Sa pagiging sentro ng atensyon ng mga negosyo ng isang patuloy na umuusbong na tanawin ng pagbabanta, ang hindi maiiwasang seguridad ng mga asset ng negosyo ay naging pangangailangan ng oras. Upang labanan ang banta ng cyberattacks, ngayon ay mayroon kaming mga negosyo na dalubhasa sa pagbuo at pag-deploy ng mga advanced at futuristic na solusyon na may kakayahang ipagtanggol ang mga negosyo mula sa pinakamapanganib na malware.
Gayunpaman, ang pagbabantay na ito ay maaaring masira kung ang mga stakeholder ng negosyo ay hindi maingat tungkol sa mga pangunahing kaalaman sa cybersecurity. Ang bawat kritikal na aspeto tulad ng email, pag-access ng user, mga update sa software, atbp. kailangang i-optimize upang maging ang pinakamasamang sitwasyong may kinalaman sa cyberattacks ay maging pabor sa negosyo.
Seqrite nagnanais na turuan ang mga iginagalang na customer nito tungkol sa napakasimple ngunit epektibong mga hakbang na kailangang isama ng mga organisasyon sa kanilang status quo upang palakasin ang cybersecurity.
Regular na pag-backup ng data
Mahalaga ang mga pag-backup ng data dahil ang ransomware ay kilalang-kilala sa pag-lock ng data ng enterprise at paghingi ng mga benepisyo sa pera bilang kapalit ng paglabas ng data. Mayroon ding iba pang malware na maaaring mawalan ng 100 % ng kanilang kritikal na data sa mga negosyo.
Samakatuwid -
- Regular na i-back up ang iyong mahalagang data at panatilihing offline ang isang kamakailang backup na kopya
- I-encrypt ang iyong backup
- Palaging gumamit ng kumbinasyon ng online at offline na backup
- Kung ang iyong computer ay nahawaan ng ransomware, maaaring maibalik ang iyong mga file mula sa offline na backup, kapag naalis na ang malware
- Huwag panatilihing nakakonekta ang mga offline na backup sa iyong system dahil maaaring ma-encrypt ang data na ito kapag umatake ang ransomware
Pamigay
Ang mga administrator ay dapat magsagawa ng matinding pag-iingat habang nagbibigay ng mga karapatan sa mga manggagawa sa negosyo. Ang katumpakan ng pin-point ay kinakailangan habang nagtatalaga ng mga karapatan sa pag-access sa mga empleyado. Ang mga admin ay dapat magkaroon ng ganap na kalinawan tungkol sa kung anong mga bahagi ng negosyo ang dapat ma-access kung sinong mga user.
Samakatuwid -
- Regular na i-audit ang mga User ng lokal/domain at alisin/huwag paganahin ang mga hindi gustong user
- Magtakda ng mga malalakas na password para sa bawat account ng negosyo
- Ang isang malakas na password ay may kasamang kumbinasyon ng -
- Mga titik sa malaking titik
- Mga titik sa maliit na titik
- Mga numero at espesyal na character
- Ang password ay dapat na binubuo ng hindi bababa sa 8-10 character
- Pag-uutos ng pagbabago ng password sa pana-panahong batayan
- Ang isang masamang halimbawa ay ang mga karaniwang password tulad ng P@ssw0rd, Admin@123#, atbp.
- Itakda ang pag-expire ng password at mga patakaran sa lockout ng account (kung sakaling maling password ang nailagay)
- Huwag magtalaga ng mga pribilehiyo ng Administrator sa mga user
- Kung maaari, paganahin ang Multi-Factor authentication upang matiyak na lehitimo ang lahat ng pag-login
- Huwag manatiling naka-log in bilang isang administrator, maliban kung ito ay mahigpit na kinakailangan.
- Iwasan ang pag-browse, pagbubukas ng mga dokumento o iba pang regular na aktibidad sa trabaho habang naka-log in bilang isang administrator
Pag-update ng software
Ibinabagsak ng mga update sa software ang mga pinakabagong pag-aayos sa mga bug at patch sa bawat entity ng software na naroroon sa iyong negosyo.
Samakatuwid -
- Panatilihing updated ang iyong Operating System at iba pang software. Ang mga pag-update ng software ay madalas na may kasamang mga patch para sa mga bagong natuklasang kahinaan sa seguridad na maaaring pagsamantalahan ng mga umaatake. Maglapat ng mga patch at update para sa software tulad ng Microsoft Office, Java, Adobe Reader, Flash, at mga Internet Browser tulad ng Internet Explorer, Chrome, Firefox, Opera, atbp., kabilang ang Mga Plugin ng Browser
- Palaging panatilihing napapanahon ang iyong software sa seguridad (antivirus, firewall, atbp.) upang maprotektahan ang iyong computer mula sa mga bagong variant ng malware
- Huwag mag-download ng crack/pirated software, dahil nanganganib sila sa backdoor entry para sa malware sa iyong computer
- Iwasan ang pag-download ng software mula sa hindi pinagkakatiwalaang P2P o mga torrent na site. Sa karamihan ng mga kaso, mayroon silang malisyosong software
Pag-secure ng network at mga nakabahaging folder
Karaniwan, ang network at mga nakabahaging folder ay tahanan ng pinakakumpidensyal na data ng negosyo. Ang mga hacker ay palaging nagbabakasakaling pumasok sa mga folder na ito at makakuha ng access sa napakasensitibong impormasyon.
Samakatuwid -
- Panatilihin ang malakas at natatanging mga password para sa mga login account at pagbabahagi ng network
- Huwag paganahin ang hindi kailangan, pagbabahagi ng admin. ibig sabihin, admin$. Magbigay ng pahintulot sa pag-access sa nakabahaging data ayon sa kinakailangan
- I-audit ang pag-access at i-disable ito sa RDP kung hindi kinakailangan o, magtakda ng mga naaangkop na panuntunan upang payagan lamang ang mga partikular at nilalayon na system
- Baguhin ang RDP port sa isang hindi karaniwang port
- I-configure ang firewall sa sumusunod na paraan -
- o Tanggihan ang access sa lahat sa mahahalagang port (sa kasong ito RDP port 3389)
- o Payagan ang pag-access sa mga IP lamang na nasa ilalim ng iyong kontrol
- Gumamit ng VPN para ma-access ang network, sa halip na ilantad ang RDP sa Internet
- Posibleng ipatupad ang Two Factor Authentication (2FA)
- Magtakda ng patakaran sa lockout na humahadlang sa paghula ng mga kredensyal
- Gumawa ng hiwalay na folder ng network para sa bawat user kapag namamahala ng access sa mga nakabahaging network folder
- Huwag panatilihin ang nakabahaging software sa executable form
Walang negosyo ang maaaring gumana nang walang email. Ang kasaysayan ay patunay na ang email ay isa sa mga pinaka-go-to na channel para sa mga hacker upang isulong ang mga pag-atake sa cyber.
Samakatuwid -
- I-enable ang Multi-Factor authentication para matiyak na lehitimo ang lahat ng login
- Itakda ang pag-expire ng password at mga patakaran sa lockout ng account (kung sakaling maling password ang nailagay)
- Huwag magbukas ng mga attachment at link sa isang email na ipinadala ng isang hindi alam, hindi inaasahan o hindi gustong pinagmulan. Tanggalin ang mga kahina-hinalang email na natatanggap mo mula sa hindi kilalang pinagmulan, lalo na kung naglalaman ang mga ito ng mga link o attachment
- Gumagamit ang mga cybercriminal ng mga diskarte sa 'Social Engineering' para linlangin ang mga user sa pagbubukas ng mga attachment o pag-click sa mga link na humahantong sa mga nahawaang website
- Palaging i-on ang proteksyon sa email ng iyong antivirus software
Huwag paganahin ang mga macro para sa Microsoft Office
Medyo maliwanag, ang mga macro ay dapat na hindi pinagana dahil maraming malware ang pumapasok dahil sa pagpapagana ng mga macro.
Samakatuwid -
- Huwag paganahin ang 'macros' o 'editing mode' bilang default sa pagpapatupad ng dokumento, lalo na para sa mga attachment na natanggap sa pamamagitan ng mga email. Maraming impeksyon sa malware ang umaasa sa iyong pagkilos para i-on ang mga macro
- Isaalang-alang ang pag-install ng Microsoft Office Viewers. Hinahayaan ka ng mga viewer application na ito na makita kung ano ang hitsura ng mga dokumento nang hindi man lang binubuksan ang mga ito sa Word o Excel. Higit sa lahat, hindi talaga sinusuportahan ng viewer software ang mga macro, kaya binabawasan nito ang panganib na ma-enable ang mga macro nang hindi sinasadya.
Ligtas na pagba-browse
Ang mga web browser ay ang pinaka-hinahanap na mga channel para sa pag-atake ng malware – alam ito ng lahat.
Samakatuwid -
- Palaging i-update ang iyong browser
- Subukang iwasan ang pag-download ng pirated/crack na media o software mula sa mga site tulad ng torrents
- I-block ang mga ad pop-up sa browser.
- Palaging i-verify kung ina-access mo ang tunay na site sa pamamagitan ng pagsuri sa address bar ng browser. Ang mga phishing site ay maaaring magpakita ng mga nilalaman tulad ng isang tunay
- I-bookmark ang mahahalagang site upang maiwasang maging biktima ng phishing
- Huwag ibahagi ang iyong mga personal na detalye tulad ng pangalan, contact number, email id, mga kredensyal sa social networking site para sa anumang hindi kilalang website
- Huwag mag-install ng mga extension sa mga browser na hindi mo lubos na nalalaman. Abangan ang mga nagpapanggap na web-page at huwag payagan ang anumang prompt sa isang hindi kilalang web page na iyong binibisita. Iwasang bumisita sa mga website ng pag-download ng crack software
- Dapat na malinaw na ipaalam ang mga patakaran para sa mga empleyadong pumipili para sa mga pasilidad ng BYOD (Bring Your Own Devices).
- Dapat na maitatag ang mga patakaran para sa paggamit ng mga opisyal na aplikasyon sa mga platform maliban sa imprastraktura ng opisina
Panghuli, para sa mga pen drive, i-disable ang autorun feature kung hindi kinakailangan at regular na turuan ang mga empleyado tungkol sa pinakamahuhusay na kasanayan sa cybersecurity.
Seqrite ay ang pangunahing produkto ng negosyo ng Quick Heal Technologies - ang kumpanya ay isang matatag at isang pangunahing industriya na nanguna sa kilusan tungkol sa kahalagahan ng cybersecurity. Sana, nakakatulong ang dokumentong pang-edukasyon na ito.
Mangyaring makipag-ugnayan sa amin para sa anumang partikular na katanungan.
