כמעט הכול מסומן
מצב טוב. כדאי לוודא שמישהו בודק את זה באופן קבוע, ולא רק פעם אחת.
כלי חינמי לבעלי עסקים
צ'קליסט אבטחת מידע לעסק קטן ובינוני
26 בדיקות פשוטות בשש קטגוריות. עברו עליהן עם מי שמטפל אצלכם במחשבים, סמנו מה קיים, ותקבלו תמונה ברורה של מה כדאי לסדר קודם.
הצ'קליסט מבוסס על המלצות מקובלות לעסקים קטנים, ועל מה שאנחנו פוגשים בשטח. הוא לא בדיקת חדירות ולא מחליף ייעוץ מקצועי, אבל הוא נקודת התחלה טובה: רוב הפריצות לעסקים קטנים מנצלות בדיוק את הפערים שמופיעים כאן.
טיפ: אל תנסו לסגור הכול בבת אחת. התחילו מאימות דו-שלבי, עדכונים וגיבוי, ורק אחר כך עברו לשאר.
חלק 1 מתוך 6
חשבונות וסיסמאות
- אימות דו-שלבי מופעל על המייל של כל העובדים
- אימות דו-שלבי מופעל על חשבונות מנהל, בנק ומערכות כספים
- אין סיסמאות משותפות לכמה אנשים, ואם יש, הן שמורות במנהל סיסמאות
- לכל עובד יש משתמש אישי, ואין עבודה יומיומית עם חשבון מנהל
- יש רשימה מעודכנת של מי מחזיק את הגישה לדומיין, לאתר ולחשבונות הענן
חלק 2 מתוך 6
מחשבים ועדכונים
- כל המחשבים מקבלים עדכוני אבטחה באופן אוטומטי
- אין מחשבים עם מערכת הפעלה שהתמיכה בה הסתיימה, או שיש להם תוכנית החלפה
- בכל מחשב מותקנת הגנה מפני קוד זדוני, והיא פעילה ומעודכנת
- המחשבים הניידים מוצפנים
- מסך נעול אוטומטית אחרי כמה דקות ללא שימוש
חלק 3 מתוך 6
מייל
- יש סינון דואר נגד ספאם, קבצים זדוניים וקישורים חשודים
- רשומות SPF, DKIM ו-DMARC מוגדרות לדומיין
- יש נוהל: כל בקשה לשינוי פרטי בנק או לתשלום דחוף מאומתת בטלפון
- עובדים יודעים לאן לדווח על מייל חשוד
חלק 4 מתוך 6
גיבוי
- יש גיבוי אוטומטי של השרתים, הקבצים המשותפים ו-Microsoft 365
- לפחות עותק אחד של הגיבוי נמצא מחוץ למשרד ומחוץ לרשת
- מישהו מקבל ובודק את דוחות הגיבוי
- בוצעה בדיקת שחזור בחודשים האחרונים, והיא תועדה
חלק 5 מתוך 6
רשת
- סיסמת ברירת המחדל של הנתב וחומת האש הוחלפה
- יש רשת Wi-Fi נפרדת לאורחים
- הנתב וחומת האש מעודכנים
- גישה מרחוק לרשת עוברת דרך חיבור מאובטח עם אימות דו-שלבי
חלק 6 מתוך 6
אנשים ונהלים
- יש נוהל קליטה ועזיבה: ביום העזיבה כל הגישות נחסמות
- הצוות עבר הדרכה קצרה על פישינג והונאות
- ברור למי פונים ומה עושים כשיש חשד לפריצה
- יש רשימה של המערכות הקריטיות ושל מי שאחראי על כל אחת
סיכום
איך לקרוא את התוצאה
חלק מסומן
יש בסיס, ויש פערים. בדרך כלל אפשר לסגור את רובם בכמה שבועות, לפי סדר עדיפויות.
מעט מסומן
זה המצב ברוב העסקים הקטנים, וזה בסדר. כדאי להתחיל מאימות דו-שלבי, עדכונים וגיבוי.
רוצים שנעבור על הצ'קליסט יחד ונבנה סדר עדיפויות? שיחת ייעוץ ללא עלות.
מהבלוג
להעמקה בכל נושא
אבטחת מידע
אבטחת מידע לעסק קטן: 8 צעדים בסיסיים שכדאי לעשות כבר החודש
שמונה צעדים מעשיים, לפי סדר עדיפות, שסוגרים את רוב הדלתות הפתוחות.
לקריאה
אבטחת מידע
אימות דו-שלבי לעובדים: איך מטמיעים בעסק בלי לשגע את הצוות
מאיפה מתחילים, איך מכינים את הצוות, ואיך עוברים את יום ההפעלה בשלום.
לקריאה
אבטחת מידע
כופרה בעסק: איך מתגוננים, ומה עושים אם זה כבר קרה
שבע שכבות הגנה, ודף אחד למה עושים ביום שזה קורה.
לקריאהעוד שירותים
שירותים שעוזרים לסגור את הפערים
ייעוץ ראשוני ללא עלות
רוצים שנבדוק את זה אצלכם?
השאירו פרטים, ונעבור יחד על הצ'קליסט ועל סדר העדיפויות לעסק שלכם. ללא עלות וללא התחייבות.