Frissítések és jelszavak: a kis iroda két legolcsóbb védelme
A legtöbb kisirodai biztonsági eset egy elmaradt frissítéssel vagy egy újrahasznosított jelszóval kezdődik. Mindkettőt rendbe lehet tenni egy délután alatt.
Megjelent:
A kis iroda nem érdekes célpont, és ez igaz is: ritkán támadják meg személyre szabottan. A tömeges támadások viszont mindenkit elérnek, aki nyitva hagyja az ajtót. A két leggyakoribb nyitott ajtó az elmaradt frissítés és a máshol is használt jelszó.
Frissítés: automatikusan, ahol csak lehet
A gépek és a telefonok ma már maguktól frissülnek, ha engedik nekik. A gyenge pont az, ami nem látszik: a router, a NAS, a hálózati nyomtató és a hozzáférési pontok. Ezek firmware-jét sokszor évekig senki sem nézi meg, pedig kívülről elérhetők. Ha az eszköz tudja az automatikus frissítést, kapcsolja be. Ha nem, havonta egyszer nézze meg kézzel.
Az is fontos, mi nem kap már frissítést. Egy régi router vagy egy támogatásból kikerült operációs rendszer nem javítható, csak cserélhető.
Jelszavak: egyedi és hosszú, de ne fejben
Senki sem tud húsz egyedi, hosszú jelszót megjegyezni, ezért újrahasznosít. A megoldás a jelszókezelő. Céges változatban a közös fiókokat (például a szolgáltatói ügyfélkaput vagy a közösségi oldalt) megosztott széfben lehet tartani, és ha valaki kilép, a hozzáférését egy helyen lehet visszavonni.
Kétlépcsős belépés és passkey
A jelszó mellé kérjen második tényezőt: hitelesítő alkalmazást, biztonsági kulcsot vagy passkeyt. A fontos fiókok listája rövid: levelezés (aki azt eléri, minden más jelszót visszaállíthat), felhőtárhely, bank, könyvelőprogram és a domainregisztrátor.