साइट आइकन हेलबाइट्स

तपाईंको व्यवसायलाई साइबर आक्रमणबाट जोगाउने ५ तरिकाहरू

गाढा वेब अनुगमन

AWS मा Ubuntu 20.04 मा Firezone GUI सँग WireGuard® तैनात गर्नुहोस्

तपाईंले आफ्नो व्यवसायलाई सबैभन्दा सामान्यबाट कसरी जोगाउन सक्नुहुन्छ भनेर जान्नको लागि पढ्नुहोस् साइबर आक्रमण। कभर गरिएका 5 विषयहरू बुझ्न सजिलो छ, र कार्यान्वयन गर्न लागत-प्रभावी छ।

1. तपाइँको डाटा ब्याकअप

तपाईंको महत्त्वपूर्ण डाटाको नियमित ब्याकअप लिनुहोस्, र परीक्षण तिनीहरू पुनर्स्थापित गर्न सकिन्छ।

यसले चोरी, आगो, अन्य भौतिक क्षति, वा ransomware बाट कुनै पनि डाटा हराउने असुविधा कम गर्नेछ।

ब्याकअप गर्न आवश्यक पर्ने कुराहरू पहिचान गर्नुहोस्। सामान्यतया यसले कागजातहरू, फोटोहरू, इमेलहरू, सम्पर्कहरू, र पात्रोहरू समावेश गर्दछ, केही सामान्य फोल्डरहरूमा राखिन्छ। ब्याकअपलाई तपाईंको दैनिक व्यवसायको अंश बनाउनुहोस्।

सुनिश्चित गर्नुहोस् कि तपाईंको ब्याकअप भएको यन्त्र स्थायी रूपमा जडान भएको छैन मूल प्रतिलिपि भएको यन्त्रमा, न त भौतिक रूपमा न स्थानीय नेटवर्कमा।

उत्कृष्ट परिणामहरूको लागि, क्लाउडमा ब्याकअप गर्ने विचार गर्नुहोस्। यसको मतलब तपाईंको डाटा छुट्टै स्थानमा भण्डारण गरिएको छ (तपाईंको कार्यालय/यन्त्रहरूबाट टाढा), र तपाईं यसलाई जुनसुकै ठाउँबाट पनि छिटो पहुँच गर्न सक्षम हुनुहुनेछ। हाम्रो उत्पादन सूची जाँच गर्नुहोस् उद्यम-तयार क्लाउड ब्याकअप सर्भरहरूको लागि।

2. आफ्नो मोबाइल उपकरणहरू सुरक्षित राख्नुहोस्

स्मार्टफोन र ट्याब्लेटहरू, जुन अफिस र घरको सुरक्षा बाहिर प्रयोग गरिन्छ, डेस्कटप उपकरणहरू भन्दा पनि बढी सुरक्षा चाहिन्छ।

PIN/पासवर्ड सुरक्षा/फिंगरप्रिन्ट पहिचान अन गर्नुहोस् मोबाइल उपकरणहरूको लागि।

यन्त्रहरू कन्फिगर गर्नुहोस् ताकि तिनीहरू हराएको वा चोरी हुँदा हुन सक्छ ट्र्याक गरिएको, टाढाबाट वाइप गरिएको, वा टाढाबाट लक गरिएको।

राख्नुहोस् उपकरणहरू र सबै स्थापित एपहरू अप टु डेट, प्रयोग गरेर'स्वत: अपडेट' विकल्प उपलब्ध भएमा।

संवेदनशील डाटा पठाउँदा, सार्वजनिक Wi-Fi हटस्पटहरूमा जडान नगर्नुहोस् - 3G वा 4G जडानहरू प्रयोग गर्नुहोस् (टेथरिङ र वायरलेस डोङ्गलहरू सहित) वा VPN प्रयोग गर्नुहोस्। हाम्रो उत्पादन सूची जाँच गर्नुहोस् उद्यम-तयार क्लाउड VPN सर्भरहरूको लागि।

3. मालवेयर क्षति रोक्नुहोस्

तपाईंले केही सरल र कम लागत प्रविधिहरू अपनाएर 'मालवेयर' (भाइरसहरू सहित खराब सफ्टवेयर) बाट हुने क्षतिबाट आफ्नो संस्थालाई जोगाउन सक्नुहुन्छ।

एन्टिभाइरस प्रयोग गर्नुहोस् सबै कम्प्युटर र ल्यापटपहरूमा सफ्टवेयर। अनुमोदित सफ्टवेयर मात्र स्थापना गर्नुहोस् ट्याब्लेट र स्मार्टफोनहरूमा, र प्रयोगकर्ताहरूलाई अज्ञात स्रोतहरूबाट तेस्रो पक्षीय एपहरू डाउनलोड गर्नबाट रोक्नुहोस्।

सबै सफ्टवेयर र फर्मवेयर प्याच गर्नुहोस् निर्माताहरू र विक्रेताहरू द्वारा प्रदान गरिएको नवीनतम सफ्टवेयर अद्यावधिकहरू तुरुन्तै लागू गरेर। प्रयोग गर्नुहोस्'स्वत: अपडेट' विकल्प जहाँ उपलब्ध छ।

हटाउन सकिने मिडियामा पहुँच नियन्त्रण गर्नुहोस् जस्तै SD कार्ड र USB स्टिकहरू। असक्षम पोर्टहरू विचार गर्नुहोस्, वा स्वीकृत मिडियामा पहुँच सीमित गर्नुहोस्। कर्मचारीहरूलाई इमेल वा क्लाउड भण्डारण मार्फत फाइलहरू स्थानान्तरण गर्न प्रोत्साहन दिनुहोस्।

आफ्नो फायरवाल खोल्नुहोस् (अधिकांश संग समावेश अपरेटिङ सिस्टमतपाईंको नेटवर्क र इन्टरनेट बीचको बफर जोन सिर्जना गर्न। हाम्रो उत्पादन सूची जाँच गर्नुहोस् उद्यम-तयार क्लाउड फायरवाल सर्भरहरूको लागि।

४. फिसिङ आक्रमणहरूबाट बच्नुहोस्

फिसिङ आक्रमणहरूमा, स्क्यामरहरूले बैंक विवरणहरू, वा दुर्भावनापूर्ण वेबसाइटहरूमा लिङ्कहरू समावेश गरी संवेदनशील जानकारीको लागि सोध्ने नक्कली इमेलहरू पठाउँछन्।

95% डाटा उल्लङ्घन फिसिङ आक्रमणहरूबाट सुरु भयो, औसत कर्मचारीले प्रति हप्ता 4.8 फिसिङ इमेलहरू प्राप्त गर्दछ, र औसत फिसिङ आक्रमणले तपाईंको व्यवसायलाई $1.6 मिलियन अमेरिकी डलर खर्च गर्न सक्छ।

कर्मचारी सुनिश्चित गर्नुहोस् वेब ब्राउज नगर्नुहोस् वा इमेलहरू जाँच गर्नुहोस् खाताबाट प्रशासक विशेषाधिकारहरू। यसले सफल फिसिङ आक्रमणहरूको प्रभावलाई कम गर्नेछ।

मालवेयरको लागि स्क्यान गर्नुहोस् पासवर्डहरू परिवर्तन गर्नुहोस् सकेसम्म चाँडो यदि तपाईंलाई सफल आक्रमण भएको शंका छ। यदि कर्मचारी फिसिङ आक्रमणको सिकार भएमा सजाय नगर्नुहोस्। यसले कर्मचारीहरूबाट भविष्यको रिपोर्टिङलाई निरुत्साहित गर्नेछ।

यसको सट्टा, तपाइँको सुरक्षा कर्मचारी आचरण गर्नुहोस् साप्ताहिक, मासिक, वा त्रैमासिक फिसिङ परीक्षण प्रयोगकर्ता फोकस गर्न सुरक्षा जागरूकता तपाईंको संगठनमा सबैभन्दा कमजोर व्यक्तिहरूमा प्रशिक्षण प्रयासहरू।

फिसिङका स्पष्ट संकेतहरू जाँच गर्नुहोस्, जस्तै खराब हिज्जे र व्याकरण, or कम गुणस्तर संस्करणहरू चिन्न सकिने लोगोहरूको। के प्रेषकको इमेल ठेगाना वैध देखिन्छ, वा तपाईंले चिन्ने कसैको नक्कल गर्न खोज्दै हुनुहुन्छ? हाम्रो उत्पादन सूची जाँच गर्नुहोस् प्रयोगकर्ता सुरक्षा जागरूकता प्रशिक्षणको लागि उद्यम-तयार फिसिङ सर्भरहरूको लागि।

5. आफ्नो डाटा सुरक्षित गर्न पासवर्ड प्रयोग गर्नुहोस्

पासवर्डहरू - सही रूपमा कार्यान्वयन गर्दा - अनधिकृत व्यक्तिहरूलाई तपाइँको यन्त्रहरू र डेटा पहुँच गर्नबाट रोक्नको लागि एक निःशुल्क, सजिलो र प्रभावकारी तरिका हो।

सबै ल्यापटप र डेस्कटपहरू सुनिश्चित गर्नुहोस् एन्क्रिप्शन उत्पादनहरू प्रयोग गर्नुहोस् जुन बुट गर्न पासवर्ड चाहिन्छ। स्विच अन गर्नुहोस् पासवर्ड/पिन सुरक्षा or फिंगरप्रिन्ट पहिचान मोबाइल उपकरणहरूको लागि।

बहु कारक प्रमाणीकरण (MFA) प्रयोग गर्नुहोस् बैंकिङ र इमेल जस्ता महत्त्वपूर्ण वेबसाइटहरूको लागि, यदि तपाईंलाई विकल्प दिइएको छ।

अनुमानित पासवर्डहरू प्रयोग नगर्नुहोस् जस्तै परिवार र घरपालुवा जनावरको नाम। अपराधीहरूले अनुमान लगाउन सक्ने सबैभन्दा सामान्य पासवर्डहरू नदिनुहोस् (जस्तै passw0rd)।

यदि तपाइँ तपाइँको पासवर्ड बिर्सनुभयो वा अरू कसैलाई थाहा छ जस्तो लाग्छ, तुरुन्त आफ्नो IT विभागलाई भन्नुहोस्।

निर्माताहरूको पूर्वनिर्धारित पासवर्डहरू परिवर्तन गर्नुहोस् ती उपकरणहरू कर्मचारीहरूलाई वितरण गर्नु अघि जारी गरिन्छ।

सुरक्षित भण्डारण प्रदान गर्नुहोस् त्यसैले कर्मचारीहरूले पासवर्ड लेख्न सक्छन् र तिनीहरूलाई आफ्नो यन्त्रबाट अलग राख्न सक्छन्। सुनिश्चित गर्नुहोस् कि कर्मचारीहरूले आफ्नै पासवर्डहरू सजिलै रिसेट गर्न सक्छन्।

पासवर्ड प्रबन्धक प्रयोग गर्ने विचार गर्नुहोस्। यदि तपाइँ एउटा प्रयोग गर्नुहुन्छ भने, तपाइँका सबै अन्य पासवर्डहरूमा पहुँच प्रदान गर्ने 'मास्टर' पासवर्ड बलियो छ भनी सुनिश्चित गर्नुहोस्। हाम्रो उत्पादन सूची जाँच गर्नुहोस् उद्यम-तयार क्लाउड पासवर्ड प्रबन्धक सर्भरहरूको लागि।

Ubuntu 18.04 मा GoPhish फिसिङ प्लेटफर्म AWS मा तैनात गर्नुहोस्

मोबाइल संस्करण बन्द गर्नुहोस्