المحتوى
- حافظ على تحديث البرامج الخاصة بك
- No Bugs، No Stress - دليلك خطوة بخطوة لإنشاء برامج لتغيير الحياة دون تدمير حياتك
- استخدم كلمات مرور فريدة / قوية
- استخدم مدير كلمة المرور
- استخدم مصادقة متعددة العوامل
- خاتمة
المصدر: Photoinnovation / Dreamstime.com
يبعد:
يمكن أن تساعدك هذه الأدوات والتقنيات في الحفاظ على أجهزة الكمبيوتر في مؤسستك آمنة من المتسللين والفيروسات والتهديدات الأخرى.
في يوليو 2015 ، أصدرت Google ورقة مهمة حول كيفية الحفاظ على أمان خبراء الأمن بدلاً من المستخدمين الأقل تطوراً. يعتمد المستخدمون المتوسطون على برنامج مكافحة الفيروسات ، ويستخدمون كلمات مرور قوية ، ويزورون فقط المواقع التي يعرفونها ولا يشاركون فيها المعلومات الشخصية. على الرغم من أن هذه ليست ممارسات سيئة بالضرورة ، إلا أنها قد تبدو مثل عبادة الشحن حيث يتخذ الأشخاص هذه الخطوات دون فهم المبادئ الأساسية حقًا.
يميل خبراء الأمن إلى اتباع مخطط يبدو بسيطًا بشكل مخادع: فهم يحافظون على تحديث برامجهم ، ويستخدمون كلمات مرور فريدة ، ويستخدمون كلمات مرور قوية ويستخدمون مدير كلمات المرور. كل هذه الممارسات سهلة التنفيذ على جهاز فردي ، ولكن كيف يمكنك الارتقاء بمستوى المؤسسة؟
ربما تعرف مدى سهولة الحفاظ على أمان الكمبيوتر الخاص بك. ماذا عن إدارة عشرات ، مئات ، حتى آلاف أجهزة الكمبيوتر؟ من السهل أيضًا زيادة مستوى الأمان للمؤسسة. كل ما تحتاجه هي الأدوات الصحيحة.
حافظ على تحديث البرامج الخاصة بك
أفضل دفاع ضد المتسللين هو الحفاظ على جميع البرامج مصححة. إنه سباق تسلح مع المتسللين لاكتشاف الخروقات الأمنية قبل قيام البائعين. لهذا السبب من المهم الحفاظ على جميع برامجك محدثة قدر الإمكان.
لهذا السبب يتطلب Windows 10 من المستخدمين تثبيت تحديثات للإصدارات الرئيسية بالفعل ، والتي لم تكن بالضرورة قرارًا شائعًا. يمكن لمستخدمي الأعمال إيقاف تثبيتها فعليًا ، حتى يتمكنوا من التأكد من أن التحديثات لا تقطع أي شيء ، ولكن يتعين عليهم تثبيت التحديثات في نهاية المطاف. يعد إيقاع التحديث الأسرع في Windows 10 محاولة لمواكبة التحديثات الأسبوعية التراكمية.
بينما توفر توزيعات Linux العديد من مديري الحزم ، وتوفر Ubuntu لمستخدمي الأعمال أداة مدفوعة لمزامنة التحديثات عبر أساطيل أجهزة الكمبيوتر ، فإن معظم الشركات ستقوم بتشغيل Windows وستنتظر فقط الترقية إلى Windows 10 حتى يتم التخلص من الأخطاء بشكل كامل.
وهذا يجعل استخدام أدوات الجهة الخارجية لإدارة تحديثات البرامج مهمة. أداة واحدة ممكنة هي Ninite Pro. بينما يتيح Ninite للمستخدمين العاديين تنزيل وتثبيت وتحديث مجموعة من التطبيقات الشائعة ، فإن Ninite Pro يتيح للشركات إدارة التحديثات عبر أعداد كبيرة من أجهزة الكمبيوتر. تعتمد المؤسسات الكبيرة مثل NASA و Tupperware بالفعل على ذلك.
تتيح لك خدمات Windows Server Update Services (WSUS) نشر تحديثات Windows من عمليات تثبيت Windows Server إلى أسطح مكتب Windows.
No Bugs، No Stress - دليلك خطوة بخطوة لإنشاء برامج لتغيير الحياة دون تدمير حياتك
لا يمكنك تحسين مهارات البرمجة لديك عندما لا يهتم أحد بجودة البرنامج.
استخدم كلمات مرور فريدة / قوية
ربما تعرف بالفعل عدم استخدام كلمة المرور نفسها في كل مكان. ولكن في الممارسة العملية ، ليس من السهل دائمًا استخدام كلمات مرور فريدة وقوية في كل مكان. حتى أقل موظف في المكتب سيحصل على معلومات تسجيل دخول متعددة بأسماء المستخدمين وكلمات المرور التي يجب تذكرها. هناك الكثير من الإغراءات لإعادة استخدام كلمات المرور عبر الحسابات. يعرف المهاجمون هذا ، وإذا تمكنوا من اقتحام حساب واحد ، فإنهم يعرفون أنه يمكن أن يكون الدومينو هو الذي يسقط مؤسسة بأكملها.
يعد استخدام كلمات مرور فريدة وقوية أمرًا مشتركًا بين الخبراء وغير الخبراء ، وفقًا لبحث Google الذي تم الاستشهاد به مسبقًا.
يمكنك تشجيع استخدام كلمة مرور جيدة عن طريق القيام بأشياء مثل إخراج رسائل تذكير دورية للموظفين ، وصولاً إلى مطالبة المستخدمين بتغيير كلمات المرور الخاصة بهم في كثير من الأحيان.
هذا هو السبب في أنها فكرة جيدة أن تحصل على القليل من المساعدة في اختيار كلمات مرور جيدة ، مما يؤدي إلى ...
استخدم مدير كلمة المرور
أثناء استخدام كلمات مرور قوية وفريدة من نوعها مع وجود كاشفات دخان العمل كممارسة أساسية ، من الصعب تذكر جميع كلمات المرور للحسابات المختلفة التي يمتلكها معظم الناس. كان استخدام كلمات مرور جيدة أمرًا مشتركًا بين المستخدمين الخبراء وغير الخبراء ، ولكن يعرف المستخدمون الأذكياء متى يمكنهم أتمتة العمليات الشاقة. مديرو كلمة السر هي مثال جيد.
كانت هناك عدة أدوات لمساعدة المستخدمين على الاحتفاظ بكلمات مرور قوية بأقل جهد ممكن. الأكثر شهرة هو LastPass. بينما يُعرف LastPass بأنه تطبيق قائم على المستهلك ، تقدم الشركة إصدارًا للمؤسسات المصممة لدعم المؤسسات الكبيرة. يحاول LastPass إنشاء كلمات مرور عشوائية حقًا بينما يتعين على المستخدمين فقط تذكر تسجيل دخول واحد. على الرغم من أن LastPass كان قد تم اختراقه بشكل جيد في وقت سابق من هذا العام ، فإنه يستخدم تشفيرًا قويًا. يتم فك تشفير كلمات المرور فقط على الجهاز المحلي ، وبالتالي فإن الوصول إلى قبو كلمة المرور لا فائدة منه تقريبًا للمهاجمين.
استخدم مصادقة متعددة العوامل
تعد المصادقة متعددة العوامل إحدى الطرق للحد من الضرر الذي يمكن للمهاجم القيام به إذا وقع تسجيل الدخول في الأيدي الخطأ. يتطلب الأمر من المستخدمين إدخال شيء ما مثل رمز وكذلك كلمة مرور من أجل الوصول. الاستخدام الأكثر شيوعًا هو بطاقة الخصم التي تتطلب من المستخدمين إدخال رمز PIN وكذلك تمرير بطاقة لإجراء عمليات الشراء.
نظرية المصادقة متعددة العوامل هي أنها تتطلب شيئًا من المستخدم لديه وكذلك شيء المستخدم يعرف. تقدم Google خدمة مصادقة متعددة العوامل يمكن استخدامها لتأمين حسابات Gmail وأي عدد من التطبيقات الأخرى ، بما في ذلك LastPass.
خاتمة
في حين أن هناك الكثير من التهديدات ضد المنظمات ، مع الأدوات المناسبة ، فإن الحفاظ عليها آمنة سهلة بشكل مدهش.