alphaPlan · Siguria kibernetike · Fletë përmbledhëse 08

Vendosja e përparësive sipas rrezikut

Ktheje një listë shqetësimesh në plan: vlerëso me Ndikimi × Gjasat, zbato së pari masat kryesore, dhe shih ku grumbullohen pikat e dobëta.

Idetë për t’u mbajtur mend

01Përparësia = Ndikimi × Gjasat, me një shkallë të përafërt nga 1 në 5 për secilën, jep një renditje nga 1 në 25; qëllimi është renditja, jo shifra e saktë.
02Puno nga rezultati më i lartë poshtë, dhe mos ndiq fundin e listës ndërsa maja mbetet e patrajtuar.
03Pak zakone parandalojnë shumicën e incidenteve: MFA, përditësimet, kopjet rezervë të provuara, verifikimi në një kanal të veçantë e të besuar dhe fjalëkalimet unike.
04Sulmuesit mbështeten dërrmueshëm te të çarat e zakonshme: pa MFA, një pajisje e papërditësuar, një fjalëkalim i ripërdorur, një kërkesë që s'e konfirmoi kush.
05Dobësitë grumbullohen në katër vende: te njerëzit, fjalëkalimet e ripërdorura, softueri i papërditësuar dhe palët e treta.
06Një rrjedhje e vjetër e një fjalëkalimi të ripërdorur mund të hapë email-in, blerjet dhe llogarinë e punës pa asnjë thyerje të re.

Ndikimi: Sa keq do të ishte po të ndodhte gjëja, nga një bezdi e vogël (1) te një humbje serioze (5).
Gjasat: Sa e mundshme është, nga shumë e pamundur (1) te pothuajse e pritshme (5).
Përparësia: Ndikimi shumëzuar me gjasat, që i vë problemet krejt të ndryshme në një shkallë të vetme të krahasueshme.
Masat kryesore: Grupi i vogël i zakoneve që parandalon shumicën dërrmuese të incidenteve të përditshme.
Palët e treta: Furnitorët, aplikacionet dhe shërbimet me të cilat lidhesh, dobësia e të cilave mund të bëhet problemi yt.

Shkruaj listën tënde të shkurtër të shqetësimeve dhe vlerëso secilin me Ndikimi × Gjasat.
Zgjidh masën e parë që nuk e ke zbatuar ende, aktivizimi i MFA-së për email-in është një hap i parë i fortë, përfundoje sot, pastaj kalo te tjetra.
Mbaj të paktën një kopje rezervë që s'është e lidhur me pajisjen që mbron.
Hiqu aksesin aplikacioneve dhe llogarive që s'i përdor më.
Bëj katër pyetje: a po vihen njerëzit të veprojnë tepër shpejt, a ripërdoren fjalëkalimet, a është softueri i vjetruar, dhe kush tjetër ka akses te ajo që ka rëndësi?

Të rregullosh çfarëdo që vure re së fundi, ose çfarëdo që duket më e frikshme në atë çast, në vend të rezultatit më të lartë.
Të ndjekësh kërcënime të rralla e të sofistikuara ndërsa të çarat e zakonshme mbeten hapur.
Kompjuteri i vjetër që ende përdor softuer i cili s'merr më fare rregullime.

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim