Η ασφάλεια δεν είναι μόνο θέμα της αίθουσας των διακομιστών. Είναι ο κωδικός που χρησιμοποιείται και στο email και στην τιμολόγηση. Είναι ο σύνδεσμος τιμολογίου που πατήθηκε χωρίς να ελεγχθεί ο αποστολέας. Είναι το PDF του συμβολαίου που προωθήθηκε σε προσωπική διεύθυνση, γιατί ήταν πιο εύκολο από το κινητό.
Τα καθημερινά λάθη ασφάλειας στο email είναι οι ρουτίνες που παρακάμπτουν την τεχνική σου ρύθμιση. Οι ισχυρές εγγραφές DNS δεν βοηθούν, αν το προσωπικό μοιράζεται ένα login ή πέσει σε ένα ψεύτικο αίτημα πληρωμής. Αυτά είναι τα λάθη που εμφανίζονται σε συνηθισμένα inbox κάθε εβδομάδα.
Ποια λάθη ασφάλειας εμφανίζονται στο καθημερινό email;
Τα περισσότερα καθημερινά σφάλματα χωρίζονται σε τρεις ομάδες: αδύναμη πρόσβαση, απρόσεκτα κλικ και δεδομένα που αντιμετωπίζονται σαν χαλαρή κουβέντα. Κανένα δεν απαιτεί προηγμένο hacking. Όλα δημιουργούν πραγματική έκθεση για τις μικρές επωνυμίες.
Αδύναμη πρόσβαση σημαίνει κοινούς κωδικούς, καθόλου σύνδεση δύο παραγόντων και email που μένουν ανοιχτά σε ξεκλείδωτες συσκευές. Τα απρόσεκτα κλικ καλύπτουν μηνύματα phishing, ψεύτικες σελίδες σύνδεσης και απροσδόκητα συνημμένα. Ο χαλαρός χειρισμός δεδομένων περιλαμβάνει την αποστολή ταυτοτήτων, αριθμών καρτών ή ολόκληρων λιστών πελατών σε απλό κείμενο.
Καθημερινά λάθη και ασφαλέστερες συνήθειες
1. Το phishing θεωρείται πρόβλημα των άλλων
Τα ψεύτικα μηνύματα πληρωμής και σύνδεσης γίνονται κάθε χρόνο πιο πειστικά. Το προσωπικό που δεν έχει εξασκηθεί να τα αναγνωρίζει πατά πρώτα και ρωτά μετά. Η εκπαίδευση από το πώς να αναγνωρίζεις ένα phishing email πρέπει να επαναλαμβάνεται κάθε φορά που έρχεται κάποιος νέος.
2. Κοινά logins σε γραμματοκιβώτια
Ένας κωδικός σε ένα κοινό login υποστήριξης σημαίνει ότι δεν μπορείς να καταλάβεις ποιος έστειλε τι ούτε να αφαιρέσεις την πρόσβαση ενός ατόμου. Δώσε σε κάθε μέλος της ομάδας δικό του λογαριασμό με δικαιώματα ανάλογα με τον ρόλο. Ευρύτερες λίστες υπάρχουν στο λάθη ασφάλειας email που κάνουν οι επωνυμίες.
3. Αποστολή ευαίσθητων δεδομένων χωρίς προστασία
Αριθμοί κοινωνικής ασφάλισης, ιατρικές σημειώσεις και πλήρη στοιχεία πληρωμής ανήκουν σε κρυπτογραφημένα κανάλια ή ασφαλείς πύλες και όχι σε ένα κανονικό νήμα. Όταν το email είναι απαραίτητο, χρησιμοποίησε αρχεία με κωδικό και στείλε τον κωδικό από δεύτερο κανάλι.
4. Αγνοείς την ταυτοποίηση στο domain σου
Οι επωνυμίες που παραλείπουν τα SPF, DKIM και DMARC διευκολύνουν την πλαστοπροσωπία από επιτιθέμενους και βλάπτουν την παράδοση των νόμιμων μηνυμάτων. Η ρύθμιση των εγγραφών ανήκει στο εγγραφές SPF, DKIM και DMARC.
Χτίζοντας ασφαλέστερες καθημερινές ρουτίνες
Ξεκίνα τις συναντήσεις με μια υπενθύμιση ενός λεπτού τις περιόδους με πολλές απάτες. Ρώτα αν ήρθαν περίεργα μηνύματα αυτή την εβδομάδα. Η αναφορά ύποπτων email σε μία εσωτερική διεύθυνση βοηθά να φανούν γρήγορα τα μοτίβα.
Κλείδωνε τις οθόνες στους κοινούς υπολογιστές του γραφείου. Αποσυνδέσου από το webmail σε δημόσιους υπολογιστές. Αυτά τα βήματα ακούγονται βασικά, γιατί δουλεύουν.
Οι αποτυχίες στην παρακολούθηση δημιουργούν έναν διαφορετικό κίνδυνο. Η σιωπή μετά από μια ερώτηση ασφάλειας αφήνει τους πελάτες να υποθέτουν ότι αγνόησες μια αναφορά παραβίασης. Το επόμενο κεφάλαιο καλύπτει τα λάθη παρακολούθησης που κοστίζουν συμφωνίες και εμπιστοσύνη.
Συχνές ερωτήσεις
Είναι χειρότερα τα καθημερινά λάθη ασφάλειας για τις μικρές επωνυμίες;
Οι μικρές ομάδες συχνά παραλείπουν τις επίσημες πολιτικές και μοιράζονται logins για ταχύτητα. Ένα παραβιασμένο γραμματοκιβώτιο μπορεί να εκθέσει κάθε νήμα πελάτη στον λογαριασμό. Με τον δημιουργό ιστοσελίδων της WEMASY φτιάχνεις τις δικές σου σελίδες στην ιστοσελίδα σου: δες τον δημιουργό ιστοσελίδων, όσο σφίγγεις την πρόσβαση στα email.
Πρέπει το προσωπικό να χρησιμοποιεί προσωπικό email για επείγοντα της δουλειάς;
Το προσωπικό email παρακάμπτει τους ελέγχους διατήρησης και ασφάλειας της εταιρείας. Χρησιμοποίησε εγκεκριμένες business διευθύνσεις ακόμα και όταν βιάζεσαι. Οι κίνδυνοι του προσωπικού email περιγράφονται στο κίνδυνοι του προσωπικού email για επιχειρήσεις.
Πόσο συχνά πρέπει οι επωνυμίες να εκπαιδεύουν για το phishing;
Οι τριμηνιαίες επαναλήψεις μαζί με την υποδοχή κάθε νέου συναδέλφου κρατούν φρέσκα τα μοτίβα. Μοιράσου εσωτερικά πραγματικά παραδείγματα παρ' ολίγον λαθών, χωρίς να στοχοποιείς άτομα.
Επηρεάζουν τα δημόσια δίκτυα Wi-Fi την ασφάλεια του email;
Τα ανοιχτά δίκτυα αυξάνουν τον κίνδυνο υποκλοπής στις συνεδρίες webmail. Χρησιμοποίησε αξιόπιστα δίκτυα ή VPN για business email εν κινήσει. Τα θεμέλια υπάρχουν στο τι είναι η ασφάλεια email για επιχειρήσεις.
Μπορούν οι υπογραφές email να δημιουργήσουν προβλήματα ασφάλειας;
Τα παλιά τηλέφωνα και οι ανεπίσημοι σύνδεσμοι στέλνουν τον κόσμο σε λάθος μέρος. Οι τριμηνιαίοι έλεγχοι υπογραφών μειώνουν τα κενά για κοινωνική μηχανική. Διάβασε το λάθη στις υπογραφές email που πρέπει να αποφύγεις μαζί με τη λίστα ασφάλειας.
Ποια είναι η πρώτη τεχνική διόρθωση για την καθημερινή έκθεση;
Ενεργοποίησε τη σύνδεση δύο παραγόντων σε κάθε business γραμματοκιβώτιο και αφαίρεσε τα κοινά διαπιστευτήρια την ίδια εβδομάδα. Μετά επαλήθευσε τα SPF, DKIM και DMARC στο domain αποστολής.