การกำหนดและสื่อสารธุรกิจของคุณ ข้อมูล กลยุทธ์ความเสี่ยงเป็นศูนย์กลางขององค์กรโดยรวมของคุณ การรักษาความปลอดภัยในโลกไซเบอร์ กลยุทธ์
เราขอแนะนำให้คุณสร้างกลยุทธ์นี้ รวมถึงพื้นที่ความปลอดภัยที่เกี่ยวข้องเก้าแห่งที่อธิบายไว้ด้านล่าง เพื่อที่จะ ปกป้องธุรกิจของคุณ ต่อการโจมตีทางไซเบอร์ส่วนใหญ่
1. กำหนดกลยุทธ์การบริหารความเสี่ยงของคุณ
ประเมินความเสี่ยงต่อข้อมูลและระบบขององค์กรของคุณด้วยพลังงานแบบเดียวกับที่คุณประเมินสำหรับความเสี่ยงด้านกฎหมาย ข้อบังคับ การเงิน หรือการดำเนินงาน
เพื่อให้บรรลุเป้าหมายนี้ ให้ฝังกลยุทธ์การบริหารความเสี่ยงทั่วทั้งองค์กรของคุณ ซึ่งได้รับการสนับสนุนจากผู้นำและผู้จัดการอาวุโสของคุณ
กำหนดความเสี่ยงที่ยอมรับได้ ทำให้ความเสี่ยงทางไซเบอร์มีความสำคัญสำหรับผู้นำของคุณ และจัดทำนโยบายการจัดการความเสี่ยงที่สนับสนุน
2. ความปลอดภัยเครือข่าย
ปกป้องเครือข่ายของคุณจากการถูกโจมตี
ปกป้องขอบเขตเครือข่าย กรองการเข้าถึงที่ไม่ได้รับอนุญาตและเนื้อหาที่เป็นอันตราย
ตรวจสอบและทดสอบการควบคุมความปลอดภัย
3. การศึกษาและการรับรู้ของผู้ใช้
กำหนดนโยบายการรักษาความปลอดภัยของผู้ใช้ที่ครอบคลุมการใช้งานที่ยอมรับได้และปลอดภัยของระบบของคุณ
รวมไว้ในการฝึกอบรมพนักงาน
ตระหนักถึงความเสี่ยงทางไซเบอร์
4. การป้องกันมัลแวร์
กำหนดนโยบายที่เกี่ยวข้องและสร้างการป้องกันมัลแวร์ทั่วทั้งองค์กรของคุณ
5. การควบคุมสื่อแบบถอดได้
สร้างนโยบายเพื่อควบคุมการเข้าถึงสื่อแบบถอดได้ทั้งหมด
จำกัดประเภทสื่อและการใช้งาน
สแกนสื่อทั้งหมดเพื่อหามัลแวร์ก่อนที่จะนำเข้าระบบขององค์กร
6. การกำหนดค่าที่ปลอดภัย
ใช้แพตช์ความปลอดภัยและตรวจสอบให้แน่ใจว่ามีการรักษาการกำหนดค่าที่ปลอดภัยของระบบทั้งหมด
สร้างรายการระบบและกำหนดการสร้างพื้นฐานสำหรับอุปกรณ์ทั้งหมด
ทั้งหมด ผลิตภัณฑ์ HailBytes สร้างขึ้นจาก “ภาพสีทอง” ซึ่งใช้ ได้รับคำสั่งจาก CIS การควบคุมเพื่อให้แน่ใจว่าการกำหนดค่าที่ปลอดภัยสอดคล้องกับ กรอบความเสี่ยงที่สำคัญ.
7. การจัดการสิทธิ์ของผู้ใช้
สร้างกระบวนการจัดการที่มีประสิทธิภาพและจำกัดจำนวนบัญชีพิเศษ
จำกัดสิทธิ์ของผู้ใช้และตรวจสอบกิจกรรมของผู้ใช้
ควบคุมการเข้าถึงกิจกรรมและบันทึกการตรวจสอบ
8 การจัดการเหตุการณ์
สร้างการตอบสนองต่อเหตุการณ์และความสามารถในการกู้คืนระบบ
ทดสอบแผนการจัดการเหตุการณ์ของคุณ
ให้การฝึกอบรมเฉพาะทาง
รายงานเหตุการณ์อาชญากรรมต่อหน่วยงานบังคับใช้กฎหมาย
9 การตรวจสอบ
กำหนดกลยุทธ์การติดตามและจัดทำนโยบายสนับสนุน
ตรวจสอบระบบและเครือข่ายทั้งหมดอย่างต่อเนื่อง
วิเคราะห์บันทึกสำหรับกิจกรรมที่ผิดปกติซึ่งอาจบ่งบอกถึงการโจมตี
10. การทำงานที่บ้านและมือถือ
พัฒนานโยบายการทำงานนอกสถานที่และฝึกอบรมพนักงานให้ปฏิบัติตาม
ใช้พื้นฐานที่ปลอดภัยและสร้างกับอุปกรณ์ทั้งหมด
ปกป้องข้อมูลทั้งระหว่างการส่งและที่เหลือ
