עבדתם קשה כדי להקים את העסק. אל תתנו לסיכוני אבטחה לפגוע בהצלחה שלכם. כדי להגן על המידע של העסק, כדאי לנקוט את אמצעי האבטחה הבאים.
אם יש לכם עסק קטן מאוד (1-20 משתמשים) או עסק קטן (21-100 משתמשים), כנראה שאין לכם אדמין ייעודי ממחלקת IT, אז הרשימה שלנו תהיה קצרה.
הגנה על החשבונות
|
|
להשתמש בסיסמאות ייחודיות סיסמה טובה היא קו ההגנה הראשון על חשבונות של משתמשים ואדמינים. קשה לנחש סיסמאות ייחודיות. לדוגמה, אפשר לחשוב על משפט ארוך ולהשתמש באות הראשונה של כל מילה כסיסמה. כמו כן, צריך למנוע שימוש חוזר באותה הסיסמה בחשבונות שונים, כמו אימייל ובנקאות דיגיטלית. |
|
|
דרישה מאדמינים וממשתמשים חשובים לספק הוכחה נוספת לזהות שלהם אם מישהו יצליח לגנוב את הסיסמה שלכם, אימות דו-שלבי (2SV) יכול למנוע ממנו לגשת לחשבון. כדי לקבל גישה, המשתמשים צריכים לספק פרט שהם יודעים (למשל סיסמה), וגם פרט שיש להם (למשל מפתח פיזי או קוד גישה). מומלץ שכל המשתמשים בעסק ישתמשו באימות דו-שלבי, אבל חשוב במיוחד שאדמינים ומשתמשים שעובדים עם מידע רגיש כמו דוחות כספיים ופרטי עובדים ישתמשו בו. צריך לאכוף אימות דו-שלבי (2SV) לאדמינים ולמשתמשים חשובים. |
|
|
אדמינים צריכים להוסיף פרטי שחזור לחשבון שלהם אם האדמין שכח את הסיסמה, הוא יכול ללחוץ על הקישור "דרושה לך עזרה?" בדף הכניסה, ו-Google תשלח סיסמה חדשה בטלפון, בהודעת טקסט או באימייל. כדי לעשות את זה, Google צריכה מספר טלפון וכתובת אימייל לשחזור החשבון. |
|
|
קבלת קודי גיבוי מראש אם בעסק שלכם נאכף אימות דו-שלבי, ומשתמש או אדמין מאבדים את הגישה לשיטת האימות הדו-שלבי שלהם, הם לא יכולים להיכנס לחשבון שלהם. לדוגמה, משתמשים שמקבלים קודי אימות דו-שלבי בטלפון ומאבדים את הטלפון, או משתמשים שמאבדים את מפתח האבטחה שלהם. במקרה כזה, הם יכולים להשתמש בקוד גיבוי לאימות דו-שלבי. אדמינים ומשתמשים שהפעילו אימות דו-שלבי צריכים ליצור ולהדפיס קודי גיבוי ולשמור אותם במקום מאובטח. |
|
|
יצירה של חשבון סופר-אדמין נוסף לעסק צריך להיות יותר מחשבון סופר-אדמין אחד, וכל אחד מהם צריך להיות מנוהל על ידי משתמש אחר. אם חשבון סופר-אדמין ראשי אבד או נפרץ, חשבון הסופר-אדמין הנוסף יוכל לבצע משימות קריטיות בזמן השחזור של החשבון הראשי. כדי ליצור סופר-אדמין נוסף, צריך להקצות את תפקיד הסופר-אדמין למשתמש אחר. |
|
|
שמירת מידע זמין לאיפוס הסיסמה של סופר-אדמין אם סופר-אדמין לא יכול לאפס את הסיסמה שלו באמצעות אפשרויות השחזור באימייל או בטלפון, ואין סופר-אדמין אחר שיכול לאפס את הסיסמה, הוא יכול לפנות לתמיכה של Google. כדי לאמת את הזהות, Google שואלת שאלות לגבי החשבון של הארגון. האדמין צריך גם לאמת את הבעלות על ה-DNS של הדומיין. כדאי לשמור את פרטי החשבון ואת פרטי הכניסה ל-DNS במקום מאובטח למקרה שיהיה בהם צורך. |
|
|
לא כדאי שסופר-אדמינים יישארו מחוברים לחשבון שלהם סופר-אדמינים יכולים לנהל כל היבט בחשבון של החברה, ויש להם גישה לכל הנתונים של העסק והעובדים. חיבור לחשבון סופר-אדמין כשלא צריך לבצע משימות ניהוליות ספציפיות, יכול להגדיל את החשיפה לפעילות זדונית פוטנציאלית. סופר-אדמינים צריכים להיכנס לחשבון שלהם לפי הצורך כדי לבצע משימות ספציפיות ואז לצאת מהחשבון. למשימות ניהול יומיות, השתמשו בחשבון עם תפקידי אדמין מוגבלים. תפקידי אדמין מוגדרים מראש | שיטות מומלצות לשמירה על אבטחה של חשבונות אדמינים |
|
|
הפעלת עדכון אוטומטי של אפליקציות ודפדפני אינטרנט כדי לקבל את עדכוני האבטחה האחרונים, ודאו שהמשתמשים מפעילים עדכון אוטומטי לאפליקציות ולדפדפני האינטרנט שלהם. אם הם משתמשים ב-Chrome, אתם יכולים להגדיר עדכון אוטומטי לכל הארגון. כללי מדיניות לעדכון אוטומטי (Chrome) |
אם אתם משתמשים ב-Gmail, ביומן, ב-Drive וב-Docs
|
|
הפעלת סריקה משופרת של הודעות לפני שהן נשלחות פישינג הוא שיטה זדונית שבה שולחים אימייל שמנסה להטעות משתמשים כדי שיחשפו מידע רגיש, כמו סיסמאות, מספרי חשבונות או פרטים אישיים מזהים אחרים. Google סורקת את ההודעות הנכנסות כדי להגן מפני פישינג. כש-Gmail מזהה שהודעת אימייל עלולה להיות ניסיון פישינג, יכול להיות שתוצג אזהרה או שההודעה תועבר לתיקיית הספאם. סריקה מתקדמת של הודעות לפני שליחתן מאפשרת ל-Gmail לזהות הודעות אימייל שאולי לא זוהו בעבר כפישינג. |
 |
הפעלת סינון נוסף של קבצים וקישורים זדוניים ב-Gmail Google סורקת את ההודעות הנכנסות כדי להגן מפני תוכנות זדוניות, כמו וירוסים במחשב. כדי לזהות אימיילים שבעבר לא זוהו כזדוניים, אתם יכולים להפעיל בדיקות אבטחה נוספות לקבצים מצורפים, לקישורים ולתמונות חיצוניות. |
|
|
איך לוודא שנמעני האימייל לא מסמנים את האימייל שלכם כספאם ספאם באימייל הוא הודעות אימייל בכמות גדולה שנשלחות בלי אישור מצד המשתמש. בדרך כלל משתמשים בו מפרסמים חסרי מצפון, כי אין עלויות תפעול מעבר לניהול רשימות התפוצה שלהם. Sender Policy Framework (SPF) היא שיטת אבטחה לאימייל שמאשרת אימיילים לגיטימיים שנשלחים על ידי משתמשים בחברה שלכם. רשומת SPF מזהה אילו שרתי דואר מורשים לשלוח אימיילים בשם הדומיין שלכם. אם לא תגדירו SPF לדומיין שלכם, יכול להיות שחלק מההודעות יוחזרו או יסומנו כספאם. |
|
|
הגבלת שיתוף היומן עם אנשים מחוץ לחברה יומנים של משתמשים יכולים להכיל מידע רגיש. כדאי להגביל את האופן שבו המשתמשים משתפים את היומנים שלהם עם משתמשים חיצוניים. צריך להגביל את שיתוף היומן עם גורמים מחוץ לארגון להצגת סטטוס פנוי/עסוק בלבד. |
|
|
הגבלת האנשים שיכולים לראות קבצים חדשים שנוצרו |
|
|
להציג אזהרה למשתמשים כשהם משתפים קובץ עם אנשים מחוץ לחברה אם אתם מאפשרים למשתמשים לשתף קבצים עם אנשים מחוץ לארגון, חשוב לוודא שהם מקבלים אזהרה כשהם מנסים לעשות את זה. האזהרה מבקשת מהם לאשר שהם רוצים לשתף את הקובץ עם מישהו מחוץ לחברה. |
האם לעסק שלכם יש דרישות אבטחה מיוחדות?
יכול להיות שבעסק שלכם יש פחות מ-10 אנשים, אבל דרישות אבטחת המידע שלכם דומות לאלה של חברה גדולה בהרבה.
לדוגמה, עסקים קטנים בתחום ההשקעות והתכנון הפיננסי, וכל עסק שעובד עם מידע בריאותי, עשויים להיות כפופים לדרישות רגולטוריות מיוחדות בנושאי פרטיות ואבטחה. יכול להיות שבחברות האלה יש אדמינים ייעודיים ממחלקת IT שמטפלים בדרישות הנוספות האלה.
אם זה המצב בעסק שלכם, כדאי לפעול לפי השיטות המומלצות לאבטחה שמופיעות ברשימת המשימות בנושא אבטחה לעסקים בינוניים וגדולים (100 משתמשים ומעלה).