Содержание
- Держите ваше программное обеспечение обновленным
- Нет ошибок, нет стресса - ваше пошаговое руководство по созданию изменяющего жизнь программного обеспечения без разрушения вашей жизни
- Используйте уникальные / надежные пароли
- Используйте менеджер паролей
- Использовать многофакторную аутентификацию
- Заключение
Источник: Фотоинновация / Dreamstime.com
вынос:
Эти инструменты и методы могут помочь вам защитить компьютеры в вашей организации от хакеров, вирусов и других угроз.
В июле 2015 года Google выпустила важный документ о том, как эксперты по безопасности остаются в безопасности, в отличие от менее опытных пользователей. Обычные пользователи полагаются на антивирусное программное обеспечение, используют надежные пароли, посещают только те сайты, которые им известны, и не передают личную информацию. Хотя это не обязательно плохие практики, они могут немного походить на культ груза, когда люди предпринимают эти шаги, не понимая основополагающих принципов.
Эксперты по безопасности склонны следовать схеме, которая выглядит обманчиво простой: они постоянно обновляют свое программное обеспечение, используют уникальные пароли, используют надежные пароли и используют менеджер паролей. Все эти практики легко выполнить на отдельной машине, но как вы масштабируете себя до предприятия?
Вы, наверное, знаете, как легко защитить свой компьютер. Как насчет управления десятками, сотнями и даже тысячами компьютеров? Также удивительно легко повысить безопасность предприятия. Все, что вам нужно, это правильные инструменты.
Держите ваше программное обеспечение обновленным
Лучшая защита от хакеров - это исправление всего вашего программного обеспечения. Хакерам предстоит гонка вооружений, чтобы обнаружить бреши в системе безопасности раньше, чем продавцы. Вот почему важно поддерживать все программное обеспечение в актуальном состоянии, насколько это возможно.
Вот почему Windows 10 требует, чтобы пользователи фактически устанавливали обновления для домашних версий, что не всегда было популярным решением. Бизнес-пользователи могут отложить их фактическую установку, поэтому они могут быть уверены, что обновления ничего не нарушают, но в конечном итоге им придется установить обновления. Более быстрый темп обновления в Windows 10 - это попытка идти в ногу с еженедельными накопительными обновлениями.
В то время как дистрибутивы Linux предлагают различные менеджеры пакетов, а Ubuntu предлагает бизнес-пользователям платный инструмент для синхронизации обновлений на всех парках компьютеров, большинство компаний будут использовать Windows и будут ждать обновления до Windows 10, пока ошибки не будут полностью устранены.
Это делает важным использование сторонних инструментов для управления обновлениями программного обеспечения. Одним из возможных инструментов является Ninite Pro. В то время как Ninite позволяет обычным пользователям загружать, устанавливать и обновлять ряд популярных приложений, Ninite Pro позволяет компаниям управлять обновлениями на большом количестве компьютеров. Крупные организации, такие как NASA и Tupperware, уже полагаются на это.
Службы Windows Server Update Services (WSUS) позволяют развертывать обновления Windows с установок Windows Server на рабочие столы Windows.
Нет ошибок, нет стресса - ваше пошаговое руководство по созданию изменяющего жизнь программного обеспечения без разрушения вашей жизни
Вы не можете улучшить свои навыки программирования, когда никто не заботится о качестве программного обеспечения.
Используйте уникальные / надежные пароли
Вы, наверное, уже знаете, не использовать один и тот же пароль везде. Но на практике не всегда легко использовать уникальные и надежные пароли везде. Даже самый дешевый офисный работник будет иметь несколько логинов с именами пользователей и паролями для запоминания. Существует много соблазнов повторно использовать пароли в разных учетных записях. Злоумышленники знают это, и если они могут взломать одну учетную запись, они знают, что это может быть домино, которое разрушит всю организацию.
Согласно исследованию Google, которое цитировалось ранее, использование уникальных и надежных паролей - это то, что объединяет экспертов и неэкспертов.
Вы можете поощрять правильное использование паролей, выполняя такие вещи, как периодические напоминания сотрудникам, вплоть до того, что пользователи должны будут менять свои пароли время от времени.
Вот почему это хорошая идея, чтобы иметь небольшую помощь в выборе хороших паролей, что приводит к ...
Используйте менеджер паролей
Хотя использование надежных и уникальных паролей стоит на одном месте с работающими детекторами дыма как важной практикой, трудно запомнить все пароли для разных учетных записей, которые есть у большинства людей. Использование надежных паролей было чем-то общим для опытных и неопытных пользователей, но умные пользователи знают, когда они могут автоматизировать утомительные процессы. Менеджеры паролей являются хорошим примером.
Было несколько инструментов, помогающих пользователям сохранять надежные пароли с минимальными усилиями. Наиболее известным является LastPass. Хотя LastPass наиболее известен как потребительское приложение, компания предлагает версию для предприятий, предназначенную для поддержки крупных организаций. LastPass пытается создать действительно случайные пароли, в то время как пользователям нужно запомнить только один логин. Несмотря на то, что в прошлом году LastPass получил широкую огласку, он использует надежное шифрование. Пароли дешифруются только на локальном компьютере, поэтому доступ к хранилищу паролей для злоумышленника практически бесполезен.
Использовать многофакторную аутентификацию
Многофакторная аутентификация является одним из способов ограничения ущерба, который может нанести злоумышленник, если логин попадет в чужие руки. Это требует, чтобы пользователи вводили что-то вроде кода, а также пароль, чтобы получить доступ. Наиболее знакомое использование - дебетовая карта, которая требует, чтобы пользователи вводили ПИН-код, а также проводили карту для совершения покупок.
Теория многофакторной аутентификации заключается в том, что она требует от пользователя чего-то имеет, а также что-то пользователь знает. Google предлагает услугу многофакторной аутентификации, которую можно использовать для защиты учетных записей Gmail, а также любого количества других приложений, включая LastPass.
Заключение
Несмотря на то, что существует множество угроз против организаций, с правильными инструментами обеспечить их безопасность на удивление легко.