Inhoud
- Houd uw software bijgewerkt
- Geen bugs, geen stress - Uw stapsgewijze handleiding voor het creëren van levensveranderende software zonder uw leven te vernietigen
- Gebruik unieke / sterke wachtwoorden
- Gebruik een wachtwoordbeheerder
- Gebruik multi-factor authenticatie
- Gevolgtrekking
Bron: Photoinnovation / Dreamstime.com
Afhaal:
Met deze tools en technieken kunt u de computers in uw organisatie beschermen tegen hackers, virussen en andere bedreigingen.
In juli 2015 heeft Google een belangrijk artikel gepubliceerd over hoe beveiligingsexperts veilig blijven in tegenstelling tot minder geavanceerde gebruikers. Gemiddelde gebruikers vertrouwen op antivirussoftware, gebruiken sterke wachtwoorden, bezoeken alleen websites die ze kennen en delen geen persoonlijke informatie. Hoewel dit niet noodzakelijk slechte praktijken zijn, kunnen ze een beetje lijken op een ladingcultus waar mensen deze stappen zetten zonder de onderliggende principes echt te begrijpen.
Beveiligingsexperts volgen meestal een schema dat er bedrieglijk eenvoudig uitziet: ze houden hun software bijgewerkt, gebruiken unieke wachtwoorden, gebruiken sterke wachtwoorden en gebruiken een wachtwoordbeheerder. Al deze werkwijzen zijn eenvoudig uit te voeren op een individuele machine, maar hoe schaal je op naar een onderneming?
U weet waarschijnlijk hoe gemakkelijk het is om uw eigen computer te beveiligen. Hoe zit het met het beheren van tientallen, honderden of zelfs duizenden computers? Het is ook verrassend eenvoudig om de beveiliging naar de onderneming op te schalen. Het enige dat u nodig hebt, zijn de juiste hulpmiddelen.
Houd uw software bijgewerkt
De beste verdediging tegen hackers is het bijhouden van al uw software. Het is een wapenwedloop met de hackers om inbreuken op de beveiliging te ontdekken voordat de leveranciers dat doen. Daarom is het belangrijk om al uw software zo actueel mogelijk te houden.
Daarom vereist Windows 10 dat gebruikers daadwerkelijk updates voor de thuisversies installeren, wat niet noodzakelijk een populaire beslissing is geweest. Zakelijke gebruikers kunnen wachten met het daadwerkelijk installeren ervan, zodat ze ervoor kunnen zorgen dat de updates niets kapot maken, maar dat ze de updates uiteindelijk moeten installeren. De snellere update-cadans in Windows 10 is een poging om bij te blijven, met wekelijkse cumulatieve updates.
Hoewel Linux-distributies verschillende pakketbeheerders bieden en Ubuntu zakelijke gebruikers een betaalde tool biedt om updates op verschillende computerparken te synchroniseren, zullen de meeste bedrijven Windows draaien en alleen wachten om te upgraden naar Windows 10 totdat de bugs volledig zijn opgelost.
Dat maakt het gebruik van tools van derden om software-updates te beheren belangrijk. Een mogelijke tool is Ninite Pro. Terwijl Ninite gewone gebruikers een reeks populaire applicaties laat downloaden, installeren en bijwerken, laat Ninite Pro bedrijven updates beheren op een groot aantal computers. Grote organisaties zoals NASA en Tupperware vertrouwen er al op.
Met Windows Server Update Services (WSUS) kunt u Windows-updates van Windows Server-installaties naar Windows-desktops uitrollen.
Geen bugs, geen stress - Uw stapsgewijze handleiding voor het creëren van levensveranderende software zonder uw leven te vernietigen
Je kunt je programmeervaardigheden niet verbeteren als niemand om softwarekwaliteit geeft.
Gebruik unieke / sterke wachtwoorden
Je weet waarschijnlijk al dat je niet overal hetzelfde wachtwoord moet gebruiken. Maar in de praktijk is het niet altijd eenvoudig om overal unieke en sterke wachtwoorden te gebruiken. Zelfs de laagste kantoormedewerker heeft meerdere aanmeldingen met gebruikersnamen en wachtwoorden om te onthouden. Er is veel verleiding om wachtwoorden in verschillende accounts opnieuw te gebruiken. Aanvallers weten dit, en als ze in één account kunnen breken, weten ze dat het de domino kan zijn die een hele organisatie ten val brengt.
Volgens unieke onderzoeken van Google hebben unieke en krachtige wachtwoorden iets gemeen dat experts en niet-experts gemeen hebben.
U kunt goed wachtwoordgebruik aanmoedigen door dingen te doen, zoals periodieke herinneringen aan werknemers, helemaal door gebruikers te verplichten hun wachtwoorden om de zoveel tijd te wijzigen.
Daarom is het een goed idee om een beetje hulp te hebben bij het kiezen van goede wachtwoorden, wat leidt tot ...
Gebruik een wachtwoordbeheerder
Hoewel het gebruik van sterke en unieke wachtwoorden bovenaan staat met werkende rookmelders als essentiële oefening, is het moeilijk om alle wachtwoorden te onthouden voor de verschillende accounts die de meeste mensen hebben. Het gebruik van goede wachtwoorden was iets dat zowel deskundige als niet-deskundige gebruikers gemeen hadden, maar slimme gebruikers weten wanneer ze vervelende processen kunnen automatiseren. Wachtwoordbeheerders zijn een goed voorbeeld.
Er zijn verschillende tools om gebruikers te helpen met een minimale inspanning sterke wachtwoorden te behouden. De meest bekende is LastPass. Hoewel LastPass het best bekend staat als een consumententoepassing, biedt het bedrijf een versie voor ondernemingen die is ontworpen om grote organisaties te ondersteunen. LastPass probeert echt gerandomiseerde wachtwoorden te maken, terwijl gebruikers slechts één login hoeven te onthouden. Hoewel LastPass eerder dit jaar een veel gepubliceerde inbreuk had, maakt het gebruik van sterke codering. De wachtwoorden worden alleen gedecodeerd op de lokale computer, dus toegang tot de wachtwoordkluis is vrijwel nutteloos voor een aanvaller.
Gebruik multi-factor authenticatie
Multi-factor authenticatie is een manier om de schade te beperken die een aanvaller kan aanrichten als een login in verkeerde handen valt. Gebruikers moeten zoiets als een code en een wachtwoord invoeren om toegang te krijgen. Het meest bekende gebruik is een betaalpas waarbij gebruikers een pincode moeten invoeren en een kaart moeten vegen om aankopen te doen.
De theorie van multi-factor authenticatie is dat het iets vereist dat zowel de gebruiker heeft evenals iets de gebruiker weet. Google biedt een multi-factor authenticatieservice die kan worden gebruikt om Gmail-accounts te beveiligen, evenals een aantal andere applicaties, waaronder LastPass.
Gevolgtrekking
Hoewel er veel bedreigingen zijn tegen organisaties, met de juiste tools, is het verrassend eenvoudig om ze veilig te houden.