7 cybersecurity tips από την Orthology

Η κυβερνοασφάλεια αποτελεί το σύνολο των μέτρων που απαιτούνται για την καθολική προστασία και αποκατάσταση συσκευών υπολογιστών, λογισμικών, εφαρμογών και δικτύων από τις επιθέσεις στον κυβερνοχώρο.

Όπως τονίζει η Orthology, εταιρεία με υψηλή κατάρτιση στον τομέα, η προστασία αυτή είναι σημαντική για κάθε είδους χρήστη, πολλώ δε μάλλον για επιχειρήσεις που διαχειρίζονται ένα μεγάλο και πολύτιμο όγκο δεδομένων.

Για την προστασία των οργανισμών στον κυβερνοχώρο λοιπόν, η Orthology προτείνει 7 ενδεικτικές συμβουλές:

Προστατεύστε τους κωδικούς πρόσβασης: Αρχικά, η προστασία κωδικών πρόσβασης στον υπολογιστή σας απαιτεί ένα συγκεντρωτικό σύστημα διαχείρισης κωδικών. Το σύστημα αυτό θα πρέπει αφενός να περιορίζει το διαμοιρασμό κωδικών μόνο μεταξύ των εξουσιοδοτημένων χρηστών ενός δικτύου, αφετέρου να δημιουργεί επιπλέον τείχη προστασίας ανάμεσα στο χρήστη και κακόβουλους τρίτους, όπως π.χ. μέσω κρυπτογράφησης. Αν και υπάρχουν διάφορες πρακτικές να διαχειριστούν οι κωδικοί μιας εταιρείας, η δημιουργία ισχυρών κωδικών και η χρήση των κατάλληλων εργαλείων είναι ιδιαίτερα σημαντικές.

Να κάνετε update τα λογισμικά σας: Είναι σημαντικό να χρησιμοποιείτε διάφορα λογισμικά που θα κάνουν την διαχείριση της εταιρείας σας πιο εύκολη. Είναι όμως εξίσου σημαντικό να τα ανανεώνετε τακτικά (update), ώστε να είναι πάντα στην πιο πρόσφατη έκδοσή τους, με σκοπό να έχουν ενισχυμένη προστασία και να μην είναι τόσο ευάλωτα σε επιθέσεις. Μέσω του operating system που έχετε, μπορείτε να θέσετε να γίνονται αυτόματα τα updates ή να σας ενημερώνει κάθε φορά που κάποιο είναι διαθέσιμο.

Εκπαιδεύστε τους υπαλλήλους σας: Ένα ακόμα σημαντικό στοιχείο είναι η σωστή εκπαίδευση του προσωπικού μίας επιχείρησης. Η εκπαίδευση αυτή θα πρέπει να περιλαμβάνει ενημέρωση όσον αφορά στις μορφές κυβερνοεπιθέσεων που υφίστανται και τις επιπτώσεις αυτών σε ατομικό και εταιρικό επίπεδο.

Αξιοποιήστε τα κατάλληλα εργαλεία: Είναι σχεδόν αδύνατον για έναν ιδιώτη να μπορέσει να προβλέψει κάθε μορφής κυβερνοεπίθεση και να ανταποκριθεί απέναντι σε αυτή. Αντιθέτως, τα κατάλληλα εργαλεία κυβερνοασφάλειας προσαρμόζονται στο ρυθμό αύξησης και μετάλλαξης των μορφών κυβερνοεπιθέσεων, με αποτέλεσμα να μπορούν να τις εντοπίσουν και αντιμετωπίσουν ταχύτερα.

Χρησιμοποιείτε Firewall: Firewall, ή αλλιώς τείχος προστασίας, ονομάζεται το σύστημα ελέγχου εισερχόμενων και εξερχόμενων ροών δικτύου (incoming and outcoming network traffic) και πακέτων δεδομένων (data packets) που κατευθύνονται προς το σύστημα του υπολογιστή σας. Στο πλαίσιο του ελέγχου αυτού, ένα firewall ακολουθεί ένα σύνολο κανόνων «εισόδου» βάσει των οποίων καθορίζεται σε ποια πακέτα δεδομένων επιτρέπεται η πρόσβαση στο σύστημά σας και σε ποια όχι.

Ένα firewall μπορεί να έχει τη μορφή software ή hardware. Στη μορφή software, κάνουμε λόγο για το host firewall το οποίο εγκαθίσταται ως πρόγραμμα στον υπολογιστή. Αντιθέτως, στη μορφή hardware, αναφερόμαστε σε φυσικό εξοπλισμό router ή modem ο οποίος εγκαθίσταται μεταξύ του δικτύου και μιας πύλης δικτύου (gateway), όπως είναι ένας μεμονωμένος υπολογιστής.

Χρησιμοποιείτε αντίγραφα ασφαλείας: Αντίγραφο ασφαλείας (backup) αποτελεί το αντίγραφο φύλαξης των δεδομένων που προέρχονται από τις συσκευές του δικτύου της επιχείρησής σας. Ειδικότερα, ένα αντίγραφο ασφαλείας μεταφέρει τα δεδομένα και τις διάφορες εκδοχές τους σε έναν ψηφιακό «αποθηκευτικό χώρο», ώστε να μπορείτε να επανακτήσετε πρόσβαση σε αυτά, ακόμη και εάν έχουν τροποποιηθεί, διαγραφεί ή καταστραφεί από το αρχείο των συσκευών σας.

Με αυτόν τον τρόπο, το αντίγραφο ασφαλείας σας προστατεύει από τη μη αναστρέψιμη απώλεια δεδομένων που μπορεί να προκαλέσουν αστάθμητοι παράγοντες όπως μία επίθεση hacking, δυσλειτουργία στον εξοπλισμό υπολογιστή, σφάλματα του χρήστη, φυσικές καταστροφές, και άλλα πολλά.

Εμπιστευτείτε το IT outsourcing: IT outsourcing (ITO) αποτελεί η ανάθεση του τομέα τεχνολογιών πληροφορικής και επικοινωνιών της επιχείρησης σε έναν εξωτερικό συνεργάτη υπηρεσιών IT. Ένας αξιόπιστος IT συνεργάτης σαν την Orthology μπορεί να αναλάβει τη διαχείριση ολόκληρης της τεχνολογικής υποδομής μιας επιχείρησης ή να υποβοηθήσει τις εσωτερικές ομάδες IT υπαλλήλων όποτε το απαιτούν οι περιστάσεις.

Τεύχος 229