Bune practice de Securitate cibernetica pentru IMMuri
Implicarea in procese a top managementului
- Desemnarea unui ofiter de securitatea informatiei.
- Identificarea riscurilor ICT pentru protejarea businessului.
- Cunoasterea amenintarilor cibernetice si a vulnerabilitatilor prezente in cadrul retelelor companiei.
Creșterea gradului de conștientizare a personalului cu privire la riscurile cibernetice
- Aduceti la cunostinta angajatilor codul dvs. de conduită.
- Amintiți periodic utilizatorilor că informațiile trebuie tratate ca sensibile și cu respectarea regulilor de confidențialitate.
- Informați utilizatorii cum să recunoască phishingul (fraudă prin e-mail) și cum să răspundă.
Implementati o politică de securitate corporatista și un cod de conduită
- Creați și aplicați proceduri pentru inrolarea și anularea utilizatorilor.
- Planificați și executați audituri de securitate.
- Elaborați și distribuiți un cod de conduită pentru utilizarea TIC.
Faceți backup tuturor informațiilor
- Copii de rezervă zilnice ale datelor dvs. importante.
- Selectati soluții de backup proprii sau cloud.
- Stocati copiile de rezervă offline și într-un loc separat (la distanță de sursa lor, dacă este posibil).
Gestionați accesul la computerele și rețelele dvs.
- Schimbați toate parolele implicite.
- Nimeni nu lucrează cu privilegii de administrator pentru sarcinile zilnice.
- Parolele trebuie să aibă mai mult de 10 caractere, cu o combinație de tipuri de caractere și modificate periodic sau atunci când există suspiciuni de compromis.
Securizați stațiile de lucru și dispozitivele mobile
- Blocați automat stațiile de lucru și dispozitivele mobile atunci când nu sunt utilizate.
- Laptopurile, smartphone-urile sau tabletele nu sunt lăsate niciodată nesupravegheate.
- Dezactivați funcțiile de rulare automată de pe un suport extern.