15 priemonių patikra — The Cyber Prepper

Riba

3 priemonės

Atskirk patikimus, svečių ir IoT įrenginiusRizikingi įrenginiai negali inicijuoti ryšio su patikimomis sistemomis.Pakeisk gamyklinį administravimąUnikalūs admin duomenys, nuotolinis valdymas išjungtas arba griežtai ribotas.Naudok šifruotą nuotolinę prieigąValdymo prievadai nėra tiesiogiai viešinami internete.

Sistema

5 priemonės

Įjunk palaikomus automatinius atnaujinimusOS, naršyklės, maršrutizatorius ir svarbios programos atnaujintos.Šifruok saugykląĮjungtas viso disko šifravimas, atkūrimo raktai laikomi atskirai.Naudok mažiausias privilegijasKasdienis darbas nevykdomas administratoriaus paskyroje.Saugok naudingus saugumo žurnalusGalima peržiūrėti svarbius paskyrų, įrenginių ir tinklo įvykius.Patikrink autonominį atkūrimąNaujausia apsaugota kopija buvo sėkmingai atkurta.

Žmogus

7 priemonės

Kur įmanoma, naudok sukčiavimui atsparų MFAKritinės el. pašto, finansų ir admin paskyros turi antrą faktorių.Naudok slaptažodžių tvarkyklęKiekviena svarbi paskyra turi unikalų sugeneruotą slaptažodį.Atsisakyk nebepalaikomų įrenginiųSaugumo atnaujinimų nebegaunantys įrenginiai izoliuoti arba pakeisti.Neįprastus prašymus tikrink kitu kanaluPinigų, prisijungimų ir skubūs duomenų prašymai tikrinami žinomu antru kanalu.Užrašyk pirmos incidento valandos planąŽinomi kontaktai, izoliavimo žingsniai ir sprendimų savininkai.Laikyk kritinę informaciją autonomiškaiKontaktams, atkūrimo kodams ir instrukcijoms nereikia debesijos prisijungimo.Repetuok kartą per metusŠeima ar komanda praktiškai perėjo vieną realistinį scenarijų.

Penkiolika priemonių. Vienas sąžiningas balas.

Riba

Sistema

Žmogus