Nid yw VPN yn gynllun diogelwch ar gyfer sefydliad di-elw bach

Mae sefydliadau bach yn prynu twnnel ac yn cymryd yn ganiataol eu bod bellach yn ddiogel. Yr hyn sy'n digwydd mewn gwirionedd yw bod y twnnel yn amddiffyn un rhan o un siwrnai tra bo'r daenlen rhoddwyr yn parhau i gael ei rhannu ag unrhyw un sydd â'r ddolen, mae'r parth yn cael ei adnewyddu ar gerdyn na wnaeth neb ei ddiweddaru, a'r unig berson sy'n gallu adfer y ffeiliau achosion ar egwyl. Mae VPN yn rheolaeth ddefnyddiol. Nid yw'n gynllun, ac ni all fod.

Pam mae'r offeryn yn dod yn olaf

Mae twnnel yn amddiffyn traffig rhwng dyfais a'r rhwydwaith ar yr ochr arall. Mae honno'n amddiffyniad go iawn a phenodol, ac nid yw'n dweud dim am bwy sy'n cael agor ffolder a rennir, a oedd y dudalen fewngofnodi yn un go iawn, neu a yw data'r mis diwethaf yn dal i fodoli.

Mae'r rhan fwyaf o'r colledion mewn sefydliadau bach yn cyrraedd drwy'r drysau eraill hynny. Mae cymryd cyfrif drosodd, dogfen a rennir yn ormodol a gliniadur na ellir ei adfer yn dair methiant nad yw VPN sy'n gweithio yn cyffwrdd â nhw. Nid oes yr un ohonynt yn gofyn i unrhyw un dorri'r twnnel.

Mae dechrau gyda'r offeryn hefyd yn gwrthdroi'r sgwrs am gyllideb. Rydych yn talu am rywbeth sy'n datrys problem nad ydych wedi'i henwi, tra bo'r bylchau digyfaddawd yn aros yn agored oherwydd na ysgrifennodd neb nhw.

Dechreuwch gyda thri llif gwaith go iawn

Dewiswch y gwaith y mae'r sefydliad yn ei wneud mewn gwirionedd yn hytrach na chatalog o fygythiadau. Mae tri llif gwaith yn ddigon; mae deg yn cynhyrchu dogfen na fydd neb yn ei gorffen. Mae rhestr rhoddwyr, set o ddogfennau achosion sensitif a gwefan gyhoeddus yn dair problem wahanol gyda thri dull methu gwahanol.

Ar gyfer pob un, nodwch beth sy'n werthfawr, pwy sydd angen mynediad yn gyfreithlon, pwy allai gamddefnyddio, a beth fyddai'r canlyniad pe bai'n cael ei ddatgelu, ei newid neu'n syml yn diflannu. Y cwestiwn olaf yw'r un y mae timau'n ei hepgor a'r un sy'n cynhyrchu'r gweithredoedd mwyaf defnyddiol.

Cynhwyswch y bobl y mae eu gwybodaeth yn ymddangos yn y cofnodion hynny, nid yn unig offer y sefydliad. Mae rhestr rhoddwyr yn rhestr o fanylion pobl eraill, ac mae'r fframwaith hwnnw'n newid faint o ofal sy'n gymesur. Mae rhestr o roddwyr yn rhestr o fanylion pobl eraill, ac mae'r fframwaith hwnnw'n newid faint o ofal sy'n gymesur.

Mae canllaw cynllunio EFF yn strwythuro hyn o amgylch asedau, gwrthwynebwyr, tebygolrwydd, canlyniadau, ymdrech a chynghreiriaid. Yr hyn sy'n ei wneud yn ddefnyddiadwy i dîm bach yw ei fod yn gofyn i chi ddewis ble mae sylw cyfyngedig yn mynd yn hytrach nag addo y bydd popeth yn ddiogel.

Cyfrifon a'r llwybr adfer

Nodwch pwy sy'n rheoli e-bost, storio yn y cwmwl, cofrestriad y parth a mynediad gweinyddol. Yna gwiriwch a yw'r rhain yn gyfrifon awdurdodedig ar wahân neu'n un mewngofnod a rennir y mae tri pherson yn ei wybod. Mae mewngofnodion a rennir yn troi pob ymadawiad yn ailosodiad cyfrinair na all neb ei archwilio.

Trowch ymlaen dilysu aml-ffactor a gynhelir ar gyfer y cyfrifon sy'n bwysig, ac ysgrifennwch beth sy'n digwydd pan fydd aelod o staff neu wirfoddolwr yn gadael. Cynhwyswch sut mae dyfais amnewid yn cael ei chofrestru, oherwydd dyna'r cam sy'n creu'r cyfrinair a rennir nesaf. Mae mynediad sy'n cael ei roi yn unig yn fynediad sy'n cronni'n dawel.

Cynlluniwch adfer tra bo popeth yn dal i weithio. Gwybyddwch pa wybodaeth sydd â chopi annibynnol, pwy all ei hadfer, a sut mae'r tîm yn cyrraedd cymorth pan nad yw ei e-bost arferol neu ei rwydwaith preifat ar gael. Nid yw blwch ticio sy'n honni bod copïau wrth gefn wedi'u galluogi yn profi dim. Mae adferiad y mae rhywun wedi'i wneud mewn gwirionedd yn profi llawer.

Enwch ail berchennog ar gyfer cyfrifon critigol. Rhaid i flwch post personol gwirfoddolwr beidio â bod yr unig ffordd yn ôl i wefan yr sefydliad ei hun, ac mae'r frawddeg honno'n atal categori cyfan o wythnosau gwael iawn.

Rhowch un dasg benodol i'r VPN

Os oes angen i staff gyrraedd gwasanaeth swyddfa preifat, mae twnnel a gynhelir yn ffordd resymol o ddarparu hynny. Cadwch y rhestr fynediad at y bobl, y dyfeisiau a'r gwasanaethau sydd ei angen, a gadewch ddilysiad y gwasanaeth ei hun lle mae.

Os yw'r tîm yn gweithio'n gyfan gwbl drwy apiau cwmwl wedi'u ffurfweddu'n dda, sefwch beth fyddai twnnel newydd yn ei newid mewn gwirionedd cyn prynu un. Mewn llawer o sefydliadau bach yr ateb gonest yw dim mesuradwy, a byddai'r un arian wedi'i wario ar hylendid cyfrifon ac adferiad wedi'i brofi yn gwneud mwy.

Mae offer anhysbysrwydd yr un stori i gyfeiriad gwahanol. Maent yn mynd i'r afael â pherthnasoedd sylwedydd penodol, nid pob risg sefydliadol, ac nid ydynt yn cymryd lle trin data buddiolwyr sensitif yn ofalus.

Lle mae'r gwaith yn cynnwys bygythiadau wedi'u targedu neu wybodaeth hynod sensitif, dewch â chymorth cymwys ar gyfer y cyd-destun hwnnw. Nid yw argymhelliad cyffredinol gan sefydliad cyfoed yn asesiad bygythiadau.

Beth sydd yn y cynllun un dudalen

Gorffennwch â rhestr fer yn hytrach na dogfen na fydd neb yn ei darllen: y risgiau mwyaf arwyddocaol heb eu datrys, y cam a ddewiswyd ar gyfer pob un, perchennog, a dyddiad yr adolygiad nesaf.

Mae un dudalen yn ddigon oherwydd ei bod i fod i gael ei hadolygu. Ewch yn ôl ati pan fydd gwasanaeth newydd yn ymddangos, pan fydd gwirfoddolwr yn ymuno neu'n gadael, a phan fydd perthynas rhannu data'n newid.

Dyna raglen ddiogelwch y gall tîm bach ei chynnal mewn gwirionedd, ac mae'r VPN yn ennill ei le ynddi drwy ddatrys problem y mae rhywun wedi'i hysgrifennu.