Zbudowanie firmy kosztowało Cię wiele wysiłku. Nie pozwól, aby zagrożenia bezpieczeństwa wpłynęły na Twój sukces. Podejmij te środki bezpieczeństwa, aby chronić dane swojej firmy.
Jeśli masz bardzo małą firmę (1–20 użytkowników) lub małą firmę (21–100 użytkowników), prawdopodobnie nie masz dedykowanego administratora IT, więc lista będzie krótka.
Ochrona kont
|
|
Używanie unikalnych haseł Dobre hasło to pierwsza linia obrony, która chroni konta użytkowników i administratorów. Unikalne hasła nie są łatwe do odgadnięcia. Możesz na przykład wymyślić długie zdanie i użyć pierwszej litery każdego słowa, aby utworzyć hasło. Zniechęcaj też do używania tego samego hasła na różnych kontach, takich jak poczta e-mail i bankowość internetowa. |
|
|
Wymagaj od administratorów i najważniejszych użytkowników uwierzytelniania swojej tożsamości Jeśli ktoś ukradnie Twoje hasło, weryfikacja dwuetapowa uniemożliwi tej osobie dostęp do Twojego konta. Weryfikacja dwuetapowa wymaga od użytkowników zweryfikowania tożsamości za pomocą czegoś, co znają (np. hasła), oraz czegoś, co mają (np. klucza fizycznego lub kodu dostępu). Zalecamy, aby z weryfikacji dwuetapowej korzystali wszyscy pracownicy Twojej firmy, ale w szczególności administratorzy i użytkownicy pracujący z poufnymi danymi, takimi jak dane finansowe czy informacje o pracownikach. Dla administratorów i najważniejszych użytkowników korzystanie z weryfikacji dwuetapowej powinno być obowiązkowe. Ochrona firmy dzięki weryfikacji dwuetapowej | Wdrażanie weryfikacji dwuetapowej |
|
|
Administratorzy powinni dodać do swoich kont informacje umożliwiające odzyskanie dostępu Jeśli administrator zapomni hasła do swojego konta, może kliknąć link Potrzebujesz pomocy? na stronie logowania, a otrzyma od Google nowe hasło telefonicznie, e-mailem lub SMS-em. Wymaga to jednak wcześniejszego dodania do konta pomocniczego numeru telefonu i adresu e-mail. |
|
|
Wygeneruj kody zapasowe z wyprzedzeniem Jeśli w Twojej firmie jest wymuszane stosowanie weryfikacji dwuetapowej, a użytkownik lub administrator utraci dostęp do wybranej metody weryfikacji, nie będzie mógł zalogować się na swoje konto. Na przykład użytkownik może zgubić klucz bezpieczeństwa lub telefon, na który zwykle otrzymuje kody weryfikacyjne. W takim przypadku może on użyć kodu zapasowego do weryfikacji dwuetapowej. Administratorzy i użytkownicy korzystający z weryfikacji dwuetapowej powinni wygenerować oraz wydrukować kody zapasowe i przechowywać je w bezpiecznym miejscu. |
|
|
Tworzenie dodatkowego konta superadministratora Każda firma powinna mieć więcej niż jedno konto superadministratora, z których każde musi należeć do innej osoby. Jeśli jedno z takich kont zostanie przejęte lub dostęp do niego będzie niemożliwy, inny superadministrator może wykonywać ważne czynności w czasie, gdy pierwsze konto jest odzyskiwane. Aby utworzyć takie konto, przypisz rolę superadministratora innemu użytkownikowi. |
|
|
Przechowywanie informacji potrzebnych do zresetowania hasła superadministratora Jeśli superadministrator nie może zresetować hasła przy użyciu opcji odzyskiwania przez e-mail lub telefon, a inny superadministrator nie może zresetować hasła, może skontaktować się z zespołem pomocy Google. Aby zweryfikować tożsamość superadministratora, Google zadaje pytania o informacje związane z kontem organizacji. Administrator musi też zweryfikować własność rekordów DNS domeny. Informacje o koncie i dane logowania DNS należy przechowywać w bezpiecznym miejscu na wypadek, gdyby były potrzebne. |
|
|
Superadministratorzy nie powinni pozostawać zalogowani na konto Superadministratorzy mogą zarządzać każdym aspektem konta Twojej firmy i mają dostęp do wszystkich danych firmy i pracowników. Pozostawanie zalogowanym na konto superadministratora, gdy nie wykonujesz określonych zadań administracyjnych, zwiększa ryzyko potencjalnych szkodliwych działań. Superadministratorzy powinni logować się na swoje konta tylko w celu wykonania odpowiedniej czynności, po czym powinni się wylogować. Do wykonywania codziennych zadań administracyjnych używaj konta z ograniczonymi rolami administratora. Gotowe role administratora | Sprawdzone metody zabezpieczania kont administratorów |
|
|
Włączanie automatycznych aktualizacji aplikacji i przeglądarek internetowych Aby mieć dostęp do najnowszych aktualizacji zabezpieczeń, włącz automatyczne aktualizowanie aplikacji i przeglądarek internetowych na urządzeniach użytkowników. Jeśli używają oni Chrome, możesz skonfigurować automatyczną aktualizację dla całej organizacji. Zasady automatycznych aktualizacji (Chrome) |
Jeśli korzystasz z Gmaila, Kalendarza, Dysku i Dokumentów
|
|
Włączanie ulepszonego skanowania wiadomości przed dostarczeniem Wyłudzanie informacji to szkodliwa praktyka polegająca na wysyłaniu e-maili, które mają na celu nakłonienie użytkowników do ujawnienia informacji poufnych, takich jak hasła, numery rachunków bankowych lub inne informacje umożliwiające identyfikację. Google skanuje wiadomości przychodzące, aby zapewnić ochronę przed phishingiem. Gdy Gmail wykryje e-maila, który może być próbą wyłudzenia informacji, może wyświetlić ostrzeżenie lub przenieść tę wiadomość do folderu ze spamem. Ulepszone skanowanie wiadomości przed dostarczeniem umożliwia Gmailowi przechwytywanie e-maili, które wcześniej nie zostałyby zidentyfikowane jako phishing. Zapobieganie wyłudzaniu informacji za pomocą skanowania wiadomości przed dostarczeniem |
 |
Włączanie dodatkowego sprawdzania szkodliwych plików i linków w Gmailu Google skanuje wiadomości przychodzące, aby zapewnić ochronę przed złośliwym oprogramowaniem, takim jak wirusy komputerowe. Włącz dodatkowe kontrole bezpieczeństwa dotyczące załączników, linków i obrazów zewnętrznych, aby ułatwić przechwytywanie e-maili, które wcześniej nie zostałyby zidentyfikowane jako złośliwe. Zaawansowana ochrona przed phishingiem i złośliwym oprogramowaniem |
|
|
Upewnij się, że odbiorcy nie oznaczają Twoich e-maili jako spamu Spam to niechciane, masowo przesyłane e-maile. Zazwyczaj jest on używany przez nieuczciwych reklamodawców, ponieważ nie wiąże się z żadnymi kosztami operacyjnymi poza kosztami zarządzania listami adresowymi. SPF (Sender Policy Framework) to metoda zabezpieczania poczty e-mail, która pozwala autoryzować e-maile wysyłane przez użytkowników z Twojej firmy. Rekord SPF identyfikuje serwery poczty uprawnione do wysyłania poczty e-mail w imieniu danej domeny. Jeśli nie skonfigurujesz SPF w swojej domenie, wiadomości mogą być odrzucane lub oznaczane jako spam. |
|
|
Ograniczanie udostępniania kalendarza osobom spoza firmy Kalendarze użytkowników mogą zawierać informacje poufne. Należy ograniczyć sposób udostępniania kalendarzy użytkownikom zewnętrznym. Zezwól na udostępnianie tylko informacji o stanie Wolny/Zajęty. |
|
|
Określ, kto może zobaczyć nowo utworzone pliki |
|
|
Ostrzeganie użytkowników o udostępnianiu plików osobom spoza firmy Jeśli pozwolisz użytkownikom udostępniać pliki użytkownikom zewnętrznym, włącz wyświetlanie ostrzeżeń o takiej próbie. Ostrzeżenie prosi o potwierdzenie chęci udostępnienia pliku osobie spoza firmy. Blokowanie użytkownikom w organizacji możliwości udostępniania plików komukolwiek |
Czy Twoja firma ma specjalne wymagania dotyczące bezpieczeństwa?
Twoja firma może zatrudniać mniej niż 10 osób, ale mieć wymagania dotyczące bezpieczeństwa informacji na poziomie znacznie większej firmy.
Na przykład małe firmy inwestycyjne i zajmujące się planowaniem finansowym oraz wszystkie firmy, które pracują z danymi dotyczącymi zdrowia, mogą podlegać specjalnym wymaganiom prawnym, dotyczącym prywatności i bezpieczeństwa. Takie firmy mogą mieć dedykowanych administratorów IT, którzy zajmują się tymi dodatkowymi wymaganiami.
Jeśli tak jest w przypadku Twojej firmy, postępuj zgodnie ze sprawdzonymi metodami opisanymi w artykule Lista kontrolna zabezpieczeń dla średnich i dużych firm (ponad 100 użytkowników).