Stáhněte si bezplatnou zprávu o hodnocení rizik pro zabezpečení společnosti Microsoft e-book

Služby, jako je cloudová technologie, změnily způsob, jakým každodenně pracujeme. Všechna data jsou uložena na jednom centralizovaném místě a mohou být přístupná kdykoliv a kdekoli. To vše zaručuje používání strategií zajišťujících bezpečnost. Také je důležité vzdělávat zaměstnance o důležitosti zabezpečení dat tak, aby mohly implementovat osvědčené postupy a zůstat v bezpečí. Zpráva o hodnocení rizika zabezpečení společnosti Microsoft vám pomůže posoudit účinnost vaší bezpečnostní strategie vyhodnocením implementace obranná strategie

Strategie obrany obvykle zahrnuje technické, organizační a provozní kontroly. Takže společnost Microsoft prostřednictvím osobních rozhovorů a technických prohlídkách na místě pomáhá při vytváření plánů na míru pro vaše nové obchodní potřeby. Tato cestovní mapa odpovídá za toleranci vaší organizace ke změně a upgraduje IT infrastrukturu kdekoli je to možné.

Zpráva o hodnocení rizik se zaměřuje na sedm oblastí, kde podniky především zlepší ochranu dat a sníží riziko kybernetických hrozeb. Nejlepším možným řešením je osvojení zaměstnanců a osvědčených postupů na pracovišti za účelem posílení postoje k ochraně.

Zpráva o posouzení rizik v zabezpečení společnosti Microsoft

Přehled je k dispozici jako bezplatná elektronická kniha ke stažení. Průvodce popisuje problémy a způsoby, jak je vyřešit. To zahrnuje metody:

1] Snížit hrozby s řízením totožnosti a přístupu

Byl to společný postřeh - nejslabší vazby v oblasti bezpečnosti jsou zaměstnanci. Přístup k prostředkům a technologiím z různých míst a zařízení. Tato zvýšená mobilita je vystavuje různým rizikům a může mít za následek řadu komplikací z hlediska bezpečnosti, včetně problémů týkajících se správy přístupu založených na heslech a přístupu založených na umístění. Zaměstnanci mohou náhodně vynechat citlivé údaje v sociálních sítích a externí útočníci mohou tyto podnikové zranitelnosti využít ve svůj prospěch. Například mohou používat neoprávněné pověření - přístup k sítím a krádež informací zákazníků, duševního vlastnictví nebo jiných citlivých údajů. To vystavuje firmu vážnému riziku poškození finančního, právního nebo public relations.

Jak to kontrolovat? Řízení přístupu může snížit toto riziko. Například udělejte jednotnou identitu pro přístup k prostředkům cloud a on-premise a odstraňte potřebu více pověření. Zadruhé, zruší přístupová oprávnění, když zaměstnanec změní roli, opustí společnost nebo již nevyžaduje přístup k určitým akcím. Vyžadovat ověřování druhého faktoru založené na rizikovém chování

2

Vyvíjející se tendence Přinášet vlastní zařízení (BYOD) a používání aplikací SaaS (Software-as-a-Service) bezpečnostních obav různými dodavateli. Jak? Kdykoli jsou zařízení ukradena, ztracena nebo jednoduše ponechána bezobslužná data, zůstává zranitelná a nedostatečně chráněná. Stejně tak jsou kritické údaje zachyceny ve veřejném cloudu, který se ne vždy řídí stejnými bezpečnostními standardy jako soukromý cloud nebo lokální řešení. Proto je nezbytné, aby byla zavedena přísnější bezpečnostní opatření. Můžete to zajistit tím, že umožníte zaměstnancům volně používat zařízení pro své osobní účely a chránit pouze firemní data a být více transparentní, pokud jde o to, co IT dělá zaměstnancům.

3

stačí k odhalení vašeho počítače na Malware. Techniky phishingu a spoofingu, které se používají pro infikování systémů, se staly extrémně sofistikovanými a uživatelé často zakazují stahovat infikované soubory prostřednictvím falešných e-mailů od důvěryhodných značek. Jak lze pomoci, aby se zážitek z prohlížení webu hodně bezpečil? Vzdělání se může ukázat jako první obranná linie. Požádejte zaměstnance, aby si přečetli základní pokyny a dokončili školení, které podrobně popisuje běžné metody útoku škodlivého softwaru. Rozvíjejte zvyk mezi uživateli, jak je v e-mailu vytvářet "dvojité kontroly adres URL". Zvažte také implementaci řešení pro ochranu e-mailů, které mohou pomoci zabránit pokusům o malware a phishing, aby se dostali do doručené pošty zaměstnanců. Nakonec navrhněte, aby pracovníci omezili použití aplikace na stahované z autentického nebo originálního zdroje.

4] Zabraňte ztrátě dat

Díky internetu jsme sdíleli více než kdy jindy! Většinou však nevíme o nebezpečích zasílání důležitých dokumentů, jako jsou daňové soubory a další, prostřednictvím e-mailu, že? Než zasáhnete odeslat, uvádíme několik tipů, jak lépe zabezpečit vaše informace při odesílání e-mailem.

Sdílení dokumentů prostřednictvím e-mailu a dalších online nástrojů je důležitým nástrojem produktivnosti pro pracovníky, ale chyba je lidská. Zaměstnanci mohou snadno odesílat informace nesprávnému příjemci nebo připojit nesprávný dokument, který neúmyslně sdílí přístup k citlivým údajům. Bezpečnostní odborníci musí pochopit rizika a přínosy sdílení dat a vytvořit vhodné plány na minimalizaci ztráty dat, aby byla zajištěna vyšší bezpečnost. To znamená, jak povolíte zaměstnancům sdílet soubory v e-mailu bez ohrožení jejich citlivých informací? Je to jednoduché, začněte snižováním pravděpodobnosti úniku! Využijte funkce prevence ztráty dat (DLP) v rámci ekosystému, které chrání data při jejich přesunu a sdílení. E-mail může být omezen na distribuci v rámci organizace nebo přenášet digitální práva, která omezují, kdo ji může otevřít. Takže rozšířit DLP i mimo e-mail. Některé textové procesory, tabulkové procesory a prezentační programy nabízejí omezené možnosti přístupu, které brání neoprávněným uživatelům v otevírání souborů.

5 Povolit bezpečnou spolupráci

Pokud jde o sdílení informací, pohodlí často trumfuje zabezpečení. Tak, jak povzbudit pracovníky, aby spolupracovaly při minimalizaci rizik ohrožených informací? Odpověď - nabízí flexibilní a snadno použitelné zabezpečené řešení, které odpovídá jejich potřebám.

Vytvořte bezpečné nástroje pro sdílení informací a zajistěte přístup ke správným lidem. To zahrnuje zabezpečené řešení pro sdílení dokumentů, jako je SharePoint, síťová sdílená síť s omezeným přístupem nebo řešení založené na cloudovém rozhraní.

Stáhněte si eKnihu na Microsoft Security Risk Assessment Report od Microsoft