আপনার কোম্পানির জন্য সেরা সাইবার নিরাপত্তা অনুশীলন

আপনার ব্যবসা সম্পর্কে চিন্তা করুন। আপনার সবচেয়ে সংবেদনশীল তথ্য সম্পূর্ণ নিরাপদ? এটি না হলে, এটি পদক্ষেপ নিতে সময়। কেন আপনি এটি সম্পর্কে এত উদ্বিগ্ন হওয়া উচিত তা দেখতে শিরোনামগুলি দেখুন। এমনকি যদি আপনার একটি ছোট ব্যবসা (একটি বড় এন্টারপ্রাইজের বিরোধিতা) থাকে তবে আপনি এখনও হ্যাকারদের দ্বারা লক্ষ্যযুক্ত হতে পারেন।

সুতরাং, আপনি নিজেকে জিজ্ঞাসা করতে হবে প্রশ্ন হল: আমি কিভাবে আমার কোম্পানির সংবেদনশীল তথ্য রক্ষা করতে পারি? নীচে, আপনি 1২ টি জিনিস পাবেন যা আপনি এখন এবং ভবিষ্যতে আপনার কোম্পানির নিরাপদ করার জন্য করতে পারেন:

1. নিরাপত্তা একটি ঝুঁকি ভিত্তিক পদ্ধতি তৈরি করুন

সেরা পদ্ধতির সঠিক পদ্ধতি, এবং ঝুঁকি ভিত্তিক বিপরীত প্রকৌশল এটি হতে পারে। অনেকগুলি কোম্পানি সম্মতির উপর নজর রাখে (বাক্সগুলি চেক করে), এবং তারা বুঝতে পারে না যে তারা তাদের ডেটা সুরক্ষিত রাখছে। পরিবর্তে, ঝুঁকি মূল্যায়ন করা ভাল। আপনি আপনার সম্পদ সনাক্ত করতে পারেন, আপনার বর্তমান নিরাপত্তা তাকান, এবং তারপর আপনার হুমকি চিন্তা।

2. একটি সাইবার নিরাপত্তা নীতি তৈরি করুন

লিখিত সাইবার নিরাপত্তা নীতি তৈরি করা গুরুত্বপূর্ণ কারণ এটি সর্বোত্তম অনুশীলনের জন্য একটি গাইড হিসাবে কাজ করে। অবশ্যই, এটি নিশ্চিত করে যে আপনার কোম্পানির প্রত্যেকের একই পৃষ্ঠায় রয়েছে। একটি ভাল কোম্পানী-প্রশস্ত নিরাপত্তা নীতিটি দুর্দান্ত, তবে আপনি প্রতিটি বিভাগকে তাদের ব্যক্তিগত চাহিদাগুলির ভিত্তিতে নিজের তৈরি করতেও দিতে পারেন।

3. আপডেট সব সফ্টওয়্যার রাখুন

এছাড়াও আপনি নিশ্চিত করতে চান যে আপনার সমস্ত সফ্টওয়্যার সর্বদা আপডেট হয়। নতুন ম্যালওয়্যার সব সময় আসছে এবং আপডেটগুলি আপনার নেটওয়ার্ক এবং আপনার মেশিনগুলিকে সুরক্ষিত করতে সহায়তা করে।

4. আপনার ডেটা ব্যাকআপ

অবশ্যই, আপনি নিশ্চিত করতে চান যে আপনি আপনার সমস্ত ডেটা ব্যাক আপ করছেন। যদিও এটি একটি মৌলিক নিরাপত্তা পরিমাপ, এটি একটি খুব গুরুত্বপূর্ণ এক। Ransomware অনেক আপনার ডেটা জিম্মি নিতে ডিজাইন করা হয়, এবং আপনি কল্পনা করতে পারেন, যে একটি কোম্পানির ধ্বংসাত্মক হতে পারে।

5. শুধুমাত্র যারা এটি প্রয়োজন অ্যাক্সেস দিন

অনেক কোম্পানি, বিশেষ করে ছোট ব্যবসা, সব কর্মীদের অ্যাক্সেস দিতে ঝোঁক। এই, তবে, একটি বিশাল ভুল হতে পারে। আপনি আপনার নেটওয়ার্কের চারপাশে fiddling আরো মানুষ, উচ্চতর কিছু ভুল যাচ্ছে যাচ্ছে। সুতরাং, তাদের কাজগুলি করার জন্য লোকেদের কেবলমাত্র সেই অ্যাক্সেসটি দেওয়া সর্বোত্তম।

6. সর্বদা দুই-ফ্যাক্টর প্রমাণীকরণ প্রয়োজন

আপনার কর্মীদের অ্যাকাউন্টগুলি সুরক্ষিত করার সেরা উপায়গুলির মধ্যে একটি হল দুটি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করা। এর সাথে, অ্যাকাউন্টে যাওয়ার জন্য, আপনার কর্মচারীকে শুধুমাত্র পাসওয়ার্ড এবং ব্যবহারকারীর নাম রাখতে হবে না, তবে তাদের কাছে আমাদের একটি দ্বিতীয় পরামর্শ দেওয়া উচিত, যেমন তাদের মোবাইল ফোনে পাঠানো কোড।

7. পাসওয়ার্ড নিরাপদ রাখুন

পাসওয়ার্ডগুলি বলার সময়, আপনি নিশ্চিত করতে চান যে আপনি আপনার সমস্ত কোম্পানির পাসওয়ার্ডগুলি সুরক্ষিত রাখছেন এবং আপনার কর্মীদেরও একই শেখান। সর্বাধিক নিরাপদ পাসওয়ার্ডগুলি হল উপরের এবং নিম্ন-কেস অক্ষর, সংখ্যা এবং প্রতীক উভয় রয়েছে এবং একটি পাসওয়ার্ড পরিচালক বিবেচনা করুন।

8. সব ডিফল্ট পাসওয়ার্ড পরিবর্তন করুন

পাসওয়ার্ডের সাথে আরেকটি বিন্দু থিংস, বা আইওটি এর অংশগুলির অংশগুলির সাথে কাজ করতে হবে। এগুলি এমন কোনও ডিভাইস অন্তর্ভুক্ত করে যা আপনার মুদ্রক এবং ফোনগুলি থেকে আপনার লাইটগুলিতে এবং হ্যাঁ, এমনকি কখনও কখনও আপনার গাড়িতে সংযোগ করে। এই আইটেম সব ডিফল্ট পাসওয়ার্ড আছে। আপনার গবেষণা এবং আপনার তথ্য নিরাপদ রাখতে তাদের কীভাবে পরিবর্তন করবেন তা নির্ধারণ করুন।

9. সর্বাধিক অ্যাক্সেস সঙ্গে স্টাফ দেখুন

আমরা ইতিমধ্যে কর্মচারী এটি প্রয়োজন না যখন অ্যাক্সেস সীমিত সম্পর্কে কথা বলা, কিন্তু আপনি সবচেয়ে অ্যাক্সেস সঙ্গে কর্মীদের সদস্যদের নজর রাখতে চান। এটি তথ্য লঙ্ঘনের আসে যখন এই প্রায়ই সবচেয়ে বিপজ্জনক গ্রুপ। কেন? বেশিরভাগ মানুষের ত্রুটি, কিন্তু ভেড়া পোশাক যারা নেকড়ে যারা আপনার নেটওয়ার্কের অ্যাক্সেস লাভ ছাড়া আর কিছুই চাই না।

10. আপনার তথ্য অ্যাক্সেস কে জানেন

অনেক কোম্পানি তৃতীয় পক্ষের তাদের দূরবর্তী সঙ্গে কাজ করার অনুমতি দেয়। এর সাথে নিঃসন্দেহে কিছু ভুল নেই … যতক্ষণ না দুর্যোগ হ্রাস না হয়। ঠিক সেই রকম দুর্বৃত্ত কর্মচারীরা আপনার নেটওয়ার্কে ক্ষোভের সৃষ্টি করতে পারে, তাই আপনার তথ্য অ্যাক্সেস করতে তৃতীয় পক্ষের অসাধু কর্মচারীও হতে পারে।

11. ফিশিং জন্য দেখুন

ফিশিং প্রচেষ্টার জন্য নজর রাখা খুব গুরুত্বপূর্ণ। এটি করার একটি উপায় হল আপনার কর্মীদের স্প্যাম ফিল্টারগুলি ব্যবহার করার পরামর্শ দেওয়া। এমনকি আপনি যদি তাদের মনে করেন যে এটি বৈধ, এমনকি প্রেরককে প্রথমে কল করার জন্য আপনি তাদের ইমেলের একটি লিঙ্কে ক্লিক করতেও বলবেন না। উপরন্তু, নিশ্চিতভাবে তারা ইমেল বা ফোনের মাধ্যমে কোম্পানির সম্পর্কে তথ্যকে অবহেলা করে না।

12. স্টাফ সচেতনতা বাড়াতে

ফিশিং সিমুলেশন প্রশিক্ষণ Engage। পরিশেষে, কর্মীদের কম্পিউটার ভিত্তিক শেখার মাধ্যমে এই সব সচেতন হন তা নিশ্চিত করুন। এমনকি যদি আপনার কাছে সেরা সাইবার সুরক্ষা নীতিগুলি থাকে তবে আপনার কর্মীরা তাদের সম্পর্কে সচেতন এবং তাদের অনুসরণ না করেও, আপনি একটি হারানো যুদ্ধের বিরুদ্ধে লড়াই করছেন।