SPF, DKIM և DMARC. թույլ մի տվեք հարձակվողներին նամակներ ուղարկել ձեր ընկերության անունից
Կեղծ հաշիվ-ապրանքագրերը և տնօրենից «շտապ» նամակները ամենատարածված հարձակումներից են։ Երեք DNS գրառում դրանք շատ ավելի դժվար են դարձնում։
Կարդալ հոդվածըՄիջադեպերն ուսումնասիրելիս պատմությունը շատ հաճախ սկսվում է նույն կերպ․ գաղտնաբառը գուշակել են, վերցրել են այլ կայքի արտահոսքից կամ մուտքագրվել է կեղծ մուտքի էջում։ Դրանից հետո հարձակվողը պարզապես մուտք է գործում համակարգ՝ առանց որևէ հաքերային գործիքի։ Ուժեղ գաղտնաբառերը և բազմագործոն նույնականացումը (MFA) կանխում են նման հարձակումների մեծ մասը և գրեթե ոչինչ չարժեն։
Ինչպիսին պետք է լինի լավ գաղտնաբառը
- Երկար, ոչ թե բարդ։ Չորս-հինգ պատահական բառերից կազմված արտահայտությունը ավելի հեշտ է հիշել և ավելի դժվար է գուշակել, քան նշանների կարճ հավաքածուն։
- Եզակի՝ յուրաքանչյուր ծառայության համար։ Եթե մեկ կայքից արտահոսք լինի, մյուս հաշիվները կմնան անվտանգ։
- Երբեք չփոխանցվի մեսենջերներով, նամակներով կամ կպչուն թղթիկներով։
Օգտագործեք գաղտնաբառերի կառավարիչ
Ոչ ոք չի կարող հիշել տասնյակ եզակի գաղտնաբառեր։ Գաղտնաբառերի կառավարիչը ստեղծում և պահում է դրանք, լրացնում է միայն ճիշտ կայքում (ինչը օգնում է նաև ֆիշինգի դեմ) և թույլ է տալիս թիմին անվտանգ կիսվել մուտքերով՝ գրանցամատյանով։ Ընկերությունների համար ընտրեք բիզնես տարբերակ՝ կենտրոնացված կառավարմամբ, որպեսզի աշխատակցի հեռանալիս մուտքը հնարավոր լինի անմիջապես հետ վերցնել։
Միացրեք MFA ամենուր, որտեղ դա կարևոր է
- Էլ. փոստ և Microsoft 365 / Google Workspace։
- VPN և հեռակա աշխատասեղան։
- Բանկ, հաշվապահություն և 1C մուտք գրասենյակից դուրս։
- Ադմինիստրատորների հաշիվներ, firewall-ներ, պահուստավորման վահանակներ և ամպային կառավարման վահանակներ։
Նախընտրեք նույնականացման հավելված կամ ապարատային բանալի՝ SMS կոդերի փոխարեն։ Սովորեցրեք աշխատակիցներին երբեք չհաստատել մուտքի հարցում, որը իրենք չեն նախաձեռնել․ հարձակվողները երբեմն ուղարկում են բազմաթիվ հարցումներ՝ հուսալով մեկ հոգնած սեղմման։
Մի մոռացեք ծառայողական հաշիվների մասին
Ռաութերների, տպիչների, տեսախցիկների և սերվերների լռելյայն գաղտնաբառերը ներս մտնելու ամենահեշտ ճանապարհներից են։ Փոխեք դրանք տեղադրման ժամանակ, պահեք գաղտնաբառերի կառավարչում և պարբերաբար վերանայեք։
MFA-ն գողացված գաղտնաբառը բաց դռնից վերածում է նշանների անպետք հավաքածուի։
CySec-ն օգնում է ընկերություններին ներդնել գաղտնաբառերի կառավարիչներ և MFA բոլոր օգտատերերի և համակարգերի համար՝ առանց ամենօրյա աշխատանքը կանգնեցնելու։
Հաճախ տրվող հարցեր
Բավարա՞ր է SMS-ը որպես երկրորդ գործոն
Սա շատ ավելի լավ է, քան MFA-ի բացակայությունը, բայց SMS-ը կարելի է որսալ կամ վերահղել SIM քարտի փոխարինմամբ։ Նույնականացման հավելվածները, passkey-ները կամ ապարատային բանալիներն ավելի հուսալի են։
Պե՞տք է ստիպել աշխատակիցներին փոխել գաղտնաբառերը 90 օրը մեկ
Ստանդարտների ժամանակակից խորհուրդները դեմ են կանոնավոր պարտադիր փոփոխությանը։ Փոխեք գաղտնաբառերը կոտրման նշանների դեպքում և պահանջեք երկար եզակի գաղտնաբառեր գումարած MFA։
Գաղտնաբառերի ո՞ր կառավարիչն ընտրել ընկերության համար
Ընտրեք բիզնես տարբերակ՝ կենտրոնացված կառավարմամբ, ընդհանուր պահոցներով, աուդիտի մատյանով և աշխատանքից ազատվելիս մուտքը հետ վերցնելու հնարավորությամբ։ Տարածված տարբերակներից են Bitwarden-ը, 1Password-ը և Keeper-ը։
Ի՞նչ են passkey-ները
Passkey-ները գաղտնաբառը փոխարինում են ձեր սարքում պահվող կրիպտոգրաֆիկ բանալիով, որը բացվում է մատնահետքով, դեմքով կամ PIN-ով։ Դրանք հնարավոր չէ ֆիշինգով կորզել գաղտնաբառի նման, դրանք աջակցում են Microsoft-ը, Google-ը և Apple-ը։