เสริมสร้างความปลอดภัยข้อมูลในที่ทำงาน: กลยุทธ์จากผู้เชี่ยวชาญเพื่อปกป้ององค์กรของคุณ

ด้วยการมีส่วนร่วมในสาขาเทคโนโลยีและความปลอดภัย IT เราได้ตระหนักว่าหนึ่งในภัยคุกคามที่ใหญ่ที่สุดต่อสาขาที่พัฒนาตลอดเวลานี้คือความปลอดภัยของเนื้อหาออนไลน์ เราเคยอ่านกรณีศึกษาเกี่ยวกับวิธีที่ข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์เครือข่ายขององค์กรถูกทำลายหรือตกมือในคนที่ไม่เกี่ยวข้องโดยสิ้นเชิง บริษัทถูกคุกคามให้จ่ายค่าไถ่รอน การ nổi ขึ้นในบริษัทที่ข้อมูลลับสิ้นสุดลงในมือพนักงานทั่วไป ผลจากภัยคุกคามด้านความปลอดภัยข้อมูล หลายคนพัฒนาอาการ恐懼ของคอมพิวเตอร์จนแม้คุณจะบริจาคคอมพิวเตอร์ให้พวกเขา พวกเขาก็จะไม่เต็มใจที่จะทำอะไรที่มีความหมาย

เพื่อหยุดเหตุการณ์เช่นนี้ นี่คือ 9 ข้อพิจารณาด้านความปลอดภัย hàngนำที่คุณควรปฏิบัติเพื่อปรับปรุงความปลอดภัยข้อมูลในที่ทำงาน เราได้รวมมาตรการความปลอดภัยข้อมูลประเภทต่างๆ ไว้ อ่านต่อไป!

1. ความปลอดภัยทางกายภาพ (Physical Security) –

คุณสามารถปรับปรุงการเข้าถึงบล็อกสำนักงานของคุณหรือที่ใดก็ตามที่มีคอมพิวเตอร์ โดยการรับรองว่าคุณมีผู้คุ้มครองทางกายภาพในรูปของผู้คนที่ตรวจสอบอุปกรณ์ที่จุดเข้าและออกขององค์กร ความปลอดภัยทางกายภาพรวมถึงก้ามกั๊ดขโมยบนหน้าต่างทุกบาน หน้าจอประตูที่ล็อกได้สำหรับประตูทุกบาน นี่คือการขัดขวางครั้งแรกที่ใครก็ตามที่หาขโมยแล็ปท็อปหรืออุปกรณ์อิเล็กทรอนิกส์ใดๆ จะเผชิญหน้า พนักงานสามารถมีส่วนร่วมในความปลอดภัยของอุปกรณ์ของพวกเขาโดยการทำให้กันและกันรับผิดชอบในการเคลื่อนไหวและการกระทำ ยังสำคัญที่จะต้องลบการเข้าถึง network hubs โดยการล็อกอุปกรณ์ที่ทำงานอยู่ในตู้เหล่านั้น พื้นที่จำกัดควรมีบัตรควบคุมการเข้าถึงหรือสามารถตรวจจับลายนิ้วมือได้ ดังนั้น คุณเสริมสร้างความปลอดภัยข้อมูลในระดับทางกายภาพ

2. รหัสผ่าน/วลีผ่าน (Passwords/Passphrases) –

วิธีทั่วไปหนึ่งในการรับรองความปลอดภัยของข้อมูลองค์กรคือการใช้รหัสผ่านอย่างมีประสิทธิภาพ รหัสผ่านคือรหัสลับที่ต้องการเพื่อเปิดเอกสาร เข้าถึงเครือข่ายคอมพิวเตอร์หรือฐานข้อมูล รหัสผ่านต้องซับซ้อนพอที่ไม่ให้ใครเดาได้ง่าย แต่ง่ายพอสำหรับผู้สร้างที่จะจดจำ ความยาวขั้นต่ำ 6 ตัวอักษรแนะนำสำหรับความยาวของรหัสผ่าน คอมพิวเตอร์สามารถล็อกได้ที่ระดับ CMOS ก่อนที่ระบบปฏิบัติการจะโหลดเสร็จสิ้น นี่มีประสิทธิภาพมากกว่า เพราะคนไม่สามารถไปไกลถึงขั้นลบข้อมูลบนคอมพิวเตอร์ได้ เนื่องจากพวกเขามีการเข้าถึงเครื่องจักรเป็นศูนย์ เทคนิคที่มีประสิทธิภาพอีกอย่างคือการนำการปฏิบัติ passphrases มาใช้ในระดับบุคคลและองค์กร สำหรับผู้ที่ไม่รู้ passphrases คือลำดับคำที่ยาวกว่าที่ใช้ควบคุมการเข้าถึงอุปกรณ์ ตัวอย่างเช่น "I'admin@wsxdn.com$$wordIsGood1" Passphrases เหล่านี้แข็งแกร่งกว่ารหัสผ่านทั่วไป ด้วยการใช้ passphrases ที่แข็งแกร่งขึ้น คุณมีโอกาสต่อสู้กับแฮ็กเกอร์ การผสมผสานมาตรการอื่นๆ จะเพิ่มความปลอดภัยข้อมูลในที่ทำงาน

3. ล็อกฮาร์ดดิสก์ (Hard drive lock) –

มีเครื่องมือให้คุณวาง drive key (รหัสผ่านบนฮาร์ดดิสก์ของคุณ) ให้มันเป็นไร้ประโยชน์ต่อใครก็ตามที่ขโมยมัน

4. สำรองข้อมูล (Backup) –

นี่คือการจัดเก็บข้อมูลองค์กรทั้งหมดบนสื่อที่ล็อกไว้ในตู้เซฟนอกสถานที่ ขึ้นอยู่กับปริมาณข้อมูลที่ประมวลผล การสำรองข้อมูลรายวันอาจจำเป็นสำหรับเซิร์ฟเวอร์องค์กร ในขณะที่บุคคลอาจพอใจกับการสำรองข้อมูลครั้งเดียว คุณอาจสูญเสียคอมพิวเตอร์ทั้งหมดของคุณ แต่คุณจะกลับมาตรงทางถ้าคุณมีการสำรองข้อมูลล่าสุด ข้อมูลยากที่จะแทนที่มากกว่าฮาร์ดแวร์จริง คุณสามารถสำรองข้อมูลบนเทปแมกเนติก ฮาร์ดดิสก์ภายนอก แผ่นซีดี และไดรฟ์วิดีโอดิจิทัล (DVD) อย่างไรก็ตาม รูปแบบการสำรองข้อมูลที่ดีที่สุดคือ cloud backup คุณสามารถเข้าถึงได้จากที่ไหนก็ได้ อุปกรณ์ใดก็ได้ เวลาใดก็ได้ เมื่อจำเป็นมากที่สุด

5. การตรวจจับการบุกเข้าและไฟร์วอลล์ (Intrusion detection and firewalls) –

ความปลอดป้องข้อมูลไม่สมบูรณ์จนกว่าคุณจะติดตั้งซอฟต์แวร์ป้องกันการบุกเข้าที่เรียกว่าไฟร์วอลล์ สิ่งนี้ป้องกันคนที่ไม่ได้รับอนุญาตจากการเข้าถึงเครือข่ายองค์กรผ่านอินเทอร์เน็ต บางครั้งเป็นหน่วยจริง (กล่อง) ที่ติดตั้ง และในบางกรณีเป็นซอฟต์แวร์ที่ติดตั้งบนเซิร์ฟเวอร์เกตเวย์หนึ่งเครื่อง (เครื่องที่ทำหน้าที่เป็นช่องทางที่เครือข่ายส่วนที่เหลือได้รับการเข้าถึงอินเทอร์เน็ต)

6. การปกป้องแอนติไวรัส/แอนติมัลแวร์ (Antivirus/Antimalware Protection) –

ไวรัสเป็นภัยคุกคามใหญ่ต่อข้อมูล ไวรัสคือโปรแกรมที่เป็นอันตรายถึงขนาดที่มันสามารถล้างฮาร์ดดิสก์ให้หมด ทำให้มันใช้งานไม่ได้และยากที่จะใช้คอมพิวเตอร์ ทุกวัน ไวรัสใหม่ๆ ถูกปล่อยออกมาเพื่อแพร่กระจายผ่านอินเทอร์เน็ต ทุกคอมพิวเตอร์ที่ต่ออินเทอร์เน็ตต้องการโปรแกรมแอนติมัลแวร์ที่อัปเดตทุกวัน การติดตั้งชั้นการปกป้องแอนติมัลแวร์ในรูปของซอฟต์แวร์ได้รับการพิจารณาว่าเป็นหนึ่งในประเภทมาตรการความปลอดภัยข้อมูลที่ดีที่สุด

7. แผนกู้คืนจากภัยพิบัติควรจัดทำเอกสาร (DRP) –

ในการปกป้องข้อมูล นโยบายและขั้นตอนทั้งหมดที่บริษัทปฏิบัติเพื่อหลุดพ้นจากภัยพิบัติต้องมีการจัดทำเอกสาร ไม่มีประโยชน์ที่จะมีมาตรการปกป้องข้อมูลที่ยอดเยี่ยมทั้งหมด แต่ทั้งหมดอยู่ในหัวของคนเดียว หากคนนั้นออกจากบริษัท พวกเขาจะกลายเป็นภัยคุกคามต่อองค์กรทันที ต้องยืนยันว่า DRP มีการจัดทำเอกสารและอัปเดตอย่างต่อเนื่อง

8. มีสำเนาที่พิมพ์ออกมา (Have Printed Copies) –

วิธีที่มีประสิทธิภาพหนึ่งคือการรับรองว่าข้อมูลไม่ได้อยู่ในรูปแบบอิเล็กทรอนิกส์เพียงอย่างเดียว แต่ยังพิมพ์ออกมาและจัดเก็บ เอกสารต้องอยู่ในตู้ล็อกที่ไม่ใช่ทุกคนสามารถทำสิ่งที่พวกเขาต้องการหรือปรารถนากับข้อมูล ได้ ต้องมีความระมัดระวังเพิ่มเติม ผมเคยอยู่ในบริษัทที่มีการพิมพ์รายได้พนักงานออกมา และสิ่งนั้นจบลงกับการดูเหมือนขยะที่ต้องทิ้ง ข้อมูลเดียวกันถูกพบในบริเวณที่พนักงานอาศัยอยู่ ถูกใช้ห่อสิ่งของที่ผู้คนซื้อ พนักงานคนหนึ่งค้นพบและแจ้งเตือนทันที นำไปสู่ความวุ่นวาย

9. ทำลายเอกสารที่ไม่ต้องการ (Shred Unwanted Papers) –

แทนที่จะทิ้งกระดาษในถังขยะ ให้ทำลายพวกเขาด้วยเครื่องทำลายเอกสาร (shredder) อย่างที่ไม่มีใครสามารถนำข้อมูลหรือรายงานมารวมกันได้อีก

ปฏิบัติตามวิธีเหล่านี้เพื่อปรับปรุงความปลอดภัยข้อมูลในที่ทำงานและแม้แต่ระดับบุคคล เร็วๆ นี้คุณจะได้ประสบการณ์ระดับความปลอดภัยข้อมูลที่สมบูรณ์ขึ้น อาชญากรทางไซเบอร์กำลังสำรวจประตูหลอกลวงใหม่ๆ ตลอดเวลา ดังนั้นวิธีการความปลอดภัยข้อมูลจะเปลี่ยนแปลงไปตามเวลา สำหรับอัปเดตเพิ่มเติมเกี่ยวกับความปลอดภัยข้อมูล สมัครรับข่าวสารของเราตอนนี้