I-download ang libreng Microsoft Security Risk Assessment Report e-book

Mga serbisyo, tulad ng teknolohiya ng ulap ay nagbago sa paraan ng aming pag-ooperate sa aming pang-araw-araw na negosyo. Ang lahat ng data ay naka-imbak sa isang sentralisadong lugar at maaaring ma-access anumang oras, kahit saan. Ang lahat ng ito ay nangangalaga sa paggamit ng mga estratehiya na matiyak ang seguridad. Gayundin, ito ay mahalaga upang turuan ang mga empleyado sa kahalagahan ng seguridad ng data upang maipatupad ang mga pinakamahusay na kasanayan at manatiling ligtas. Ang Microsoft Security Risk Assessment Report ay tumutulong sa iyo na masukat ang ispiritu ng iyong diskarte sa seguridad sa pamamagitan ng pag-evaluate sa pagpapatupad ng Ang pagtatanggol na deployed.

Diskarte sa pagtatanggol ay karaniwang nagsasangkot ng mga teknikal, organisasyunal, at mga kontrol sa pagpapatakbo. Kaya, ang Microsoft sa pamamagitan ng on-site, in-person na panayam at teknikal na pagsusuri ay tumutulong sa pagbuo ng isang tailor-made roadmap para sa iyong mga umuusbong na mga pangangailangan sa negosyo. Ang roadmap na ito ay tumutukoy sa pagpapahintulot ng iyong organisasyon para sa pagbabago, at mag-upgrade ng imprastraktura ng IT hangga`t maaari.

Ang Ulat sa Pagtatasa ng Panganib ay nakatuon sa pitong lugar na mga negosyo upang lalo na mapabuti ang proteksyon ng data at mabawasan ang panganib ng mga pagbabanta sa cyber. Ang pinakamahusay na posibleng solusyon para sa mga ito ay upang isama ang mga empleyado edukasyon at mga lugar ng trabaho pinakamahusay na kasanayan upang palakasin ang posisyon ng seguridad.

Microsoft Security Risk Assessment Report

Ang ulat ay magagamit bilang isang libreng e-libro para sa pag-download. Ang gabay ay nagbabalangkas ng mga isyu at paraan upang harapin ang mga ito. Kabilang dito ang mga paraan upang:

1] Bawasan ang mga pagbabanta na may pagkakakilanlan at pag-access sa pamamahala

Ito ay isang karaniwang pagmamasid - Ang pinakamahina na mga link sa seguridad ay mga empleyado. Na-access nila ang mga mapagkukunan at teknolohiya mula sa iba`t ibang mga lokasyon at device. Ang mas mataas na kadaliang kumilos ay nagbubunyag sa kanila sa iba`t ibang mga panganib at maaaring magresulta sa isang bilang ng mga komplikasyon mula sa isang pananaw sa seguridad kabilang ang mga alalahanin sa pamamahala ng access at password batay sa lokasyon. Ang mga empleyado ay maaaring hindi sinasadyang pagtagas ng sensitibong data sa mga social network, at maaaring gamitin ng mga panlabas na pag-atake ang mga kahinaan ng korporasyong ito sa kanilang kalamangan. Halimbawa, maaari nilang gamitin ang mga leaked credential - upang ma-access ang mga network at magnakaw ng impormasyon ng customer, intelektwal na ari-arian, o iba pang sensitibong data. Inilalagay nito ang negosyo sa malubhang panganib ng pinsala sa pananalapi, legal, o pampublikong relasyon.

Paano kontrolin ito? Ang pamamahala ng pag-access ay maaaring makatulong na mabawasan ang panganib na ito. Halimbawa, magbigay ng isang pagkakakilanlan upang ma-access ang mga mapagkukunan ng ulap at nasa premyo at alisin ang pangangailangan para sa maraming mga kredensyal. Pangalawa, bawiin ang mga pribilehiyo ng pag-access kapag ang isang empleyado ay nagbabago ng mga tungkulin, umalis sa kumpanya o hindi na nangangailangan ng pag-access sa ilang mga pagbabahagi. Ipatupad ang pangalawang kadahilanan na pagpapatunay batay sa mga pag-uugali ng panganib.

2] Pamahalaan ang mga mobile device at app

Ang lumilitaw na trend ng Dalhin ang Iyong Sariling Device (BYOD) at ang paggamit ng mga application ng Software-bilang-isang-Serbisyo (SaaS) mga alalahanin sa seguridad sa pamamagitan ng mga manifold. Paano? Anumang oras ang mga aparato ay ninakaw, nawala, o sa simpleng kaliwa walang nagagalaw na data ay naiwang masusugatan at ilalim-protektado. Katulad nito, ang kritikal na data ay dumped sa pampublikong ulap, na hindi palaging pinamamahalaan ng parehong mga pamantayan sa seguridad bilang isang pribadong ulap o mga solusyon sa nasasakupan. Dahil dito, mahalaga na magkaroon ng mas mahigpit na kaayusan sa seguridad sa lugar. Maaari mong matiyak ito sa pamamagitan ng pagpapagana ng mga empleyado na malayang gamitin ang aparato para sa kanilang mga personal na layunin at protektahan lamang ang data ng korporasyon at mas transparent tungkol sa kung ano ang IT sa mga aparatong empleyado.

3] Bawasan ang pagkakalantad sa malware

sapat na upang ilantad ang iyong machine sa Malware. Ang mga diskarte sa Phishing at Spoofing na ginagamit para sa mga infecting system ay naging sobrang sopistikado at madalas na lansihin ang mga gumagamit sa pag-download ng mga nahawaang file sa pamamagitan ng mga pekeng email mula sa mga pinagkakatiwalaang tatak. Paano makatutulong ang isang tao upang gawing ligtas ang karanasan sa pagba-browse? Kung gayon, ang edukasyon ay maaaring patunayan na ang unang linya ng depensa. Hilingin sa mga empleyado na basahin ang pangunahing patnubay at kumpletong pagsasanay na mga detalye ng mga karaniwang pamamaraan ng atake ng malware. Gumawa ng isang ugali sa mga gumagamit ng paggawa ng mga `double check URl` sa kanila sa email. Gayundin, isaalang-alang ang pagpapatupad ng mga solusyon sa proteksyon ng email na maaaring makatulong na maiwasan ang mga pagtatangkang malware at phishing sa pag-abot sa mga inbox ng empleyado. Panghuli, iminumungkahi ng mga manggagawa na limitahan ang paggamit ng kanilang app sa mga na-download mula sa isang tunay o tunay na mapagkukunan.

4] Pigilan ang pagkawala ng data

Salamat sa internet, nagbabahagi kami nang higit pa! Gayunpaman, halos lahat ng oras, hindi namin alam ang mga panganib ng pagpapadala ng mahahalagang dokumento tulad ng mga file ng buwis at iba pa sa pamamagitan ng e-mail, tama ba? Bago mo pindutin ang ipadala, narito ang ilang mga tip sa kung paano mas mahusay na ma-secure ang iyong impormasyon kapag ipinadala ito sa e-mail.

Ang mga dokumento sa pagbabahagi sa pamamagitan ng email at iba pang mga online na tool ay isang mahalagang kasangkapan sa pagiging produktibo para sa mga manggagawa, ngunit upang magkamali ay tao. Ang mga empleyado ay maaaring madaling magpadala ng impormasyon sa maling tagatanggap, o ilakip ang maling dokumento, di-sinasadyang pagbabahagi ng access sa sensitibong data. Dapat na maunawaan ng mga propesyonal sa seguridad ang mga panganib at pakinabang ng pagbabahagi ng data at bumuo ng mga naaangkop na plano upang mabawasan ang pagkawala ng data upang mapanatili ang mas higit na seguridad. Sa gayon, paano mo pinapayagan ang mga empleyado na magbahagi ng mga file sa email nang hindi mapanganib ang kanilang sensitibong impormasyon? Ito ay simple, magsimula sa pamamagitan ng pagbawas ng posibilidad ng isang tumagas! Gamitin ang mga kakayahan ng Data Loss Prevention (DLP) sa loob ng isang ecosystem upang maprotektahan ang data kapag ito ay inilipat, at kapag ito ay ibinahagi. Ang isang email ay maaaring limitado sa pamamahagi sa loob ng isang organisasyon o magdala ng mga digital na karapatan na paghigpitan kung sino ang maaaring magbukas nito. Kaya, palawigin din ang DLP sa email. Ang ilang mga word processor, spreadsheet, at mga programa sa pagtatanghal ay nag-aalok ng mga pinaghihigpitan na mga pagpipilian sa pag-access na pumipigil sa mga hindi awtorisadong gumagamit sa pagbubukas ng mga file.

5] Paganahin ang ligtas na pakikipagtulungan

Kaya, kung paano hikayatin ang mga manggagawa na makipagtulungan habang binabawasan ang mga panganib ng nakompromiso na impormasyon? Ang sagot - nag-aalok ng isang madaling gamitin na ligtas na solusyon na nakakatugon sa kanilang mga pangangailangan.

Magtatag ng mga secure na tool para sa pagbabahagi ng impormasyon, at tiyaking may karapatan ang mga taong may access. Kabilang dito ang isang secure na solusyon sa pagbabahagi ng dokumento, tulad ng isang SharePoint, pagbabahagi ng network na pinaghihigpitan-access, o solusyon na batay sa ulap.

I-download ang eBook sa Ulat sa Pagtatasa ng Risk sa Seguridad ng Microsoft dito mula sa Microsoft .