İçerik
- Yazılımınızı Güncel tutun
- Hata Yok, Stres Yok - Hayatınızı Yok Etmeden Hayat Değiştiren Yazılım Yaratma Adım Adım Kılavuzunuz
- Benzersiz / Güçlü Parolalar Kullan
- Bir Parola Yöneticisi kullanın
- Çok Faktörlü Kimlik Doğrulamayı kullanın
- Sonuç
Kaynak: Fotonovasyon / Dreamstime.com
Paket servisi:
Bu araçlar ve teknikler kuruluşunuzdaki bilgisayarları bilgisayar korsanlarından, virüslerden ve diğer tehditlerden korumanıza yardımcı olabilir.
Temmuz 2015’te, Google, daha az gelişmiş kullanıcıların aksine güvenlik uzmanlarının nasıl güvende kaldıklarına dair önemli bir bildiri yayınladı. Ortalama kullanıcılar virüsten koruma yazılımına güvenir, güçlü şifreler kullanır, yalnızca tanıdıkları web sitelerini ziyaret eder ve kişisel bilgileri paylaşmaz. Bunlar zorunlu olarak kötü uygulamalar olmamakla birlikte, temel prensipleri gerçekten anlamadan insanların bu adımları attığı bir kargo kültü gibi görünebilir.
Güvenlik uzmanları aldatıcı derecede basit görünen bir şema izlemeye meyillidirler: yazılımlarını güncel tutarlar, benzersiz şifreler kullanırlar, güçlü şifreler kullanırlar ve bir şifre yöneticisi kullanırlar. Tüm bu uygulamaların ayrı bir makinede gerçekleştirilmesi kolaydır, ancak bir işletmeye nasıl ölçeklenirsiniz?
Muhtemelen kendi bilgisayarınızı güvende tutmanın ne kadar kolay olduğunu biliyorsunuzdur. Onlarca, yüzlerce hatta binlerce bilgisayarı yönetmeye ne dersiniz? Ayrıca, güvenliği şirkete yükseltmek şaşırtıcı derecede kolaydır. Tek ihtiyacınız olan doğru araçlar.
Yazılımınızı Güncel tutun
Bilgisayar korsanlarına karşı en iyi savunma tüm yazılımlarınızı yamalı tutmaktır. Satıcılar yapmadan önce güvenlik ihlallerini keşfetmek için bilgisayar korsanları ile yapılan bir silahlanma yarışı. Bu nedenle, tüm yazılımlarınızı olabildiğince güncel tutmanız önemlidir.
Bu nedenle Windows 10'un, kullanıcıların mutlaka popüler bir karar olmadıklarından, ev sürümleri için güncelleştirmeleri yüklemelerini gerektirir. İş kullanıcıları gerçekten onları yüklemeyi durdurabilir, böylece güncellemelerin hiçbir şeyi bozmadığından emin olabilirler, ancak sonunda güncellemeleri yüklemeleri gerekir. Windows 10'daki daha hızlı güncelleme hızı, haftalık kümülatif güncelleştirmelerle yetişmek için bir girişimdir.
Linux dağıtımları çeşitli paket yöneticileri sunarken, Ubuntu iş kullanıcılarına bilgisayar filoları arasında güncellemeleri senkronize etmek için ücretli bir araç sunarken, çoğu işletme Windows çalıştıracak ve hatalar tamamen çözülene kadar yalnızca Windows 10'a yükseltmek için bekleyecekler.
Bu, yazılım güncellemelerini yönetmek için üçüncü taraf araçların kullanımını önemli kılar. Olası araçlardan biri Ninite Pro. Ninite sıradan kullanıcıların bir dizi popüler uygulamayı indirmesine, yüklemesine ve güncellemesine izin verirken, Ninite Pro işletmelerin çok sayıda bilgisayardaki güncellemeleri yönetmelerine izin verir. NASA ve Tupperware gibi büyük kuruluşlar zaten ona güveniyor.
Windows Server Update Services (WSUS), Windows güncellemelerini Windows sunucu kurulumlarından Windows masaüstlerine çıkarmanızı sağlar.
Hata Yok, Stres Yok - Hayatınızı Yok Etmeden Hayat Değiştiren Yazılım Yaratma Adım Adım Kılavuzunuz
Hiç kimse yazılım kalitesini önemsemediğinde programlama becerilerinizi geliştiremezsiniz.
Benzersiz / Güçlü Parolalar Kullan
Muhtemelen zaten her yerde aynı şifreyi kullanmamayı biliyorsunuzdur. Ancak pratikte, her yerde benzersiz ve güçlü şifreler kullanmak her zaman kolay değildir. En düşük ofis çalışanı bile, hatırlanması gereken kullanıcı adları ve şifrelerle birden fazla oturum açacaktır. Hesaplarda şifreleri yeniden kullanmak için çok cazip bir durum var. Saldırganlar bunu bilir ve bir hesaba girebilirlerse, bunun tüm organizasyonu yıkayan domino olabileceğini bilirler.
Google’ın daha önce bahsettiği araştırmaya göre, benzersiz ve güçlü şifreler kullanmak, uzmanlar ile uzman olmayan kişilerin ortak bir özelliğidir.
Çalışanlara düzenli olarak hatırlatmalar yapmak, kullanıcıların her zaman şifrelerini değiştirmelerini istemek gibi şeyler yaparak iyi şifre kullanımını teşvik edebilirsiniz.
Bu nedenle, iyi şifreler seçmek için biraz yardım almak iyi bir fikirdir.
Bir Parola Yöneticisi kullanın
Güçlü ve benzersiz şifreler kullanmak, çalışma duman dedektörleri için temel bir uygulama olarak karşımıza çıkarken, çoğu insanın sahip olduğu farklı hesapların tüm şifrelerini hatırlamak zor. İyi şifreler kullanmak hem uzman hem de uzman olmayan kullanıcıların ortak noktalarına sahipti, ancak akıllı kullanıcılar sıkıcı işlemleri ne zaman otomatikleştirebileceklerini biliyorlardı. Parola yöneticileri iyi bir örnektir.
Kullanıcıların minimum çabayla güçlü şifreleri korumalarına yardımcı olacak birkaç araç vardır. En iyi bilinen LastPass. LastPass en iyi tüketici tabanlı bir uygulama olarak bilinirken, şirket büyük organizasyonları desteklemek için tasarlanmış bir işletme sürümü sunar. LastPass gerçekten rastgele şifreler oluşturmaya çalışır, ancak kullanıcıların yalnızca bir girişi hatırlamaları gerekir. LastPass bu yılın başlarında çok iyi bir şekilde duyurulmuş olsa da, güçlü şifreleme kullanıyor. Parolalar yalnızca yerel makinede şifresi çözülür, bu nedenle şifre kasasına erişebilmek bir saldırgan için neredeyse işe yaramaz.
Çok Faktörlü Kimlik Doğrulamayı kullanın
Çok faktörlü kimlik doğrulama, bir oturum açma yanlış ellere geçerse saldırganın yapabileceği hasarı sınırlamanın bir yoludur. Kullanıcıların erişim kazanmak için bir şifre gibi bir şifre girmelerini gerektirir. En bilinen kullanım, kullanıcıların bir PIN'i girmelerini ve aynı zamanda alışveriş yapmak için bir kartı kaydırmasını gerektiren bir banka kartıdır.
Çok faktörlü kimlik doğrulama teorisi, her iki kullanıcının da istediği bir şeyi gerektirmesidir. kullanıcının yanında bir şey var bilir. Google, Gmail hesaplarını ve LastPass dahil olmak üzere diğer birçok uygulamayı güvence altına almak için kullanılabilecek çok faktörlü bir kimlik doğrulama hizmeti sunar.
Sonuç
Organizasyonlara karşı çok fazla tehdit olsa da, doğru araçlarla onları güvende tutmak şaşırtıcı derecede kolaydır.