Essentials Siber untuk Bisnis Kecil, Tanpa Ribet

Sebagian besar bisnis kecil tidak membutuhkan pusat operasi keamanan. Mereka membutuhkan lima hal yang dikerjakan dengan benar dan bukti bahwa mereka melakukannya. Itulah seluruh premis di balik Cyber Essentials, skema sertifikasi yang didukung pemerintah UK dan dijalankan melalui IASME Consortium atas nama NCSC. Harganya murah, dinilai sendiri di tingkat dasar, dan pemetaannya langsung ke serangan yang benar-benar mengenai organisasi kecil: phishing, pencurian kredensial, perangkat lunak yang tidak dipatch, dan firewall yang salah konfigurasi.

Lima kontrol, langsung ke poinnya

Cyber Essentials memeriksa tepat lima area teknis, dan kuesioner dibangun di sekitarnya.

• Firewall dan router — perangkat batas harus mengubah kata sandi default dan menutup layanan yang tidak perlu.
• Konfigurasi aman — tidak ada akun admin default yang masih aktif, tidak ada perangkat lunak yang tidak digunakan di mesin, dan fitur auto-run dinonaktifkan di tempat yang memungkinkan malware untuk dijalankan tanpa klik.
• Kontrol akses pengguna — akun harus mengikuti least privilege, hak admin terpisah dari akun sehari-hari, dan ada proses untuk menghapus akses ketika seseorang pergi.
• Perlindungan malware — setiap perangkat memerlukan perangkat lunak anti-malware, application allow-listing, atau sandboxing, diterapkan secara konsisten, bukan hanya pada mesin yang diingat seseorang untuk atur.
• Manajemen pembaruan keamanan — patch untuk kerentanan tinggi atau kritis harus diterapkan dalam 14 hari setelah rilis, di seluruh sistem operasi, browser, dan aplikasi yang dipasang yang digunakan bisnis.

Jendela patching 14 hari itulah yang paling sering membuat orang tergelincir. Itu bukan