Розділ 4 «Як зробити свою компанію кібер-стійкою?»

1. Створіть культуру обізнаності про інформаційну безпеку:

Сприймайте кібербезпеку серйозно. Візьміть на себе відповідальність за зменшення ризиків, навчайте своїх працівників та волонтерів і подавайте приклад. Людські помилки – найперша причина зламів.

2. Використовуйте хмарні технології:

Великий комерційний хмарний сервіс буде набагато безпечнішим, ніж будь-що з того, що ви можете запровадити з обмеженими ресурсами. Розгляньте можливість використання офісного пакету на основі хмарних технологій, наприклад, GSuite або Microsoft365, який забезпечить всі ваші основні офісні функції, а також створить безпечне місце для збереження вашої інформації

3. Використовуйте двофакторну автентифікацію (2FA) та надійні паролі:

Вимагайте двофакторну автентифікацію (2FA) для того, щоб додати другий рівень захисту для всіх важливих акаунтів, включаючи свій офісний пакет, будь-які інші електронні скриньки чи сервіси збереження даних, а також власні облікові записи у соціальних мережах. Використовуйте мобільний додаток або фізичний ключ у якості свого другого фактору, а не текстове повідомлення. Для паролів створіть ЩОСЬДІЙСНОДОВГЕЯКЦЕЙРЯДОК, а не таке коротке, як Th1$. Всупереч загальнопоширеній думці, пароль, який складається з поєднання випадкових слів без символів, складніше зламати, ніж щось коротке з багатьма символами типу L0t$ 0f $ymB01$. Ніколи не повторюйте паролів; з цим вам також може допомогти менеджер паролів, який дозволить вам випадково генерувати потужні паролі та перевірить ваші поточні паролі, щоб визначити ті, які використовуються повторно.

4. Використовуйте зашифровані повідомлення для важливих розмов та матеріалів:

Використання шифрувального інструменту для телефонів, такого як Signal або Wickr, для важливих повідомлень та документів означає, що суперники не зможуть їх отримати, якщо «хакнуть» вашу поштову скриньку. Шифрування перемішує дані, що радикальним чином зменшує ймовірність того, що хтось зможе прочитати ваші повідомлення, навіть якщо вкраде дані.

5. Плануйте та готуйтесь:

Підготуйте план на випадок, якщо вашу систему безпеки буде зламано. Визначте, до кого звертатись за технічною допомогою, пам’ятайте про свої юридичні обов’язки та будьте готові до якомога швидшої та ефективнішої внутрішньої і зовнішньої комунікації