Valdyk tinklo kraštą
Atskirk patikimą, svečių ir IoT srautą. Pašalink gamyklinę prieigą, peržiūrėk viešas paslaugas ir nuotoliniam ryšiui naudok šifruotą tunelį.
Trijų sluoksnių modelis
Gink visą kelią, ne vieną įrenginį.
Atspari aplinka turi matomą ribą, sukietintas sistemas ir žmones, kurie žino, ką daryti. Vieno sluoksnio silpnybė gali panaikinti kitų naudą.
Sukietink ir atkurk
Greitai diek pataisas, šifruok saugyklą, mažink privilegijas, saugok žurnalus ir įrodyk, kad autonominė kopija tikrai atkuriama.
Patikimi įpročiai
Naudok unikalius prisijungimus ir MFA, atpažink manipuliaciją, atnaujink įrenginius ir surepetuok pirmą incidento valandą.
Veikimo principai
Įrodymai stipresni už pasitikėjimą.
„Turėtų būti saugu“ nėra kontrolė. Užrašyk, kas sukonfigūruota, kada patikrinta ir ar atkūrimas tikrai pavyko.
Nepasitikėk vien pagal vietą
Net namų ar biuro tinkle įrenginiui reikia žinomos tapatybės ir minimalios prieigos.
Pirmiausia projektuok atkūrimą
Kopija vertinga tik po sėkmingo atkūrimo su žinomu laiku.
Rinkis nuobodžias, kartojamas priemones
Automatiniai atnaujinimai, slaptažodžių tvarkyklė ir aiškūs sąrašai veikia geriau nei heroizmas.
Įtrauk šeimą ar komandą
Paprasti bendri terminai ir eskalavimo kelias mažina dvejones.
Turėk autonominį variantą
Kritiniai kontaktai, instrukcijos ir šaltiniai turi veikti be paskyros ar WAN.
Paversk konkrečiai
Modelį paversk penkiolika patikrų.
Patikros progresas saugomas tik tavo naršyklėje. Be paskyros, analitikos ar serverio.