Content
- Mantingui el programari actualitzat
- Sense errors, sense estrès: la vostra guia pas a pas per crear programes que canvien la vida sense destruir la vida
- Utilitzeu contrasenyes úniques / fortes
- Utilitzeu un gestor de contrasenyes
- Utilitzeu l’autenticació de diversos factors
- Conclusió
Font: Photoinnovation / Dreamstime.com
Emportar:
Aquestes eines i tècniques us poden ajudar a mantenir els ordinadors de la vostra organització a seguretat de pirates informàtics, virus i altres amenaces.
Al juliol de 2015, Google va publicar un document important sobre com els experts en seguretat es mantenen segurs i no els usuaris menys sofisticats. Els usuaris mitjans es basen en programari antivirus, utilitzen contrasenyes contundents, només visiten llocs web que coneixen i no comparteixen informació personal. Tot i que no són necessàriament males pràctiques, poden semblar una mica com un culte de càrrega on la gent fa aquests passos sense comprendre realment els principis subjacents.
Els experts en seguretat solen seguir un esquema que sembla enganyament senzill: mantenen actualitzat el seu programari, utilitzen contrasenyes úniques, utilitzen contrasenyes fortes i utilitzen un gestor de contrasenyes. Totes aquestes pràctiques són fàcils de dur a terme en una màquina individual, però, com pot fer escala a una empresa?
Probablement sabreu el fàcil que és mantenir segur el vostre ordinador. Què tal de gestionar desenes, centenars, fins i tot milers d’ordinadors? També és sorprenentment fàcil ampliar la seguretat a l'empresa. Tot el que necessiteu són les eines adequades.
Mantingui el programari actualitzat
La millor defensa contra els pirates informàtics és mantenir tot el vostre programari pegat. Es tracta d’una cursa d’armes amb els hackers per descobrir les infraccions de seguretat abans que ho facin els venedors. Per això, és important mantenir tot el programari el més actualitzat possible.
És per això que Windows 10 requereix que els usuaris instal·lin actualment actualitzacions de les versions inicials, cosa que no ha estat necessàriament una decisió popular. Els usuaris empresarials poden deixar-se instal·lar efectivament, de manera que poden assegurar-se que les actualitzacions no trenquen res, però hauran d’instal·lar les actualitzacions eventualment. La cadència d’actualització més ràpida a Windows 10 és un intent de mantenir-se al dia, amb actualitzacions acumulatives setmanals.
Si bé les distribucions de Linux ofereixen diversos gestors de paquets i Ubuntu ofereix als usuaris empresaris una eina de pagament per sincronitzar les actualitzacions entre flotes d’ordinadors, la majoria de les empreses funcionen amb Windows i només esperaran l’actualització a Windows 10 fins que es tanquin els errors completament.
Això fa que l’ús d’eines de tercers per gestionar les actualitzacions de programari sigui important. Una de les possibles eines és Ninite Pro. Mentre que Ninite permet que els usuaris habituals descarreguin, instal·lin i actualitzin diverses aplicacions populars, Ninite Pro permet que les empreses gestionin les actualitzacions en un gran nombre d’ordinadors. Grans organitzacions com la NASA i Tupperware ja hi confien.
Els serveis d’actualització de Windows Server (WSUS) us permeten desplegar les actualitzacions de Windows des de les instal·lacions del Windows Server fins als ordinadors de sobretaula de Windows.
Sense errors, sense estrès: la vostra guia pas a pas per crear programes que canvien la vida sense destruir la vida
No podeu millorar les vostres habilitats de programació quan ningú es preocupa per la qualitat del programari.
Utilitzeu contrasenyes úniques / fortes
Probablement ja no sabeu utilitzar la mateixa contrasenya a tot arreu. Però, a la pràctica, no sempre és fàcil utilitzar contrasenyes úniques i fortes a tot arreu. Fins i tot l’empleat d’oficina més baix tindrà diversos accessos amb noms d’usuari i contrasenyes per recordar. Hi ha molta temptació de reutilitzar contrasenyes als comptes. Els atacants ho saben i, si poden entrar en un sol compte, saben que pot ser el dòmino el que faci caure tota una organització.
L'ús de contrasenyes úniques i fortes és quelcom que tenen en comú els experts i no experts, segons la investigació de Google abans citada.
Podeu fomentar el bon ús de la contrasenya fent coses com ara fer servir recordatoris periòdics als empleats, de manera que exigeixen als usuaris que canviïn la seva contrasenya cada cert temps.
Per això, és una bona idea ajudar una mica a triar bones contrasenyes, que condueixen a ...
Utilitzeu un gestor de contrasenyes
Tot i que s’utilitzen contrasenyes fortes i úniques que es troben amb els detectors de fum funcionant com a pràctica essencial, és difícil recordar totes les contrasenyes dels diferents comptes que tenen la majoria de la gent. L’ús de contrasenyes bones era quelcom que tant els usuaris experts com els no experts tenien en comú, però els usuaris intel·ligents saben quan poden automatitzar processos tediosos. Els gestors de contrasenyes són un bon exemple.
Hi ha diverses eines per ajudar els usuaris a mantenir contrasenyes fortes amb un mínim d’esforç. El més conegut és LastPass. Si bé LastPass és més coneguda com a aplicació basada en consumidors, l'empresa ofereix una versió per a empreses dissenyades per donar suport a grans organitzacions. LastPass intenta crear contrasenyes realment aleatòries, mentre que els usuaris només han de recordar una sessió d'inici de sessió. Tot i que LastPass va tenir un incompliment ben publicat a principis d’any, utilitza fort xifrat. Les contrasenyes només es desxifren a la màquina local, de manera que tenir accés a la volta de contrasenya pràcticament no serveix per a un atacant.
Utilitzeu l’autenticació de diversos factors
L’autenticació multi-factor és una manera de limitar els danys que pot fer un atacant si un inici de sessió cau en les mans equivocades. Es requereix que els usuaris introduïssin quelcom com un codi i una contrasenya per accedir. L’ús més familiar és una targeta de dèbit que requereix als usuaris que introdueixin un PIN, així com llisca una targeta per fer compres.
La teoria de l’autenticació de diversos factors és que requereix alguna cosa que tant l’usuari té a més d’alguna cosa l’usuari sap. Google ofereix un servei d'autenticació multi-factor que es pot utilitzar per protegir comptes de Gmail, així com qualsevol altra aplicació, inclosa LastPass.
Conclusió
Si bé hi ha moltes amenaces contra les organitzacions, amb les eines adequades, mantenir-les segures és sorprenentment fàcil.