Cyber Essentials pentru Micile Afaceri, Expus Clar

Majoritatea micilor afaceri nu au nevoie de un centru de operații de securitate. Au nevoie de cinci lucruri făcute bine și dovada că le-au făcut. Acesta este întregul premise din spatele Cyber Essentials, schema de certificare susținută de guvernul UK, gestionată prin IASME Consortium în numele NCSC. E ieftină, se autoevaluează la nivel de bază și se mapează direct pe atacurile care lovesc cu adevărat organizațiile mici: phishing, furt de credențiale, software neactualizat și firewall-uri configurate greșit.

Cinci controale, fără umplutură

Cyber Essentials verifică exact cinci zone tehnice, iar chestionarul este construit în jurul lor.

• Firewall-uri și routere — dispozitivele de graniță trebuie să aibă parolele implicite schimbate și serviciile inutile închise.
• Configurare sigură — niciun cont admin implicit lăsat activ, niciun software nefolosit pe mașini și funcții de auto-run dezactivate acolo unde ar permite malware-ului să se execute fără un clic.
• Control al accesului utilizatorilor — conturile trebuie să urmeze principiul celui mai mic privilegiu, drepturile admin sunt separate de conturile zilnice și există un proces pentru eliminarea accesului când cineva pleacă.
• Protecție împotriva malware — fiecare dispozitiv are nevoie de software anti-malware, allow-listing de aplicații sau sandboxing, aplicat în mod consistent, nu doar pe mașinile pe care cineva a ținut minte să le configureze.
• Gestionarea actualizărilor de securitate — patch-uri pentru vulnerabilități ridicate sau critice trebuie să meargă în decurs de 14 zile de la lansare, în sistemele de operare, browsere și orice aplicații instalate pe care le folosește afacerea.

Acea fereastră de 14 zile pentru patch-uri este cea care deranjează oamenii cel mai mult. Nu e