Një listë kontrolli sigurie për një pasdite

Një pasdite, jo një projekt

Siguria mund të duket si diçka që do ta bësh "si duhet" një ditë, çka zakonisht do të thotë kurrë. Ndaj mos e trajto si projekt. Trajtoje si një pasdite.

Hapat më poshtë janë të gjithë të vegjël dhe të mbarueshëm. Asnjë s'ka nevojë për një person teknik, dhe asnjë s'ka nevojë për para. Zbrit listën, shënoje secilin si të kryer, dhe në fund të pasditeje biznesi yt është dukshëm më i vështirë për t'u dëmtuar sesa ishte në mëngjes. Nëse një hap del më i madh se pritej, shënoje dhe kalo tutje. Të bërë vlen më shumë se të përsosur.

Ndize vërtetimin me shumë faktorë (MFA)

Vërtetimi me shumë faktorë (MFA) shton një hap të dytë te hyrja, zakonisht një kod në telefon, që një fjalëkalim i vjedhur më vete të mos mjaftojë për të hyrë në një llogari. Është përmirësimi më i madh që shumica e bizneseve të vogla mund të bëjnë.

Ndize fillimisht te llogaritë e tua më të rëndësishme: email-i kryesor, banka, dhe çdo gjë që mban të dhëna klientësh. Email-i ka më shumë rëndësi, sepse kush kontrollon email-in tënd mund të rivendosë fjalëkalimin te thuajse gjithçka tjetër.

Mësimi për fjalëkalimet dhe MFA-në e kalon këtë si duhet, përfshirë ku ta gjesh cilësimin. Për këtë pasdite, thjesht ta kesh ndezur te llogaritë kryesore është fitorja.

Jepi çdo llogarie të rëndësishme një fjalëkalim të fortë e unik

Nëse përdor një fjalëkalim të njëjtë nëpër llogari, atëherë një rrjedhje kudo i ekspozon të gjitha njëherësh. Zgjidhja është një fjalëkalim i gjatë e unik te çdo llogari që ka rëndësi.

Askush s'i mban mend një duzinë fjalëkalimesh të forta të ndryshme, dhe as nuk pritet ta bësh. Një menaxher fjalëkalimesh i mban mend për ty, që të duhet të mbash mend vetëm një. Vendos një, pastaj lëre të krijojë e të ruajë një fjalëkalim të freskët për çdo llogari të rëndësishme ndërsa punon. Mësimi për fjalëkalimet dhe MFA-në trajton si të zgjedhësh e të përdorësh një.

Konfirmo se ekziston një kopje rezervë, dhe se ke rikthyer prej saj

Mendo për atë që vërtet s'do të mund ta humbje: listën e klientëve, rezervimet, llogaritë, fotot e punës. Tani konfirmo se një kopje e secilës ekziston diku veç pajisjes ku rri zakonisht.

Një kopje rezervë që s'e ke provuar kurrë është vetëm një shpresë. Një herë, sot, rikthe vërtet një skedar të vetëm nga kopja jote dhe hape. Nëse hapet, e di se kopja punon. Nëse jo, shumë më mirë ta zbulosh tani sesa në ditën që të duhet vërtet. Mësimi për kopjet rezervë hyn më thellë në ngritjen e kësaj, që të vazhdojë vetvetiu.

Kyçe çdo pajisje

Çdo telefon, laptop e tablet që prek biznesin tënd duhet të kyçet me PIN, fjalëkalim ose gjurmë gishti. Një pajisje pa kyç ia dorëzon gjithçka brenda saj atij që e gjen.

Kjo të merr dy minuta për pajisje. Bëj një xhiro, merr secilën në dorë, dhe konfirmo se kyçet kur e lë poshtë. Përfshi edhe telefonin e vjetër në sirtar që ka ende email-in e biznesit të futur.

Rishiko kush ka akses, dhe hiq atë që s'duhet

Me kalimin e kohës, aksesi përhapet. Një ndihmës i dikurshëm ende ndan email-in tënd, një furnitor i vjetër ende ka një hyrje, një aplikacion që ndalove së përdoruri ende lidhet me llogaritë e tua. Secila prej tyre është një derë që ke pushuar së mbikëqyruri.

Kalo llogaritë e tua të rëndësishme dhe shiko kush e çfarë ka akses. Hiq këdo që s'punon më me ty, dhe shkëput çdo aplikacion a shërbim që s'e përdor më. Nëse s'je i sigurt pse diçka ka akses, kjo zakonisht është arsye e mirë për ta hequr.

Fshi të dhëna klientësh që s'të duhen më

Të dhënat më të sigurta janë ato që s'po i mban. Një listë e vjetër kontaktesh që s'do ta përdorësh më kurrë nuk është pasuri, është barrë që rri në pajisjen tënde e pret të ekspozohet.

Merr pak minuta për të fshirë informacion klientësh që vërtet s'të duhet më. Nuk kushton asgjë dhe zvogëlon sasinë që duhet të mbrosh. Mësimi për mbrojtjen e të dhënave të klientëve shpjegon shprehinë e mbledhjes së më pak që në fillim.

Dije si do ta raportoje një incident serioz

Edhe bizneset e kujdesshme kanë ditë të këqija. Koha për të gjetur hapin tënd të parë është para se të vijë njëra, jo gjatë panikut.

Sigurohu se e di që mund të raportosh një incident serioz te autoriteti kombëtar kibernetik, autoriteti kombëtar i sigurisë kibernetike në Shqipëri. S'ke nevojë të mësosh përmendësh një procedurë këtë pasdite. Mjafton të dish ku do të drejtoheshe, për tani. Mësimi për raportimin e incidenteve tregon si dhe kur ta bësh, dhe stërvitjet me bisedë të lejojnë të stërvitesh për një reagim të qetë paraprakisht.

Duke e mbyllur

Kjo është pasditja. MFA te llogaritë kryesore, fjalëkalime të forta e unike, një kopje rezervë e provuar, pajisje të kyçura, akses i rregullt, më pak të dhëna për të mbrojtur, dhe një plan për një ditë të keqe. Asgjë nga këto s'ishte e vështirë, dhe së bashku mbyllin mënyrat më të zakonshme si dëmtohet një biznes i vogël. Vër një kujtesë në kalendar për ta zbritur po këtë listë sërish pas disa muajsh, dhe je gati.