ດັ່ງນັ້ນ, ຄໍາຖາມທີ່ທ່ານຕ້ອງຖາມຕົວທ່ານເອງແມ່ນ: ຂ້ອຍຈະປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນຂອງບໍລິສັດຂອງຂ້ອຍໄດ້ແນວໃດ? ຂ້າງລຸ່ມນີ້, ທ່ານຈະພົບເຫັນ 12 ສິ່ງທີ່ທ່ານສາມາດເຮັດເພື່ອເຮັດໃຫ້ບໍລິສັດຂອງທ່ານປອດໄພໃນປັດຈຸບັນແລະໃນອະນາຄົດ:
1. ສ້າງວິທີການທີ່ມີຄວາມສ່ຽງຕໍ່ຄວາມປອດໄພ
ວິທີການທີ່ດີທີ່ສຸດແມ່ນວິທີການທີ່ຖືກຕ້ອງ, ແລະວິສະວະກໍາຍ້ອນກັບອີງໃສ່ຄວາມສ່ຽງອາດຈະເປັນໄປໄດ້. ຫລາຍບໍລິສັດເອົາໃຈໃສ່ຫຼາຍກ່ຽວກັບການປະຕິບັດຕາມ (ການກວດສອບຫ້ອງ), ແລະພວກເຂົາບໍ່ຮູ້ວ່າພວກເຂົາກໍາລັງຮັກສາຂໍ້ມູນຂອງເຂົາເຈົ້າໂດຍບໍ່ໄດ້ຮັບການປ້ອງກັນ. ແທນທີ່ຈະ, ມັນດີທີ່ສຸດທີ່ຈະເຮັດການປະເມີນຄວາມສ່ຽງ. ທ່ານສາມາດກໍານົດຊັບສິນຂອງທ່ານ, ເບິ່ງການຮັກສາຄວາມປອດໄພໃນປະຈຸບັນຂອງທ່ານແລະຫຼັງຈາກນັ້ນທ່ານຈະຮູ້ເຖິງໄພຂົ່ມຂູ່ຂອງທ່ານ.
2. ສ້າງນະໂຍບາຍຄວາມປອດໄພອິນເຕີເນັດ
ການສ້າງນະໂຍບາຍການຮັກສາຄວາມປອດໄພທາງອິນເຕີເນັດລາຍລັກອັກສອນເປັນສິ່ງສໍາຄັນເພາະມັນເປັນຄູ່ມືສໍາລັບການປະຕິບັດທີ່ດີທີ່ສຸດ. ແນ່ນອນ, ມັນຍັງຮັບປະກັນວ່າທຸກຄົນຢູ່ໃນບໍລິສັດຂອງທ່ານແມ່ນຢູ່ໃນຫນ້າດຽວກັນ. ນະໂຍບາຍຄວາມປອດໄພຂອງບໍລິສັດທີ່ດີແມ່ນດີ, ແຕ່ທ່ານອາດຈະຕ້ອງການໃຫ້ແຕ່ລະພະແນກສ້າງຕົນເອງໂດຍອີງຕາມຄວາມຕ້ອງການຂອງແຕ່ລະຄົນ.
3. ຮັກສາຊອບແວທັງຫມົດ
ທ່ານຍັງຕ້ອງການໃຫ້ແນ່ໃຈວ່າຊອບແວຂອງທ່ານທັງຫມົດຖືກປັບປຸງສະເຫມີ. malware ໃຫມ່ແມ່ນອອກມາຕະຫຼອດເວລາ, ແລະການປັບປຸງການຊ່ວຍເຫຼືອເພື່ອປົກປ້ອງເຄືອຂ່າຍແລະເຄື່ອງຂອງທ່ານ.
4. Backup ຂໍ້ມູນທັງຫມົດຂອງທ່ານ
ແນ່ນອນ, ທ່ານຍັງຕ້ອງການໃຫ້ແນ່ໃຈວ່າທ່ານກໍາລັງສໍາຮອງຂໍ້ມູນຂອງທ່ານທັງຫມົດ. ເຖິງແມ່ນວ່ານີ້ແມ່ນມາດຕະການຄວາມປອດໄພຂັ້ນພື້ນຖານ, ມັນເປັນສິ່ງສໍາຄັນຫຼາຍ. ຫຼາຍ ransomware ໄດ້ຖືກອອກແບບມາເພື່ອເອົາຂໍ້ມູນຂອງເຈົ້າ hostage, ແລະຕາມທີ່ທ່ານສາມາດຈິນຕະນາການ, ທີ່ອາດຈະເປັນອັນຕະລາຍຕໍ່ບໍລິສັດ.
5. ໃຫ້ການເຂົ້າເຖິງຜູ້ທີ່ຕ້ອງການເທົ່ານັ້ນ
ບໍລິສັດຈໍານວນຫຼາຍ, ໂດຍສະເພາະທຸລະກິດຂະຫນາດນ້ອຍ, ມັກຈະໃຫ້ພະນັກງານທັງຫມົດເຂົ້າເຖິງທຸກສິ່ງທຸກຢ່າງ.
ນີ້, ຢ່າງໃດກໍຕາມ, ອາດຈະເປັນຄວາມຜິດພາດທີ່ໃຫຍ່ຫຼວງ. ປະຊາຊົນຫຼາຍຄົນທີ່ເຈົ້າມັກຢູ່ໃນເຄືອຂ່າຍຂອງທ່ານ, ອັດຕາຂື້ນເລື້ອຍໆແມ່ນວ່າບາງສິ່ງບາງຢ່າງຈະໄປຜິດພາດ. ດັ່ງນັ້ນ, ມັນດີທີ່ສຸດທີ່ຈະໃຫ້ຜູ້ຄົນເຂົ້າເຖິງພຽງແຕ່ຕ້ອງການເຮັດວຽກຂອງພວກເຂົາເທົ່ານັ້ນ.
6. ສະເຫມີຕ້ອງການການຢືນຢັນສອງປັດໃຈ
ຫນຶ່ງໃນວິທີທີ່ດີທີ່ສຸດເພື່ອປົກປ້ອງບັນຊີຂອງພະນັກງານຂອງທ່ານແມ່ນການໃຊ້ການກວດສອບສອງປັດໄຈ. ກັບນີ້, ເພື່ອເຂົ້າໄປໃນບັນຊີ, ພະນັກງານຂອງທ່ານບໍ່ພຽງແຕ່ໃສ່ລະຫັດຜ່ານແລະຊື່ຜູ້ໃຊ້, ແຕ່ພວກເຂົາຍັງມີຄໍາແນະນໍາຂັ້ນພື້ນຖານເຊັ່ນລະຫັດທີ່ຖືກສົ່ງກັບໂທລະສັບມືຖືຂອງພວກເຂົາ.
7. ຮັກສາລະຫັດຜ່ານປອດໄພ
ເວົ້າການລະຫັດຜ່ານ, ທ່ານຍັງຕ້ອງການໃຫ້ແນ່ໃຈວ່າທ່ານກໍາລັງຮັກສາລະຫັດລັບຂອງບໍລິສັດຂອງທ່ານຢ່າງປອດໄພ, ແລະທ່ານຄວນຈະແນະນໍາໃຫ້ພະນັກງານຂອງທ່ານເຊັ່ນດຽວກັນ. ລະຫັດຜ່ານທີ່ປອດໄພຫຼາຍທີ່ສຸດແມ່ນບັນດາຕົວອັກສອນທີ່ມີຕົວອັກສອນ, ຕົວເລກແລະສັນຍາລັກທີ່ສູງແລະນ້ອຍ, ແລະພິຈາລະນາຜູ້ຈັດການລະຫັດຜ່ານ.
8. ປ່ຽນທຸກລະຫັດຜ່ານລະຫັດຜ່ານ
ຈຸດອື່ນທີ່ຕ້ອງເຮັດດ້ວຍລະຫັດຜ່ານແມ່ນກ່ຽວຂ້ອງກັບອຸປະກອນທີ່ເປັນສ່ວນຫນຶ່ງຂອງ Internet of Things, ຫຼື IoT. ເຫຼົ່ານີ້ປະກອບມີອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບອິນເຕີເນັດຈາກເຄື່ອງພິມແລະໂທລະສັບຂອງທ່ານກັບໄຟຂອງທ່ານແລະແມ່ນແລ້ວ, ເຖິງແມ່ນວ່າບາງຄັ້ງລົດຂອງທ່ານ. ທັງຫມົດຂອງລາຍການເຫຼົ່ານີ້ມີລະຫັດຜ່ານແບບບໍ່ຖືກຕ້ອງ.
ເຮັດການຄົ້ນຄວ້າຂອງທ່ານແລະວິທີການປ່ຽນແປງມັນເພື່ອໃຫ້ຂໍ້ມູນຂອງທ່ານປອດໄພ.
9. ເບິ່ງພະນັກງານທີ່ມີການເຂົ້າເຖິງຫຼາຍທີ່ສຸດ
ພວກເຮົາໄດ້ເວົ້າເຖິງແລ້ວກ່ຽວກັບການຈໍາກັດການເຂົ້າເຖິງໃນເວລາທີ່ພະນັກງານບໍ່ຕ້ອງການ, ແຕ່ວ່າທ່ານຍັງຕ້ອງການໃຫ້ສະມາຊິກພະນັກງານເຂົ້າເຖິງທີ່ສຸດ. ເຫຼົ່ານີ້ມັກຈະເປັນກຸ່ມອັນຕະລາຍທີ່ສຸດເມື່ອກ່ຽວຂ້ອງກັບການລະເມີດຂໍ້ມູນ. ເປັນຫຍັງ? ສ່ວນຫຼາຍແມ່ນຄວາມຜິດພາດຂອງມະນຸດ, ແຕ່ວ່າຍັງມີ wolves ເຫຼົ່ານີ້ຢູ່ໃນເຄື່ອງນຸ່ງຫົ່ມແກະທີ່ບໍ່ຕ້ອງການຫຍັງຫຼາຍກວ່າທີ່ຈະເຂົ້າເຖິງເຄືອຂ່າຍຂອງທ່ານ.
10. ຮູ້ວ່າໃຜເຂົ້າເຖິງຂໍ້ມູນຂອງທ່ານ
ບໍລິສັດຫຼາຍຄົນເຮັດໃຫ້ພາກສ່ວນທີສາມເຮັດວຽກຮ່ວມກັບພວກເຂົາຫ່າງໄກສອກຫຼີກ. ບໍ່ມີຫຍັງເກີດຂື້ນກັບເລື່ອງນີ້ຈົນກວ່າໄພພິບັດຈະເກີດຂຶ້ນ. ເຊັ່ນດຽວກັນກັບພະນັກງານທີ່ໂກດແຄ້ນທີ່ສາມາດຫຼີກເວັ້ນການເສຍຊີວິດໃນເຄືອຂ່າຍຂອງທ່ານ, ດັ່ງນັ້ນລູກຈ້າງສາມາດເຮັດວຽກຂອງບຸກຄົນທີສາມທີ່ສາມາດເຂົ້າເຖິງຂໍ້ມູນຂອງທ່ານ.
11. Watch Out for Phishing
ມັນຍັງມີຄວາມສໍາຄັນຫຼາຍທີ່ຈະຮັກສາຕາໄວ້ສໍາລັບຄວາມພະຍາຍາມທີ່ຈະຫຼອກລວງ.
ວິທີຫນຶ່ງໃນການເຮັດສິ່ງນີ້ແມ່ນແນະນໍາໃຫ້ພະນັກງານຂອງທ່ານໃຊ້ຕົວກອງສະແປມ. ທ່ານຍັງຕ້ອງການບອກພວກເຂົາວ່າບໍ່ໃຫ້ຄລິກໃສ່ການເຊື່ອມຕໍ່ໃນອີເມວຂອງພວກເຂົາ, ເຖິງແມ່ນວ່າພວກເຂົາຄິດວ່າມັນເປັນກົດຫມາຍ, ຫຼືໂທຫາຜູ້ສົ່ງທໍາອິດ. ນອກຈາກນັ້ນ, ໃຫ້ແນ່ໃຈວ່າພວກເຂົາເຈົ້າບໍ່ໄດ້ແຈ້ງໃຫ້ຂໍ້ມູນກ່ຽວກັບບໍລິສັດອອກໂດຍຜ່ານອີເມວຫຼືໂທລະສັບ.
12. ເສີມສ້າງຄວາມຮັບຮູ້ຂອງພະນັກງານ
ເຂົ້າຮ່ວມໃນການຝຶກອົບຮົມ simulation phishing. ສຸດທ້າຍ, ໃຫ້ແນ່ໃຈວ່າພະນັກງານຮູ້ເຖິງສິ່ງນີ້ທັງຫມົດໂດຍຜ່ານການຮຽນຮູ້ທາງຄອມພິວເຕີ. ເຖິງແມ່ນວ່າທ່ານມີນະໂຍບາຍການຮັກສາຄວາມປອດໄພທີ່ດີທີ່ສຸດຢູ່ໃນສະຖານທີ່, ຖ້າຫາກວ່າພະນັກງານຂອງທ່ານບໍ່ຮູ້ເຖິງພວກເຂົາແລະຕິດຕາມພວກເຂົາ, ທ່ານກໍາລັງຕໍ່ສູ້ກັບການສູນເສຍ.