سازمان ها در هر اندازه در معرض خطر حملات سایبری هستند. تیم‌های واکنش وزارتخانه به‌ویژه آسیب‌پذیر هستند، زیرا اغلب از تیم‌هایی از داوطلبانی تشکیل شده‌اند که از راه دور کار می‌کنند و به داده‌های شخصی حساس افرادی که به آنها خدمت می‌کنید دسترسی دارند.
یک حمله سایبری می تواند تأثیر مخربی بر وزارتخانه داشته باشد که منجر به نقض داده ها، ضررهای مالی، آسیب به شهرت یا بدتر از آن شود. MII حدود یک بار در ماه از وزارتخانه‌های مختلف تماس‌هایی دریافت می‌کند که با بحران فیس‌بوک مواجه می‌شوند، زیرا سیاست‌های گذرواژه ضعیف فرصتی را برای شخصی ایجاد می‌کند تا به حساب رسانه‌های اجتماعی خود وارد شود و خرابکاری ایجاد کند. برای کمک به تیم شما در ایمن ماندن، MII چند پیشنهاد جمع آوری کرده است که چگونه وزارتخانه ها می توانند به تیم های خود در برابر حملات سایبری ایمن نگاه دارند و وزارتخانه های آنها به خوبی کار می کنند.
از کلمات قوی استفاده کنید
این یک امر ضروری است! برای اطمینان از امنیت اطلاعات تیم پیگیری و داده ها و اطلاعاتی که آنها جمع آوری می کنند، استفاده از سیاست های رمز عبور قوی مهم است. بله، یک سیاست لازم است. یک خط مشی رمز عبور قوی برای وزارتخانه خود ایجاد کنید که تیم ها را ملزم می کند گذرواژه هایی ایجاد کنند که دارای حداقل طول و قدرت رمز عبور باشند (از ترکیبی از نمادها، اعداد و حروف بزرگ در هر رمز عبور استفاده کنید). گذرواژه ها هرگز نباید در حساب های مختلف مورد استفاده مجدد قرار گیرند. استفاده مجدد از رمز عبور فرصتی را برای هکر ایجاد می کند تا یک رمز عبور را پیدا کند و سپس از آن برای دسترسی به تمام پلتفرم های مختلف رسانه های اجتماعی، وب سایت ها و موارد دیگر استفاده کند.
خرید و استفاده از نرم افزار Password Keeper
پس از خواندن اولین نکته، بسیاری از شما فقط به این فکر می کنید که پرداختن به رمزهای عبور سخت چقدر دردناک است. خوشبختانه، ابزارهایی وجود دارد که به شما کمک می کند تا یک خط مشی رمز عبور قوی را اجرا کنید. با هزینه سالانه نسبتاً کمی، ابزارهایی مانند LastPass، Keeper و Dashlane رمزهای عبور شما را برای شما مدیریت می کنند. برای کسانی از شما که نمی‌دانند، مدیر رمز عبور یک برنامه نرم‌افزاری است که می‌تواند به شما در ایجاد و ذخیره رمزهای عبور قوی و منحصربه‌فرد برای همه حساب‌هایتان کمک کند. به جای تکیه بر حافظه، تیم شما می تواند از ویژگی تکمیل خودکار برای ورود ایمن به همه سایت ها و برنامه های شما استفاده کند. این کار تهدیدات برای تیم شما را بسیار دشوارتر می کند امنیت سایبری برای حدس زدن رمزهای عبور
نرم افزار را به روز نگه دارید
به روز رسانی نرم افزار اغلب شامل وصله های امنیتی است که می تواند به محافظت از سیستم شما در برابر آسیب پذیری ها کمک کند. این امر به ویژه برای سرورها و نرم افزار وب سایت شما (مثلاً وردپرس) مهم است. مهم است که نرم افزار خود را به روز نگه دارید تا اطمینان حاصل کنید که در برابر آخرین تهدیدات و بدافزارهایی که بر روی تکنیک های امنیتی قدیمی کار می کنند محافظت می شوید. با نصب به‌روزرسانی‌های نرم‌افزاری به محض در دسترس بودن، می‌توانید به محافظت از خود در برابر چنین تهدیداتی کمک کنید. مطمئن شوید که همه نرم افزارهایی را که استفاده می کنید به روز نگه دارید، نه فقط دستگاه خود، زیرا ممکن است تهدیداتی برای سرویس های خاصی مانند مرورگر یا ارائه دهنده ایمیل شما ایجاد شود.
احراز هویت چند عاملی را اجرا کنید
استفاده از احراز هویت چند عاملی نیز توصیه می شود. احراز هویت چند مرحله‌ای (MFA) که گاهی احراز هویت دو مرحله‌ای (2FA) نامیده می‌شود، یک لایه امنیتی اضافی به حساب‌های شما اضافه می‌کند و از کاربران می‌خواهد هنگام ورود، علاوه بر رمز عبور، کدی را از تلفن خود وارد کنند.
از اطلاعات خود پشتیبان تهیه کنید
برای بدترین حالت آماده شوید – احتمالاً در برخی مواقع هک خواهید شد یا با نقض داده‌ها مواجه خواهید شد، بنابراین مهم است که آماده باشید تا زمانی که این اتفاق می‌افتد، سریع عمل کنید. در صورت نقض اطلاعات، باید یک نسخه پشتیبان از اطلاعات خود داشته باشید تا بتوانید سریع آن را بازیابی کنید. باید به صورت ماهانه از اطلاعات خود در مکانی امن خارج از سایت نسخه پشتیبان تهیه کنید.
تیم خود را در مورد سیاست های امنیتی آموزش دهید
شما و افراد تیمتان بزرگترین تهدید سایبری شما هستند. بیشتر نقض‌های داده‌ها به این دلیل اتفاق می‌افتد که شخصی روی یک فایل مخرب کلیک کرده، از یک رمز عبور ساده مجدداً استفاده کرده است، یا به سادگی رایانه خود را در حالی که دور از میز کار خود است، باز گذاشته است. مهم است که خود و کارمندان خود را در مورد خطرات امنیت سایبری و نحوه محافظت از خود در برابر آنها آموزش دهید. این شامل آموزش در مورد موضوعاتی مانند فیشینگ، بدافزار و مهندسی اجتماعی است. سریع گوگل جستجوی "آموزش امنیت سایبری برای کارکنان" گزینه های زیادی را برای آموزش تیم خود در مورد نحوه ایمن نگه داشتن اطلاعات شخصی و وزارتی در اختیار شما قرار می دهد.
افکار نهایی
تهدیدات سایبری یک نبرد دائمی است. انجام این مراحل می تواند از تیم شما و کسانی که به آنها خدمت می کنید محافظت کند. به جای نادیده گرفتن این تهدیدها یا "امید داشتن" که اتفاق بدی رخ نمی دهد، این مراحل ساده را دنبال کنید تا از سازمان خود در برابر بازیگران بد محافظت کنید. ما نمی‌توانیم همه تهدیدات احتمالی را از بین ببریم، اما پیشنهادات بالا کمک زیادی به حفظ امنیت وزارتخانه و مردم شما خواهد کرد.
ارسال مهمان توسط Media Impact International (MII)
برای محتوای بیشتر از Media Impact International، در سایت ثبت نام کنید خبرنامه MII.
