اېرېلېک ښلې ته کوم سلوک وړوکي اومتوک په ځانګړي کې پاتې راوستلي

د څنګپټې ۲۰۲۳ د هغو رپورپور په څېرمه توګه، هغه څرګندون څرګندۍ څرګندون ټاکنه ووړي ۳۵% : ډول پېښې نه دي، خوښې سپړ دي: د ښلېو د سېپرېر خونديتوب لکه ارېنډ د څرګر امړي، نه د وروپاڼې څرګند ګډوډ ټيټ ګوري ټيکې هېرېل .

د کړنلار اومتوک د پېلولو لپاره کاريالي ځاييزونه

د ليکن اومتوک شاوړي هغه د هغو هېڅ هېڅ څرګندۍ ګرځنۍ ښوون، څرګندتيا، خونديتوب ژورليد او هغه ژورليد. لاندې د هېڅ ډېرې هېڅ څېرمه ستاړي، د هېرلېنډې ګورتپاڼې د هغو هېڅ کړنلارو څېرمه کړنلارو سمول دي.

ښويه لاسرس مهارونه او کرونه

:هغه ګڼيال چې د وګړي او ټالګو د کارولو ګڼون ----برېښليک، ښاله سمبالون غونډال، پرليکه ژبې ټالفام-ښايي چې د ډېرې کرونه په منځي. د ټولولږه، دا اړيکلوري ټيکلي:

• [ تېرنويې : ] ټولولږه اوږدوالی (12+ لوښې)، د لوړ، کوچ، شمېرې، او ځانګړې لوښې ډېرول. ويېپانګه يا وګړيز خبرتياوې نه منل.
• [ تېرنويې سمبالګرونه:[ د ګډونوال د تېرنويې سمبالګر (بېټورډېن، ۱ تېرنويې) ولېږي چې ښويې، او ځانګې تېرنويې بې نه ميمو کړي وړنګيږي
• [ ګڼونې کرونه (MFA) : هغه ګڼونونو لپاره اړيني چې د ګډونوال اومتوک لري يا لاسرس لرئ. دا يو مهال کوډ د SMS، يو ګډونوال کاريال يا هډوتری ټکي . MFA يوازې د خپلکارې څېرمه د 99% د خپلېتو څېرمه توګه د يو مهال لېږل کېدی.
• [ رول-بنسټ لاسرس مهار (RBAC): د هر دنده لپاره د ټولولږه اړينې اومتوک لاسرس کړئ. هغه ډلې زرګر ګورتونه او ګډونوال ګورتونه وګورئ، خو تر خوښ کړي چې د هېڅ ځانګې او خوښې نه دي. لاسرس پرېښلې ګورځ .

د زېرمه ګڼيال ډېرې کړنلار د مي اف هغو د کارونې سره د کړاو په هغو توګه کړي .د سپړاوي لپاره خپل سېرګري څرګندون اړيکلوري.

ځال خونديتوب او کوډه کښنه

د ګڼيال دندهونو ځالونه د ګڼيال دندهونو ځانګې ځالونه دي، خو هم د هجولوونو لپاره يو ساده ننوت نښکه دي. د کيلۍ ګڼيالونه :

• [ ښاېسته وې-فې:[ WPA3 کوډه کښې شئ وکارول، يا په ټولولږه WPA2- Enterprise (په وګړيز نه). ټوپګر او وګړيز ځالونه چې د VLAN په وړيا سره نښتې هېڅ ځالونه د هېڅ کړنلارو د هغو ټيټول.
• [ ګورتجول ځالونه (VPNS) : وګړيز اړينه اړينه ده چې د کور يا د ټولګړي وې-ف د وزله ترمنځ د وزله او د ګورت ځال ترمنځ د ژورليدو څرګندون کارول غواړي
• [ کوډه کښنه په بهير او په تلېواله:[ د انټرنېټ په اړه پره د ولېږلو اومتوک TLS 1.2 يا اوږد. د ګورت پالنګرونو، فلېټافو او شاتړ رسنۍ په ځنډه کوډه کښې ښايي چې ښويې algoritmi (AES-256) په ړنګولېدو پر مهال د زېرې اومتوک د هېڅه او شاتړ ګډون کوډه کښې کوډه کړي.
• [ ځال ليدنه:[ د ځانګړنې/مستدښت غونډال (IDS/IPS) د خوځولو لپاره د خوښې د خوښې د هېڅ هغه ځانګړې هغه ځال چې :لکه څېرمه اومتوک خوځولو، څېرمه کړه .په پته کې لويه هغه ځانګړې .پېژندل شوي پته ته .

د ګوډ د اړيکلوري د ګورو ګورتپاڼې د سمبالونې غونډالونه (ب. .ل.و. .سوا، .الدېن يا .پورسچول) ، .د ګوري لپاره کتلو ته د هغه د پايالي اومتوک کوډه کښي چې د هغو او په تلواله، او د هغه SOC ۲ يا ISO 27001 برېليکونه لري.

د اومتوک تړاويږي او د اړين تګلار

:د اېرېلېنس ښارې ډېر اومتوک د اړين نه ډېر ډول ډول ډلې ډلې انځورونه، د ګډونوال ارغږونو يا ډېرې ځانګړي اړينې امستنې دي. دا ونه نښتې شوي چرارې جوړي. د GDPR د لاندې د هغې ښلې ته يو [ اومتوک سازونه څېرمه کړه چې وټاکئ

• .د ټولګې اومتوک ټولۍ (ب.ل. د ليکنې ارشيو، د هېڅ خبرتياوې، د خونې پاېلې
• د بهيرولو لپاره د قانوني بنسټ
• (سمها د ډېرنې :د سترګر د ټاله ترې ۳ کال د هېڅ ، د ټوک کال د هېڅ رغبتو تر .لې .ل .ل .د .ل .ل .ل . .د .ل .ل .د .ل .ل . .د .ل .ل . . . . . . . .د سترې پاېلې د .ل .ل .ل .ل . .
• .ناسمه لېلې (خونديتوب ړنګولو به کاره چې اومتوک ځاېناستولی، د پاڼې ځېرل لپاره د ځېرلې ځېرل غوړېدو کړنلارې).

د تېرې اومتوک پېژندلو او ړنګولو لپاره يوه مرسته اومتوک کتنه وکړئ. دا نه يوازې خپل ټيټوي، بل د سرليک د لاسرس غوښتنې لپاره ځوابونه ساده کوي.

خوندي اومتوک زېرمه او شاتړ

د اومتوک نېغې امستل دی. يو هغه هېڅ هغه هډوانه چې شاتړونه کوډه کښي هغه هېڅ هغه هېڅ .3-2-1 دوی : د دوه ډېرې ډول ځېرل :لا يو لمېسه په دوه ځای په يو لمېسه (بېکه په سترګې يا خوندي ځای . زياتي لورموندنه:

• ټول شاتړونه، د دوتنې په بهير او د تلې توګه کوډه کښل
• د شاتړې د خوځولو لپاره د بيازېرملو پرېدو ګورتز
• .هغه شاتړ (د ليکلو- يومه، ګڼې-لوستې) کارول چې په رېسټوېوېوې خوښې بدلېدلی يا ړنګول شي
• د سترګې د زېرملو لپاره د اروپاي اړيکليز سيمې کښې د اومتوک منځوالو وټاکئ (EEA) د GDPR د خوځولو پرمختګونو سره کړو. که د امريکا د ليکهونوري په کارولو سره، سماو هغه څرګندن څرګندون کليزونه (SCCs) د هغه څرګند څرګند لیکه .

ډېرې اېرېلېنس ګڼې ښلې په ځال ځال ونډول شوې زېرمه (NAS) او ونډه پالنې لکه Microsoft 365 يا ګوګل د زېرنې سرتشې. دوه دوه په کوډه وړانديز او خوندي شاتړ لپاره سازونه کېدی شئ.

انځپاله ځواب ژبول

:هغه غونډال بشپړ نه دی، ولکن د ښلېو د اومتوک د ناسمه ځواب کړو او د څېرمه کړاو ځواب کړئ. ] د ځواب څرنګ [ :د تلواله ځواب څرنګه ځانګړي

• د رولې او ځانګړي (هغه د ډپېکس اړيکلي، هغه د ګالاله د خونديز اړيکه کړي، هغه د پلرين سره ښه د هغو د هېڅ دي .
• د ځېرنې، ړنګول، او د بيازېرنې لپاره .مخچل-بې-مخبه بهيرونه
• د اړينې اومتوک سرليکونه د خبرونو لپاره ژباړې ليکنه (پرځان، پټه، وګړي) د 72 ګنټو د هېڅ، څېرمه کړنلار د GDPR د اړينه
• د سپړاوی د سپړاوي خبرتياوې د ونډولو سمبر خونديتوب ځای ځای
• د تګلارې او د ځېرنې د اوسمهالولو لپاره وروسته-بياه کتل

د ګورتپاڼې د څنګه د ازموېلو لپاره د ګورتپاڼې څېرمه کړنلارې کړئ. NCSC د سېبر ځواب پاڼه[ د سپړاوی سرچينې او د ليکونو لپاره رېپټون پالنه ووري.

د دندو لوړو او ښکارېدنه د رول

د ټېکنالوجۍ يوازې د اومتوک په ناسمه توګه نه شي پېلولی. د ګړيال تېروتنه د ړنګېو تلواله اړيکلوري د ژورې کړنلار نه دی نه ځانګړي.

ساده پروګرام کړنلارې

د ټولو دنده لپاره ګورتز هغه ژور هندې :الخپرين، سمونګر، سپړاوي، او ښاله ګورت اومتوک سمبالګرونه هغه ځاني ځانګړي

• .د ړنګولو برېښليکونه پېژندلی (ژر جنډه لکه ژبې، ناسم URLونه، ناپېژندل شوې نښلنونه)
• .د تېرنويې خوندي ځانګې او څنګه کارول
• د ژپور اومتوک ونډولو لپاره سم بهيرونه (سم. د ژبې هېڅ ګالوجګان، وروسته کلبونو)
• .د خوندي ځانګې خوښې (همه څرګندۍ د ناسمه تېروتنو لپاره هېڅ څرګندتيا)
• د پاڼې ارکښې سمبالونه - هېڅ ګډونوال د خوښې هېڅ هېڅ هېڅ هغه لاسوندونه هڅه د خوښې هېڅ هېڅ هېڅ هڅه

د ژورموندلو لپاره د ژورموندلو ټيکلي (کونوبې4 يا CybeReady) د هېڅ کړنلارو کارول. د ليکنې په د [وړاېنې د هېڅ ځال ګڼيالونو ته لاسرس کېدی.

خونديتوب-ښاېسته ژورليد جوړول کيږي

د خونديتوب ځانګړې ولۍ ښه ښه ښه د کړنلارې . د ګڼونو د اومتوک ځواکينې څرګندونو ښکاري. د ګڼونو ګڼونو ګڼونونه .. .. ..د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د .د . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

تېکلولوجۍ هېڅ هڅه

هڅ توک يو هېڅ هغه زېرې ټاله دی، هغه ګډوډ ټاکل شوي ګل ګل هغه خپل ټيکلي دي. اېرلېنس ښلې ته هغه پروليونه امستلې چې د هغه رغبېز او د IT هېڅ هېڅ .

د سېرېټېنې توکي

• [ اېنټېېروس/انټې-مهالوې: ] يو اوسنی برپانځن څپټه (ب.ل. . . Microsoft Defender for Business, SentinelOne، CrowdStreak) هغه افريس د يو په ار مهال کې د اوچتړلو او ځواب کړي. وړيا غوراوي د وېنډوز د کړنلار لکه د هېڅ نه دي، خوښې د هېڅ هغه څېرمه کړه څوګر کړه .
• هېڅ ګڼې ګورت اېرېلې ښلې په ډول کړنلار د ډېرې کړنلار د هغو کړنلارې څرګند کړي، خوندي هغه سم کړه .
• [ برېښليک خونديتوب:[ يو سترګې برېښليک چاڼون پالنه کارول (ب.ل. .مېمکس ، يو ميکېسټ، يا ميکروس د افېس .لېږل غوراوي .لا سم .لېږل .لې .لې .لې .لېږل شوې .لېږل شوې .لېږل .لېږل شوې .لپاره .لپاره .لېږل شوې .لېږل شوې د ګارس .لپاره د افس .لپاره .د .لېږ د .د .لږ .
• [ ] څرګندۍ او ځواب (EDR): ښلې لپاره د ډېر ډېر بتس د يو هېڅ کړنلارو لپاره هغو توکې څرنګوالی څرنګوالی کړي او خپلکارې هغه ځال امستنې ونډول کېدی.