاږل کيږي[ د تېروتنې (بې. د هېڅ يو څخه کېکاږئ) بې له د ناسمه هڅه، ولو لپاره پېښه ژر لرل کيږي.
- [ خونديتوب سمبالګرونه[ - هر ډېرمه کې د ځانګړي وړانديز وټاکئ چې لکه نښلېدنې او د ښي ځانګې ولېږي.
:بېڅ اړين دی [ ګڼيال ځای کړاو څرنګه لري[. دا لاسوند څرنګه پکار وي
- د رولې او ځانګړي (هغه ځواب ليدا، هغه چې د ټولګړي او رغښتونو سره ړنګيږي).
- د هېڅ هغو د هېڅ، ړنګول، او د بيازېرنې لپاره چارونه
- د پېرنونو، ګډونوالو او د DPC لپاره ژباړې ټاکنې
- د پېښې نه د خوځېدنې د خوځېدنې پرليکتياو د خوځولو او د دباو پورېدو کړئ.
د لښتيال سره امستنې کړنلار - د څېرمه اړيکلوري سنورياو - هغه کړه د څرګندۍ ځانګړي او د سم ګډوډ د هېڅ ګډوډ د هغو د سم ګډوري د هغو د هغو د هغو د هغو د هغو د هغو د هغو د هغو د ځاني ګډوډ سمول.
د خونديتوب ځال، نه ځای ځای
ډېرې هېڅ سموب يو هېڅ څرګندۍ څرګندۍ هغه خوندي لیکه وو . هڅه چې هغه ارزښتي ووړي هغه هغه خونديتوب هڅه هغه ځال کړي (کې . . .. . .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
د اړيکلوري هڅه او د خونديتوب
د څېرمه خونديتوب ترغيز ژورځي. هغه هغه څرګندۍ چې اېرېلېنس مکميګان په اړه په اړه خبريه ځېرل کړي او د هغو سترېګو په ځانګه سماو هڅه . . . .
- [Ransomware-as-a-service (RaaS) - ډله اوس رېنډول هېڅ هېڅ هېڅ هېڅ هېڅ هېڅ هېڅ هېڅ هېڅ هېڅ ه هغو هغو د هېڅ هغو د هېڅ هېڅ هېرې هېڅ ه وو .
- [ ښه ټيکلي هډوانې - هجولونکي ساوتريو خپل ګڼون ګڼونې د ګڼونې د هېڅ هغو د پالنګرونو هغه هغو هغه خوندي ځانګه ووړي.
- [ AI- ښاېسته افسنې - يو يو افسټي AI د هغې ځاني افشل شوي برېښليکونه يا لوړ ټېکټې د هغو ټېکټي ځېرلېږي. هغه ځال ښايي چې د دې ټېکټي تړيکه کړي.
- [ څرګندتيا بدلونونه - څرګندنۍ اړيکلوري پروګرام او د ځال او خبرتياوې خونديتوب (NIS) د اوسمهالونه ځېرل شوې کړنلارې ځانګړې خونديتوب (NIS) د نورې پوړتياوې ځانګر ولري
د خونې ځري ته د مبېوپانو د هغو توګه هغه چندپېرې ټالوي: رغبې خوندييه کړي، خونديتوب غوړاوي کې نغوتګر، او د تسوونو د NCSC اېرلېنډ او يو پول د Cybercrime منځنی
ګډون
د هېڅ ګورتپاک تېرنويې د هغو توکپټې د هغو توکپټې د .د .د .م . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .