Các Yếu Tố An Ninh Mạng Cơ Bản Cho Doanh Nghiệp Nhỏ, Nói Một Cách Đơn Giản

Hầu hết các doanh nghiệp nhỏ không cần một trung tâm hoạt động an ninh mạng. Họ cần năm điều được thực hiện đúng cách và bằng chứng rằng họ đã làm điều đó. Đó chính là toàn bộ tiền đề đằng sau Cyber Essentials, chương trình chứng chỉ được chính phủ Anh hỗ trợ chạy thông qua IASME Consortium thay mặt NCSC. Nó rẻ, được tự đánh giá ở mức cơ bản, và nó ánh xạ trực tiếp đến các cuộc tấn công thực sự tấn công các tổ chức nhỏ: phishing, đánh cắp thông tin xác thực, phần mềm chưa được vá lỗi, và firewalls cấu hình sai.

Năm biện pháp kiểm soát, không có lời nói dài dòng

Cyber Essentials kiểm tra chính xác năm lĩnh vực kỹ thuật, và câu hỏi được xây dựng xung quanh chúng.

• Firewalls và bộ định tuyến — các thiết bị ranh giới phải thay đổi mật khẩu mặc định và tắt các dịch vụ không cần thiết.
• Cấu hình an toàn — không có tài khoản admin mặc định nào còn hoạt động, không có phần mềm không sử dụng nào nằm trên các máy, và các tính năng tự chạy bị vô hiệu hóa nơi chúng sẽ cho phép phần mềm độc hại thực thi mà không cần bấm chuột.
• Kiểm soát truy cập người dùng — các tài khoản nên theo nguyên tắc ít nhất đặc quyền, quyền admin được tách biệt từ các tài khoản hàng ngày, và có một quy trình để xóa quyền truy cập khi ai đó rời đi.
• Bảo vệ phần mềm độc hại — mọi thiết bị cần phần mềm chống phần mềm độc hại, danh sách cho phép ứng dụng, hoặc hộp cát, được áp dụng nhất quán, không chỉ trên các máy mà ai đó nhớ đặt lên.
• Quản lý cập nhật bảo mật — các bản vá cho các lỗ hổng cao hoặc nghiêm trọng cần được triển khai trong vòng 14 ngày kể từ khi phát hành, trên các hệ điều hành, trình duyệt, và bất kỳ ứng dụng được cài đặt nào mà doanh nghiệp sử dụng.

Cửa sổ vá lỗi 14 ngày đó là cái gây nhầm lẫn nhất cho mọi người. Nó không phải là