Küçük İşletmeler İçin Siber Güvenlik Temelleri, Sade Bir Şekilde Açıklanmış

Çoğu küçük işletmenin bir güvenlik operasyon merkezine ihtiyacı yoktur. Beş şeyin doğru yapılmasına ve bunun kanıtlanmasına ihtiyaçları vardır. Bu, IASME Consortium tarafından NCSC adına yönetilen İngiltere devleti tarafından desteklenen sertifikasyon programı Cyber Essentials'ın tüm temeli budur. Pahalı değildir, temel seviyede kendi kendine değerlendirilir ve küçük kuruluşların gerçekten karşılaştığı saldırılara doğrudan karşılık gelir: kimlik avı, kimlik bilgisi hırsızlığı, yamlanmamış yazılım ve yanlış yapılandırılmış güvenlik duvarları.

Beş kontrol, saçmalık yok

Cyber Essentials tam olarak beş teknik alanı kontrol eder ve anket bu alanlara göre yapılandırılmıştır.

• Güvenlik duvarları ve yönlendiriciler — sınır cihazlarının varsayılan şifrelerinin değiştirilmesi ve gereksiz hizmetlerin kapatılması gerekir.
• Güvenli yapılandırma — aktif halde kalan varsayılan yönetici hesapları yok, makinelerde boş duran yazılım yok ve kötü amaçlı yazılımın bir tıklamadan yürütülmesine izin verecek otomatik çalıştırma özellikleri devre dışı bırakılmıştır.
• Kullanıcı erişim kontrolü — hesaplar en az ayrıcalık ilkesini izlemeli, yönetici hakları gündelik hesaplardan ayrı olmalı ve birisi ayrıldığında erişimi kaldırmaya yönelik bir süreç olmalıdır.
• Kötü amaçlı yazılım koruması — her cihazın kötü amaçlı yazılım karşıtı yazılım, uygulama izin listesi veya sandboxing'e ihtiyacı vardır, yalnızca kurulumu hatırladığı makinelerde değil, tutarlı bir şekilde uygulanır.
• Güvenlik güncellemesi yönetimi — yüksek veya kritik açıkları için yamalar, yayınlandıktan sonra 14 gün içinde işletmenin kullandığı işletim sistemleri, tarayıcılar ve herhangi bir kurulu uygulama arasında uygulanmalıdır.

Bu 14 günlük yama penceresinin insanları çoğu zaman takılan kısım budur. Bu değildir