Digital Life - Τεύχος 149
Το πρώτο free press περιοδικό για την τεχνολογία στην καθημερινή ζωή.
Το πρώτο free press περιοδικό για την τεχνολογία στην καθημερινή ζωή.
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Καθορίστε<br />
τις πολιτικές<br />
ασφαλείας:<br />
ασφάλεια και<br />
καλή ηγεσία πάνε χέριχέρι.<br />
Βεβαιωθείτε ότι οι<br />
υπάλληλοί σας γνωρίζουν<br />
γιατί το θέμα της ασφάλειας<br />
είναι σημαντικό, γιατί<br />
μόνο το εξουσιοδοτημένο<br />
προσωπικό μπορεί να μπει στο<br />
γραφείο ή γιατί δεν πρέπει να<br />
χρησιμοποιούν προσωπικούς<br />
φορητούς υπολογιστές ή<br />
άλλες συσκευές για να έχουν<br />
πρόσβαση στα επαγγελματικά<br />
δεδομένα. Εάν εργάζονται εξ<br />
αποστάσεως, εξηγήστε γιατί<br />
πρέπει να είναι προσεκτικοί<br />
όταν συνδέονται σε δημόσια<br />
Wi-Fi hotspots.<br />
Ρυθμίστε τα στοιχεία ελέγχου:<br />
για να διασφαλιστεί ότι<br />
εφαρμόζονται οι πολιτικές που<br />
έχουν συμφωνηθεί, είναι σημαντικό<br />
να τεθούν σε εφαρμογή έλεγχοι<br />
IT. Ένα θεμελιώδες βήμα είναι να ορίσετε ένα<br />
μοναδικό όνομα χρήστη και κωδικό πρόσβασης<br />
ή φράση πρόσβασης για κάθε εργαζόμενο για<br />
την πρόσβαση στο φορητό του υπολογιστή και<br />
στο εσωτερικό δίκτυο της εταιρείας. Καθορίστε<br />
το πρωτόκολλο που πρέπει να ακολουθούν οι<br />
εργαζόμενοι σε περίπτωση που αντιμετωπίσουν<br />
οποιοδήποτε ζήτημα ή περιστατικό ασφαλείας. Θα<br />
πρέπει επίσης να χρησιμοποιήσετε λογισμικό για<br />
την προστασία των εργαζομένων από κακόβουλο<br />
λογισμικό. Τέλος, εξετάστε το ενδεχόμενο<br />
να χρησιμοποιήσετε κρυπτογράφηση για να<br />
αποτρέψετε την πρόσβαση και την ανάγνωση<br />
δεδομένων από έναν εισβολέα και έλεγχο<br />
ταυτότητας δύο παραγόντων για να προσφέρετε<br />
ένα επιπλέον επίπεδο πάνω<br />
από τον κωδικό πρόσβασης.<br />
Δοκιμάστε τις πολιτικές ασφαλείας:<br />
με τα προηγούμενα μέτρα, η εταιρεία<br />
σας επωφελείται ήδη από ένα ορισμένο<br />
επίπεδο προστασίας. Πρέπει όμως να<br />
βεβαιωθείτε ότι όλα τα βήματα έχουν<br />
υιοθετηθεί σωστά και ότι προσφέρουν ομαλή<br />
αντίδραση σε περίπτωση επίθεσης. Λάβετε<br />
υπόψη ότι πρέπει να βεβαιωθείτε ότι οι υπάλληλοι<br />
χρησιμοποιούν ισχυρούς και μοναδικούς<br />
κωδικούς πρόσβασης.<br />
Συνεχίστε τις δοκιμές: αφού<br />
ολοκληρώσετε τα προηγούμενα βήματα,<br />
παραμείνετε σε εγρήγορση. Πρέπει<br />
να επαναξιολογείτε τις διαδικασίες<br />
τουλάχιστον μία φορά το χρόνο ή πιο<br />
συχνά σε περιόδους κρίσης. Βεβαιωθείτε ότι οι<br />
υπάλληλοί σας συμμορφώνονται με τις οδηγίες<br />
σας, ότι όλο το λογισμικό σας είναι ενημερωμένο<br />
για να παραμείνετε ασφαλείς από γνωστές<br />
ευπάθειες και ότι απενεργοποιείτε ή αφαιρείτε τους<br />
λογαριασμούς και την πρόσβαση των υπαλλήλων<br />
που έχουν αποχωρήσει από την εταιρεία.<br />
Εκπαιδεύστε:<br />
η αύξηση της<br />
ευαισθητοποίησης των<br />
εργαζομένων στον θέμα<br />
της κυβερνοασφάλειας<br />
είναι μια προσπάθεια που διαρκεί<br />
σε βάθος χρόνου. Ακόμη και οι<br />
καλά ενημερωμένοι εργαζόμενοι<br />
μπορεί να πέσουν θύματα απλών<br />
μηνυμάτων ηλεκτρονικού<br />
"ψαρέματος". Μια αποτελεσματική<br />
στρατηγική ασφάλειας εξαρτάται<br />
από την ενημέρωση και την<br />
εκπαίδευση των εργαζομένων.<br />
55
Change language