ในเมื่อคุณได้ทุ่มเทอย่างหนักกับการสร้างธุรกิจแล้ว อย่าปล่อยให้ความเสี่ยงด้านความปลอดภัยส่งผลต่อ ความสำเร็จของคุณ โปรดใช้มาตรการด้านการรักษาความปลอดภัยต่อไปนี้เพื่อช่วยปกป้องข้อมูลธุรกิจของคุณ
หากคุณมีธุรกิจขนาดเล็กมาก (ผู้ใช้ 1-20 ราย) หรือธุรกิจขนาดเล็ก (ผู้ใช้ 21-100 ราย) คุณอาจไม่มีผู้ดูแลระบบไอทีโดยเฉพาะ ดังนั้นเราจะทำให้รายการนี้สั้นลง
ปกป้องบัญชีของคุณ
|
|
ใช้รหัสผ่านที่ไม่ซ้ำกัน รหัสผ่านที่ดีคือการป้องกันชั้นแรกที่จะปกป้องบัญชีผู้ใช้และผู้ดูแลระบบ ควรเป็นรหัสผ่านที่มีเอกลักษณ์ คาดเดาได้ยาก ตัวอย่างเช่น ลองนึกประโยคยาวๆ ขึ้นมาประโยคหนึ่งแล้วใช้ตัวอักษรตัวแรกของแต่ละคำในประโยคนั้นรวมกันเป็นรหัสผ่าน เราไม่แนะนำให้ใช้รหัสผ่านเดียวกันกับบัญชีอื่น เช่น อีเมลและบัญชีธนาคารออนไลน์ |
|
|
กำหนดให้ผู้ดูแลระบบและผู้ใช้หลักแสดงหลักฐานเพิ่มเติมเพื่อยืนยันตัวตน หากมีผู้ขโมยรหัสผ่านของคุณ การยืนยันแบบ 2 ขั้นตอน (2SV) จะป้องกันไม่ให้มีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การยืนยันแบบ 2 ขั้นตอน (2SV) กำหนดให้ผู้ใช้ยืนยันตัวตนด้วยข้อมูลที่ตนเองทราบ (เช่น รหัสผ่าน) รวมถึงสิ่งที่มี (เช่น อุปกรณ์ที่ใช้เป็นคีย์หรือรหัสการเข้าถึง) เพื่อให้เข้าถึงบัญชีได้ เราขอแนะนำให้ทุกคนในธุรกิจของคุณใช้ 2SV ซึ่งเป็นวิธีที่สำคัญอย่างยิ่งสำหรับผู้ดูแลระบบและผู้ใช้ที่ทำงานกับข้อมูลที่ละเอียดอ่อน เช่น บันทึกทางการเงินและข้อมูลพนักงาน คุณควรบังคับใช้การยืนยันแบบ 2 ขั้นตอนกับผู้ดูแลระบบและผู้ใช้หลัก ปกป้องธุรกิจของคุณด้วยการยืนยันแบบ 2 ขั้นตอน | ใช้งานการยืนยันแบบ 2 ขั้นตอน |
|
|
ผู้ดูแลระบบควรเพิ่มข้อมูลการกู้คืนลงในบัญชี ผู้ดูแลระบบสามารถคลิกลิงก์ "หากต้องการความช่วยเหลือ" ในหน้าลงชื่อเข้าใช้เพื่อให้ Google ส่งรหัสผ่านใหม่ให้ทางโทรศัพท์ ข้อความ หรืออีเมลได้หากตนเองลืมรหัสผ่าน Google จึงจำเป็นต้องมีหมายเลขโทรศัพท์และอีเมลผู้ดูแลระบบของบัญชีนี้ |
|
|
รับรหัสสำรองล่วงหน้า หากธุรกิจของคุณบังคับใช้การยืนยันแบบ 2 ขั้นตอน และผู้ใช้หรือผู้ดูแลระบบสูญเสียสิทธิ์เข้าถึงวิธีการยืนยันแบบ 2 ขั้นตอน บุคคลดังกล่าวจะลงชื่อเข้าใช้บัญชีไม่ได้ ตัวอย่างเช่น ผู้ใช้ที่เลือกรับรหัสการยืนยันแบบ 2 ขั้นตอนทางโทรศัพท์แต่ทำโทรศัพท์หาย หรือผู้ใช้ที่ทำคีย์ความปลอดภัยหาย ในกรณีนี้ ผู้ใช้จะใช้รหัสสำรองสำหรับการยืนยันแบบ 2 ขั้นตอนแทนได้ ผู้ดูแลระบบและผู้ใช้ที่เปิดใช้งานการยืนยันแบบ 2 ขั้นตอนควรสร้างและพิมพ์รหัสสำรองเก็บไว้ในที่ที่ปลอดภัย |
|
|
สร้างบัญชีผู้ดูแลระบบขั้นสูงเพิ่มเติม ธุรกิจควรมีบัญชีผู้ดูแลระบบขั้นสูงมากกว่าหนึ่งบัญชี ซึ่งแต่ละบัญชีจะได้รับการจัดการจากบุคคลที่ไม่ใช่คนเดียวกัน หากบัญชีผู้ดูแลระบบขั้นสูงหลักสูญหายหรือถูกบุกรุก ผู้ดูแลระบบขั้นสูงสำรองอีกคนหนึ่งจะทำงานสำคัญแทนได้ในระหว่างที่กู้คืนบัญชีหลัก คุณสร้างผู้ดูแลระบบระดับสูงเพิ่มได้โดยกำหนดบทบาทผู้ดูแลระบบขั้นสูงให้กับผู้ใช้ที่ต้องการ |
|
|
เก็บข้อมูลบัญชีไว้ให้พร้อมสำหรับการรีเซ็ตรหัสผ่านของผู้ดูแลระบบขั้นสูง หากผู้ดูแลระบบขั้นสูงรีเซ็ตรหัสผ่านโดยใช้อีเมลหรือตัวเลือกการกู้คืนทางโทรศัพท์ไม่ได้ และไม่มีผู้ดูแลระบบขั้นสูงคนอื่นที่รีเซ็ตรหัสผ่านได้ ผู้ดูแลระบบขั้นสูงสามารถติดต่อทีมสนับสนุนของ Google Google จะถามคำถามเกี่ยวกับบัญชีขององค์กรเพื่อยืนยันตัวตน นอกจากนี้ผู้ดูแลระบบยังต้องยืนยันการเป็นเจ้าของ DNS ของโดเมนด้วย คุณควรเก็บข้อมูลบัญชีและข้อมูลเข้าสู่ระบบ DNS ไว้ในที่ที่ปลอดภัยในกรณีที่จำเป็นต้องใช้ |
|
|
ผู้ดูแลระบบขั้นสูงไม่ควรลงชื่อเข้าใช้บัญชีของตนเองค้างไว้ ผู้ดูแลระบบขั้นสูงสามารถจัดการการทำงานในด้านต่างๆ ของบัญชีบริษัท และเข้าถึงข้อมูลทั้งหมดของธุรกิจและพนักงานได้ การลงชื่อเข้าใช้บัญชีผู้ดูแลระบบขั้นสูงค้างไว้เมื่อไม่ได้ดำเนินงานด้านการดูแลระบบที่เฉพาะเจาะจงอาจเป็นการเพิ่มความเสี่ยงที่จะเกิดกิจกรรมที่อาจเป็นอันตราย ผู้ดูแลระบบขั้นสูงควรลงชื่อเข้าใช้เมื่อจำเป็นต้องทำงานบางอย่าง จากนั้นให้ออกจากระบบ สำหรับงานด้านการดูแลระบบประจำวัน ให้ใช้บัญชีที่มีบทบาทผู้ดูแลระบบแบบจำกัด บทบาทของผู้ดูแลระบบที่กำหนดไว้ล่วงหน้า | แนวทางปฏิบัติแนะนำด้านความปลอดภัยสำหรับบัญชีผู้ดูแลระบบ |
|
|
เปิดใช้การอัปเดตอัตโนมัติสำหรับแอปและอินเทอร์เน็ตเบราว์เซอร์ หากต้องการรับการอัปเดตความปลอดภัยล่าสุด ให้ตรวจสอบว่าผู้ใช้ของคุณเปิดใช้การอัปเดตอัตโนมัติสำหรับเบราว์เซอร์อินเทอร์เน็ตไว้ หากผู้ใช้ใช้ Chrome คุณจะกำหนดค่าการอัปเดตอัตโนมัติสำหรับทั้งองค์กรได้ นโยบายการอัปเดตอัตโนมัติ (Chrome) |
หากคุณใช้ Gmail, ปฏิทิน, ไดรฟ์, เอกสาร
|
|
เปิดใช้การสแกนข้อความก่อนส่งแบบพิเศษ ฟิชชิงคือการส่งอีเมลที่เป็นอันตรายซึ่งพยายามหลอกให้ผู้ใช้เปิดเผยข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน หมายเลขบัญชี หรือข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ Google จะสแกนข้อความขาเข้าเพื่อช่วยป้องกันฟิชชิง เมื่อ Gmail พบอีเมลที่อาจเป็นการพยายามฟิชชิง ระบบอาจแสดงคำเตือนหรือย้ายอีเมลนั้นไปไว้ที่โฟลเดอร์จดหมายขยะ การสแกนข้อความแบบพิเศษก่อนนำส่งจะช่วยให้ Gmail ตรวจจับอีเมลที่ก่อนหน้านี้อาจตรวจไม่พบว่าเป็นฟิชชิงได้ |
 |
เปิดการคัดกรองไฟล์และลิงก์ที่เป็นอันตรายเพิ่มเติมสำหรับ Gmail Google จะสแกนข้อความขาเข้าเพื่อป้องกันโปรแกรมที่เป็นอันตราย เช่น ไวรัสคอมพิวเตอร์ เปิดการตรวจสอบด้านความปลอดภัยเพิ่มเติมสำหรับไฟล์แนบ ลิงก์ และภาพจากภายนอกเพื่อช่วยตรวจจับอีเมลที่ก่อนหน้านี้อาจไม่พบว่าเป็นอันตราย |
|
|
ตรวจสอบว่าผู้รับอีเมลไม่ได้ทำเครื่องหมายอีเมลของคุณว่าเป็นจดหมายขยะ อีเมลสแปมคือข้อความอีเมลจำนวนมากที่ไม่พึงประสงค์ โดยทั่วไปแล้ว ผู้ลงโฆษณาที่ไม่มีความซื่อสัตย์มักจะใช้วิธีนี้เนื่องจากไม่มีต้นทุนการดำเนินงานนอกเหนือจากการจัดการรายชื่ออีเมล Sender Policy Framework (SPF) เป็นวิธีรักษาความปลอดภัยอีเมลที่จะอนุญาตเฉพาะอีเมลที่ส่งจากผู้ใช้ในบริษัทเท่านั้น โดยระเบียน SPF จะระบุเซิร์ฟเวอร์อีเมลที่ได้รับอนุญาตให้ส่งอีเมลในนามของโดเมนได้ หากไม่ได้ตั้งค่า SPF สำหรับโดเมนไว้ อาจมีข้อความที่ถูกตีกลับหรือทำเครื่องหมายว่าเป็นจดหมายขยะได้ |
|
|
จำกัดการแชร์ปฏิทินกับบุคคลภายนอกบริษัท ปฏิทินของผู้ใช้อาจมีข้อมูลที่ละเอียดอ่อน คุณจึงควรจำกัดการแชร์ปฏิทินของผู้ใช้กับบุคคลภายนอก โดยจำกัดการแชร์ปฏิทินกับบุคคลภายนอกให้แสดงเฉพาะข้อมูลว่าง/ไม่ว่างเท่านั้น |
|
|
จำกัดว่าใครจะเห็นไฟล์ที่สร้างใหม่บ้าง |
|
|
เตือนผู้ใช้เมื่อแชร์ไฟล์กับบุคคลภายนอกบริษัท หากคุณอนุญาตให้ผู้ใช้แชร์ไฟล์กับบุคคลภายนอก โปรดตรวจสอบว่าผู้ใช้ได้รับคำเตือนเมื่อดำเนินการดังกล่าว คำเตือนจะแจ้งให้ผู้ใช้ยืนยันว่าต้องการแชร์ไฟล์กับบุคคลภายนอกบริษัท |
ธุรกิจของคุณมีข้อกำหนดด้านความปลอดภัยพิเศษไหม
ธุรกิจของคุณอาจมีพนักงานไม่ถึง 10 คน แต่มีข้อกำหนดด้านความปลอดภัยของข้อมูล ของบริษัทขนาดใหญ่กว่ามาก
ตัวอย่างเช่น ธุรกิจขนาดเล็กด้านการลงทุนและการวางแผนทางการเงิน รวมถึงธุรกิจที่เกี่ยวข้องกับข้อมูลด้านสุขภาพอาจมีข้อกำหนดด้านกฎระเบียบ ความเป็นส่วนตัว และความปลอดภัยที่เฉพาะเจาะจง บริษัทเหล่านี้อาจมีผู้ดูแลระบบไอทีโดยเฉพาะที่ดูแลข้อกำหนดเพิ่มเติมเหล่านี้
หากธุรกิจของคุณมีลักษณะดังกล่าว ให้ทำตามแนวทางปฏิบัติแนะนำด้านความปลอดภัยในรายการตรวจสอบด้านความปลอดภัยสำหรับธุรกิจขนาดกลางและขนาดใหญ่ (ผู้ใช้มากกว่า 100 ราย)