ما هي الخطوات الأساسية للنظافة الإلكترونية الجيدة؟
نشرت: 2020-12-16كفرد ، من المحتمل أن يكون لديك عادات صحية جيدة ، والتي تم التنقيب عنها فيك عندما كنت صغيرًا. على سبيل المثال ، تم تعليمك غسل يديك ، والاستحمام ، وتنظيف أسنانك ، وما إلى ذلك.
لقد اكتسبت بطريقة ما العادات المذكورة ، وستظل معك لبقية حياتك. الآن ، هل يمكنك تطبيق عادات النظافة على استخدام الكمبيوتر والإنترنت؟
التدريب والأفعال التي تشكل النظافة الإلكترونية مشابهة تمامًا لتلك التي تحدد النظافة الشخصية اليومية. في هذا الدليل ، نعتزم وصف أفضل ممارسات الصحة الإلكترونية أثناء إرشادك خلال الخطوات الرئيسية لتطويرها.
ما هي النظافة السيبرانية؟
تعرف هيئات أمن الإنترنت ومؤسسات الأمن السيبراني الصحة الإلكترونية على أنها الوسائل أو الممارسات المستخدمة لحماية أجهزة الكمبيوتر وصيانة أنظمة تكنولوجيا المعلومات.
بالنسبة للمستخدمين ، من خلال النظافة الإلكترونية ، فإننا نشير إلى السلوك الجيد الذي يظهره الأشخاص على أجهزة الكمبيوتر الخاصة بهم عند مشاركتهم في أنشطة مثل البريد الإلكتروني وتصفح مواقع الويب والصفحات وما إلى ذلك. بالنسبة للمؤسسات ، من خلال الصحة الإلكترونية ، فإننا نشير إلى السلوك الجيد الذي يجب على الموظفين الالتزام به لتجنب الهجمات والانتهاكات الإلكترونية وتخفيف المخاطر.
تتضمن عادات النظافة الشخصية الجيدة استخدام المنتجات التي تناسب احتياجاتك الصحية ، وأداء مهام النظافة بشكل صحيح ، وإنشاء نظام روتيني والحفاظ عليه. لذلك ، فإن الصحة الإلكترونية تدور حول تدريب نفسك على التفكير والتصرف بشكل استباقي فيما يتعلق بالأمن السيبراني. بهذه الطريقة ، يمكنك مقاومة التهديدات السيبرانية ، وتخفيف المخاطر الخطيرة ، وتجنب المشكلات الأمنية.
لماذا تعتبر النظافة الإلكترونية مهمة؟
وفقًا لإحصاءات الجريمة ، فإن الغالبية العظمى من الهجمات الإلكترونية (أكثر من 95٪) تعود إلى أخطاء بشرية. يرتكب الأشخاص أخطاء عندما يستخدمون كلمات مرور ضعيفة للمواقع والتطبيقات ، أو ينقرون على الروابط الخبيثة ، أو يفتحون المرفقات السيئة ، أو يملأون بياناتهم في نماذج مزيفة أو صفحات احتيالية ، وما إلى ذلك.
لا يجد البرنامج الخبيث طريقه إلى الكمبيوتر بمفرده ؛ عادةً ما يوفر شخص ما البرامج الضارة بمسار للدخول (عن طريق الخطأ أو بغير قصد). وبالمثل ، نادرًا ما يقوم المهاجمون بمهاجمة الأنظمة وجهاً لوجه ؛ يبحث المتسللون عادةً عن نقاط الضعف ويستغلونها لصالحهم.
بشكل أساسي ، أنت ، كفرد ، تشكل أكبر دفاع ضد التهديدات الإلكترونية. وفي الوقت نفسه ، يمكنك أيضًا أن تكون الحلقة الأضعف. نفس الشيء ينطبق على جهاز الكمبيوتر الخاص بك.
لذلك ، من خلال ممارسة عادات النظافة الإلكترونية الجيدة ، فإنك تضع نفسك كدفاع قوي جدًا ، إن لم يكن الأقوى ، ضد جميع أشكال التهديدات.
ما هي فوائد ممارسة النظافة السيبرانية الجيدة؟
من خلال تحسين النظافة الإلكترونية الخاصة بك وتطوير عادات إلكترونية جيدة ، ستقلل بشكل كبير من خطر وقوعك أنت أو جهاز الكمبيوتر الخاص بك ضحية للهجمات. بهذه الطريقة ، يمكنك تجنب فقد البيانات ، والخسارة المالية ، والأحداث السيئة الأخرى المرتبطة بالهجمات الإلكترونية وخروقات البيانات.
النظافة الإلكترونية للجميع
لا يزال الناس لا يأخذون الأمن السيبراني على محمل الجد كما ينبغي ، ولكن ربما تسير الأمور في الاتجاه الصحيح لأنك تقرأ هذا المقال لتتعلم ما يجب عليك فعله. من الناحية المثالية ، يجب عليك إنشاء ممارسات نظافة إلكترونية قوية ، والتي يجب أن تصبح ، بمرور الوقت ، روتينية مثل تنظيف أسنانك بالفرشاة.
احصل على الأدوات المناسبة للنظافة الإلكترونية واستخدمها:
على سبيل المثال ، لتنظيف أسنانك ، يمكنك استخدام فرشاة أسنان. ربما تقوم بتنظيف أسنانك مرة واحدة على الأقل يوميًا ، وهذا النشاط جزء من روتينك. حسنًا ، الشيء نفسه ينطبق على النظافة الإلكترونية. تحتاج إلى تحديد الأداة الصحيحة واستخدامها - واستخدامها بانتظام.
على سبيل المثال ، إذا كنت ستقوم بتخزين معلومات شخصية حساسة ، فمن الأفضل لك الحصول على محرك أقراص خارجي ، وتهيئة نظام تشفير قوي عليه ، وحفظ البيانات هناك بشكل آمن. أنت بالتأكيد لن ترغب في كشف التفاصيل الحساسة على الإنترنت ليراها الجميع.
بشكل عام ، لممارسة النظافة الإلكترونية الجيدة ، ستحتاج إلى برنامج مكافحة فيروسات أو برامج ضارة جيد ، وجدار حماية لشبكتك ، ومدير كلمات مرور قوي لإدارة وتذكر كلمات المرور المعقدة ، وبرامج وإعدادات أخرى لأغراض مختلفة - اعتمادًا على ما تفعله على جهازك الحاسوب.
تعلم أن تفعل الأشياء الصحيحة:
الآن بعد أن عرفت أنك بحاجة إلى الأدوات المناسبة ، مثل أداة الحماية المساعدة ، للوظيفة ، كيف يمكنك استخدامها؟ على سبيل المثال ، إذا قررت أنك لم تعد بحاجة إلى الملفات التي قمت بحفظها على محرك أقراص ، فكيف يجب أن تبدأ في إزالة الملفات؟
فيما يتعلق بممارسات الصحة الإلكترونية الجادة ، لا يكفي النقر بزر الماوس الأيمن على الملفات غير المرغوب فيها واختيار حذف. وحتى مسح الملفات المحذوفة من سلة المحذوفات لن يقطعها. إذا كنت تريد التخلص نهائيًا من الملفات التي تحتوي على بيانات حساسة ، فستحتاج إلى المضي قدمًا واستخدام برنامج مسح البيانات لتنظيف الأشياء.
نفس الشيء ينطبق على استخدامك لكلمات المرور. عليك أن تعيد التفكير في الأشياء. لم يعد مسموحًا لك بالتصرف بشكل غير مسؤول. لا يمكنك استخدام كلمات مرور بسيطة أو استخدام نفس كلمات المرور على مواقع متعددة. الآن ، يجب عليك فقط استخدام كلمات مرور معقدة وفريدة من نوعها لكل شيء. نعم ، هذا هو المكان الذي يكون فيه مدير كلمات المرور مفيدًا.
اجعل ممارسات الصحة الإلكترونية جزءًا من روتينك:
تصبح الممارسة عادة فقط إذا التزمت بها. إذا كنت ترغب في الحفاظ على نظافة الإنترنت الجيدة ، فيجب أن تتعلم دائمًا تنفيذ العمليات الضرورية أو أداء المهام الضرورية. وإذا كنت تريد أن يظل أي شيء ثابتًا ، فيجب عليك القيام بذلك بشكل روتيني وتكرار الأشياء مرارًا وتكرارًا.
يمكنك البدء بضبط منبه أو إنشاء تذكير متكرر لسلسلة من المهام. بالمهام ، نشير إلى ما يلي:
- الحصول على برنامج مكافحة الفيروسات الخاص بك لفحص نظامك بحثًا عن التهديدات ؛
- التحقق من التحديثات وتنزيلها وتثبيتها للبرامج ونظام التشغيل الذي يعمل على جهازك ؛ و
- مسح القرص الصلب بانتظام.
على أي حال ، بمجرد تكرار المهام الضرورية مرات كافية لبقاء روتين معين - مما يعني أنك تطور العادات المطلوبة - ستصبح النظافة الإلكترونية طبيعة ثانية بالنسبة لك. علاوة على ذلك ، ستجد أنه من الأسهل الحفاظ على نظافة الإنترنت الجيدة بناءً على العادات الموجودة بالفعل.
الخطوات والنصائح الأساسية للنظافة الإلكترونية الجيدة للأفراد
سنصف الخطوات والنصائح الأساسية التي يجب عليك ، كشخص ، اتباعها للبقاء آمنًا وآمنًا سواء في وضع عدم الاتصال بالإنترنت أو عبر الإنترنت.
قم بتثبيت برنامج جيد لمكافحة الفيروسات أو البرامج الضارة:
يعد برنامج مكافحة الفيروسات أو البرامج الضارة تطبيقًا مصممًا للعثور على التهديدات (مثل الفيروسات وأحصنة طروادة وبرامج التجسس والعناصر الضارة الأخرى) والقضاء عليها. مثل هذا التطبيق هو عنصر حيوي في كل إعداد حماية.
حماية الكمبيوتر من التهديدات باستخدام برنامج مكافحة البرامج الضارة
تحقق من جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة التي قد يفوتها برنامج مكافحة الفيروسات الخاص بك وقم بإزالة التهديدات بأمان باستخدام Auslogics Anti-Malware
نوصيك بالحصول على Auslogics Anti-Malware. يقوم هذا البرنامج بتنفيذ المهام التالية على جهاز الكمبيوتر الخاص بك:
- جدولة وتشغيل عمليات المسح التلقائي.
- فحص مواقع أو برامج تشغيل أو مجلدات أو ملفات محددة.
- إزالة العناصر والبرامج الخبيثة.
- مراقبة صحة النظام وإعداد دفاع الكمبيوتر.
استخدم جدار حماية:
جدار الحماية هو إعداد أو برنامج يقوم بفحص الاتصالات الواردة والصادرة ثم يسمح بها أو يحظرها بناءً على مجموعة معينة من القواعد. جدار الحماية هو خط دفاع مهم في أمان شبكتك لأنه يمكن أن يمنع الجهات الفاعلة المصرح لها من استخدام اتصالك للوصول إلى مواقع الويب والخوادم وما إلى ذلك.
يمكنك استخدام جدار الحماية المدمج في Windows ، ولكن سيتعين عليك تغيير إعداداته لجعله يعمل بشكل أفضل. بدلاً من ذلك ، يمكنك استخدام وظيفة جدار الحماية التي يوفرها تطبيق مكافحة الفيروسات أو تطبيق مكافحة البرامج الضارة.
قم بتحديث جميع الأدوات المساعدة ونظام التشغيل الخاص بك:
هنا ، ننصحك بتحديث جميع تطبيقاتك - مثل متصفحات الويب والألعاب وتطبيقات الشبكات الاجتماعية وغيرها - للتأكد من أنها تستخدم دائمًا أحدث رمز خالٍ من الثغرات الأمنية أو نقاط الضعف. يعمل المطورون باستمرار على تحسين برامجهم من خلال إدخال ميزات جديدة أو تحسين الوظائف الحالية وإضافة تصحيحات لإزالة الأخطاء والعيوب.
المتسللون ، عندما يهاجمون من خلال التطبيقات العادية ، عادةً ما يستغلون نقاط الضعف ، لذلك إذا بذلت قصارى جهدك لإغلاق هذه الثغرات من خلال تحديث برامجك دائمًا ، فإن فرص وقوع جهاز الكمبيوتر الخاص بك ضحية للهجوم تصبح منخفضة. قد لا يخبر بعض المطورين المستخدمين حتى أنهم قاموا بتصحيح عيب فادح في التحديث ، لذلك ستفعل جيدًا للحصول على كل تحديث وتثبيته وليس فقط التحديثات التي تراها مهمة.
تنطبق نفس التوصيات والإرشادات على نظام التشغيل (على سبيل المثال Windows) الذي يعمل على تشغيل جهازك. إذا كنت تستخدم Windows 10 ، فمن المحتمل أن يكون جهاز الكمبيوتر الخاص بك مهيئًا لجلب التحديثات وتثبيتها تلقائيًا - إذا لم تكن تتلاعب بالأشياء.
على أي حال ، في Windows ، من المحتمل أن يساعدك إعداد التحديث التلقائي (الذي تم ضبطه باستخدام وظيفة الساعات النشطة ، على سبيل المثال) في الحفاظ على تحديث نظامك - إذا سمحت للأشياء بذلك. بخلاف ذلك - إذا كنت قد تخلصت بالفعل من إعداد التحديث التلقائي - يجب أن تتذكر دائمًا تنزيل تحديثات Windows وتثبيتها يدويًا ، لكن هذه الاستراتيجية تتطلب مستوى لائقًا من الالتزام.
استخدم كلمات مرور معقدة وفريدة من نوعها في كل مكان:
يجب أن تكون جميع كلمات المرور الخاصة بالمواقع والتطبيقات والخدمات معقدة وفريدة من نوعها.
نعني بالتعقيد ، أن كلمات المرور الخاصة بك يجب أن تكون صعبة للغاية على أي إنسان لتخمينها أو اكتشافها. من الناحية المثالية ، يجب أن تحتوي على 12 حرفًا على الأقل وأن تتكون من أرقام ورموز وأحرف كبيرة وصغيرة. ونعني بكلمة فريدة أنهما يجب أن يختلفا عن بعضهما البعض. يجب ألا تستخدم نفس كلمة المرور في أكثر من موقع أو تطبيق أو خدمة. من الناحية المثالية ، يجب أن تحصل على مدير كلمات مرور جيد لمساعدتك في الأمور.
استخدم المصادقة ذات العاملين:
باستخدام المصادقة ذات العاملين ، تحصل على طبقة إضافية من الحماية لحسابك أو ملفك الشخصي على موقع أو تطبيق أو خدمة. إذا قمت بتكوين المصادقة ذات العاملين ، فسيتعين عليك دائمًا توفير رمز فريد (جنبًا إلى جنب مع كلمة المرور واسم المستخدم ، بالطبع) للوصول إلى ملف التعريف والبيانات الخاصة بك. حسنًا ، ينطبق الشيء نفسه على المتسللين المحتملين الذين قد يحاولون اختراق حسابك أو ملفك الشخصي.
بشكل أساسي ، حتى إذا تمكن المجرمون بطريقة ما من الحصول على كلمة مرورك المعقدة والفريدة من نوعها ، فستظل الأبواب مغلقة أمامهم لأنهم لا يستطيعون الحصول على الرمز الفريد المطلوب لتسجيل الدخول. رمز المصادقة الفريد هذا هو ما يحدد المصادقة الثنائية. عادة ما يتم إرسالها في شكل رسالة نصية قصيرة إلى هاتفك الذكي.
استخدم التشفير:
إذا كانت لديك أجهزة أو أنظمة تحتوي على بيانات حساسة ، مثل أجهزة الكمبيوتر المحمولة والهواتف الذكية والتخزين السحابي ومحركات الأقراص القابلة للإزالة ، فستفعل جيدًا لتهيئة التشفير لها. أو قد ترغب في تشفير بياناتك قبل حفظها لهم.
في بعض الأجهزة والأنظمة ، يكون التشفير قياسيًا ؛ تستخدم بعض التطبيقات التشفير من طرف إلى طرف ؛ تقوم بعض الخدمات بتشفير البيانات على جهازك قبل تحميلها على السحابة. بشكل عام ، قد ترغب في تدوين جميع وظائف التشفير (أينما وجدت ومتى تعمل) للاستفادة منها.
إذا كنت لا تريد أن تقع البيانات الحساسة في الأيدي الخطأ ، فإن التشفير ضروري لكل شيء حرفيًا.
قم بإنشاء نسخ احتياطية بانتظام:
إذا كنت ترغب في تأمين بياناتك ، فعليك إنشاء نسخ احتياطية لها. قم بإنشاء نسخ من كل ما يهم. نعلم أننا نوصي بنصائح لمساعدتك على تجنب الهجمات أو فقدان البيانات ، ولكن الاستعداد (باستمرار) لمثل هذه الأحداث هو أحد أفضل الممارسات التي يمكنك اتباعها على الإطلاق.
إذا تمكن المتسللون بطريقة ما من الوصول إلى جهاز الكمبيوتر الخاص بك أو إذا أصيب جهاز الكمبيوتر الخاص بك عن طريق برامج الفدية ، فستكون النسخ الاحتياطية التي أنشأتها مفيدة. وفي الواقع ، إذا قمت بإجراء نسخ احتياطي لبياناتك بانتظام (كما نقترح) ، فستتمكن من إعداد الأمور وتشغيلها بسرعة حتى بعد حدث فقدان البيانات.
- قم بحماية جهاز التوجيه الخاص بك لتأمين شبكتك اللاسلكية.
- امسح بياناتك بالطريقة الصحيحة. تنظيف القرص الصلب الخاص بك.
- استخدم شبكات VPN.
الخطوات والنصائح الأساسية للنظافة الإلكترونية الجيدة للمؤسسات
سنصف الاستراتيجيات الأكثر فاعلية المستخدمة للتخفيف من المخاطر وتحسين الاستجابة للتهديدات في الشركات.
تحديد أولويات مؤسستك والبناء عليها:
أولاً ، ننصحك بتحديد أهم أصول وأنشطة شركتك. إذا وجدت هذه المهمة صعبة للغاية ، فقد تحتاج إلى إعادة تنظيم خدمات أو منتجات مؤسستك. على أي حال ، بمجرد اكتشاف الأشياء الأكثر أهمية ، عليك بناء إستراتيجية إدارة مخاطر الأمن السيبراني حولها وتنفيذ سياسات الحماية المطلوبة.
قم بفحص ودراسة المخاطر التي تواجه مؤسستك بعناية:
للتخفيف من المشكلات المحتملة ، تحتاج إلى الحصول على فهم جيد للمخاطر التي تتعرض لها عمليات شركتك أو أصولها أو حتى الأشخاص المهمين منها. بمجرد تحديد المخاطر ، ستتمكن من تنفيذ استراتيجيات الاستجابة من حيث التخفيف والقبول والمراقبة. بهذه الطريقة ، يمكنك أيضًا إجراء تغييرات تقلل بشكل كبير من فرص وقوع حدث سيء وتقلل من تأثير مثل هذه الحوادث.
اعتمادًا على الخدمات التي تقدمها شركتك أو المنتجات التي تبيعها ، قد تضطر إلى حماية معلومات العملاء و / أو المعلومات المالية و / أو IP (الملكية الفكرية) - لأن هذه البيانات عادةً ما تكون الأكثر حساسية وقيمة. إذا كان عملاؤك يستخدمون معلومات تسجيل الدخول ، على سبيل المثال ، فإنك تتحمل مسؤولية حماية كلمات المرور الخاصة بهم بأفضل ما يمكنك.
ضع خطة للاستجابة للحوادث والتزم بها:
تشير الاستجابة للحوادث إلى الخطة أو العملية التي من خلالها تتعامل المنظمات مع الهجمات الإلكترونية أو انتهاكات البيانات. يتم تعريفه من حيث الأساليب أو الإجراءات التي تستخدمها الشركات لإدارة عواقب "الحادث". تعني الاستجابة للحوادث أنه يجب على المؤسسات الاستعداد للهجمات الإلكترونية أو خرق البيانات واكتشافها واحتوائها والتعافي منها.
تحتوي خطة الاستجابة الجيدة للحوادث عادةً على إجراءات وطرق للتصعيد ، وتوضح بوضوح الأدوار والمسؤوليات الفردية ، وتحدد عمليات التنسيق للتعامل مع الاضطرابات. من منظور المكون ، تشتمل خطة الاستجابة الجيدة للحوادث على عناصر فنية وقانونية وإدارية.
لسوء الحظ ، فإن الأوصاف الشاملة لخطط وعمليات وأساليب الاستجابة للحوادث خارج نطاق عملنا في هذا الدليل.
تدريب / تعليم موظفيك ممارسات الأمن السيبراني المهمة:
من الناحية المثالية ، لزيادة الوعي ، يجب عليك تثقيف موظفيك - من الموظفين العاديين إلى كبار المديرين والشركاء - حول أفضل ممارسات الأمن السيبراني. بهذه الطريقة ، يمكنك التأكد من أنهم يطورون مهارات كافية في مجال الأمن السيبراني ، والتي تترجم بعد ذلك إلى تحسينات في الوعي. غالبًا ما تتفاقم آثار الهجمات الإلكترونية وخروقات البيانات عندما يكون الموظفون غير مدركين وغير مستعدين.
أيًا كان برنامج التدريب الذي تختاره ، يجب أن يعالج أكبر التهديدات أو الجهات الخبيثة الأكثر شيوعًا. حسنًا ، في حالة عدم معرفتك ، تبدأ الغالبية العظمى من الهجمات أو الاختراقات من خلال التصيد الاحتيالي أو تتضمن برنامجًا ضارًا.
على سبيل المثال ، إذا قمت بتعليم جميع موظفيك توخي الحذر عند التعامل مع رسائل البريد الإلكتروني وتجنب النقر فوق الروابط أو فتح المرفقات في الرسائل المشبوهة ، فعندئذٍ عليك إغلاق الأشياء للتصيد الاحتيالي - وهذا أمر مهم.
استخدم تصميمات ومخططات ومبادئ الشبكة الأفضل الممارسات:
تعتبر شبكة الاتصالات الخاصة بمؤسستك مهمة كما هي عندما يتعلق الأمر بالدفاع ضد الهجمات والخروقات ، لذلك يجب أن تحصل على الحماية الكافية والمراقبة. عندما يتعين عليك تكوين قطاعات المحيط والشبكة ، فإننا ننصح بشدة بتحديد أفضل تصميمات ومخططات ومبادئ الشبكة مع التأكد من أن التكوين عبر جميع الأجهزة متسق.
في محيط الشبكة ، قد ترغب أيضًا في تكوين شكل من أشكال التصفية لحركة مرور الشبكة التي تسمح لك بتقييد الاتصالات بما تحتاجه مؤسستك. علاوة على ذلك ، من خلال هذا المخطط ، يمكنك مراقبة حركة المرور لأنشطة غير عادية أو غير منتظمة أو ضارة ، والتي تشير بشكل عام إلى خرق أو هجوم أو محاولة اختراق / هجوم.
استخدم التحكم في الوصول لتقليل المخاطر:
في الأمن السيبراني ، التحكم في الوصول هو المخطط الذي يضمن أن المستخدمين هم من يدّعون أنهم كذلك وأنهم يحصلون على وصول مناسب ومنظم إلى البيانات ذات الصلة. في دوائر تكنولوجيا المعلومات ، يتطلب مبدأ الامتياز الأقل من الشركات أن تمنح الأشخاص (أو الموظفين) الامتيازات التي يحتاجونها فقط لأداء وظائفهم.
بشكل عام ، إذا قمت بقصر الموظفين على أقل قدر ممكن من المعلومات الحساسة بينما يظلون قادرين على أداء المهام ، فسوف تقلل بشكل كبير من عدد الطرق أو الأحداث التي يمكن أن تحدث فيها الهجمات أو الخروقات. إذا كان الوصول إلى البيانات ضيقًا لدرجة أن معظم الأفراد في مؤسستك لا يستطيعون الوصول إلى التفاصيل الحساسة ، فلن يحصل المهاجمون على أي شيء من أجهزة كمبيوتر موظفيك - إذا وقعت أنظمتهم ضحية لهجوم أو خرق.
عندما تعمل على إنشاء نظام تحكم في الوصول ، يجب أن تضع في اعتبارك مستوى تصنيف المعلومات الموجودة في المستندات والبيانات المحفوظة على الخوادم. كقاعدة عامة ، يجب عليك تخزين المعلومات الحساسة في أكثر المناطق أو الأنظمة المحمية أمانًا ومنح حق الوصول إليها فقط للأفراد الذين يحتاجون إلى هذه التفاصيل.
مراقبة التغيرات التقنية والاستجابة بسرعة:
أولاً ، عليك إنشاء تكوينات آمنة قياسية لجميع أنظمة التشغيل والبرامج والأجهزة في مؤسستك. من الناحية المثالية ، يجب أن تستخدم إجراءات التحكم في التغيير وإدارة التكوين لتلك العناصر. وإذا لزم الأمر ، أثناء مراقبة التغييرات أو في ضوء أحداث معينة ، يتعين عليك تحديث وتحديث العناصر في التكوينات بناءً على التهديدات ونقاط الضعف ونواقل الهجوم.
بعبارات أبسط ، نعني أنه يجب عليك تنزيل التحديثات وتثبيتها بانتظام لكل ما يهم. لا يمكنك تحمل نقاط الضعف أو الثغرات في أنظمة التشغيل أو البرامج أو الأجهزة. كلما انتظرت أكثر قبل تطبيق التصحيحات ، زادت فرص المهاجمين في مهاجمة مؤسستك وتهديد عملياتك.
- تنفيذ الضوابط لحماية البيانات واستعادتها.
- مراقبة التعرض للبرامج الضارة.
- تطوير وتنفيذ إطار عمل للأمن السيبراني.