En VPN er ikke en sikkerhedsplan for en lille nonprofitorganisation

Små organisationer køber en tunnel og antager, at de nu er sikre. Det, der faktisk sker, er, at tunnelen beskytter ét ben af én rejse, mens donorregnearket forbliver delt med alle, der har linket, domænet fornyes på et kort, som ingen har opdateret, og den eneste, der kan gendanne sagsakterne, holder pause. En VPN er en nyttig kontrol. Den er ikke en plan, og det kan den ikke være.

Hvorfor værktøjet kommer sidst

En tunnel beskytter trafik mellem en enhed og netværket i den anden ende. Det er en reel og specifik beskyttelse, og den siger intet om, hvem der må åbne en delt mappe, om en login-side var ægte, eller om sidste måneds data stadig findes.

De fleste tab i små organisationer kommer gennem de andre døre. Kapring af en konto, et alt for delt dokument og en laptop, der ikke kan gendannes, er tre fejl, som en fungerende VPN ikke rører. Ingen af dem kræver, at nogen bryder tunnelen.

At starte med værktøjet vender også budgetsamtalen på hovedet. Du ender med at betale for noget, der løser et problem, du ikke har navngivet, mens de uglamourøse huller forbliver åbne, fordi ingen skrev dem ned.

Start med tre virkelige arbejdsgange

Vælg det arbejde, organisationen faktisk udfører, frem for et trusselskatalog. Tre arbejdsgange er nok; ti giver et dokument, som ingen gør færdigt. En donorliste, et sæt følsomme sagsdokumenter og et offentligt websted er tre forskellige problemer med tre forskellige fejlmåder.

For hver af dem skal du skrive ned, hvad der er værdifuldt, hvem der legitimt har brug for adgang, hvem der kunne misbruge det, og hvad konsekvensen ville være, hvis det blev afsløret, ændret eller bare forsvundet. Det sidste spørgsmål er det, teams springer over, og det, der giver de mest brugbare handlinger.

Medtag de mennesker, hvis oplysninger optræder i de registre, ikke kun organisationens udstyr. En donorliste er en liste over andre menneskers oplysninger, og den ramme ændrer, hvor meget omhu der er rimelig. En liste over donorer er en liste over andre menneskers oplysninger, og den ramme ændrer, hvor meget omhu der er rimelig.

EFF's planlægningsguide strukturerer dette omkring aktiver, modstandere, sandsynlighed, konsekvenser, indsats og allierede. Det, der gør den brugbar for et lille team, er, at den beder dig vælge, hvor den begrænsede opmærksomhed skal gå, i stedet for at love, at alt bliver sikkert.

Konti og vejen til gendannelse

Afklar, hvem der styrer e-mail, cloudlagring, domæneregistrering og administrativ adgang. Kontroller derefter, om det er separate autoriserede konti eller ét delt login, som tre personer kender. Delte logins gør hver afgang til en nulstilling af adgangskode, som ingen kan revidere.

Slå understøttet multifaktorgodkendelse til for de konti, der betyder noget, og skriv ned, hvad der sker, når en medarbejder eller frivillig stopper. Medtag, hvordan en erstatningsenhed bliver tilmeldt, fordi det er trinnet, der skaber den næste fælles adgangskode. Adgang, der kun bliver givet, er adgang, der stille hober sig op.

Planlæg gendannelse, mens alt stadig virker. Vid, hvilke oplysninger der har en uafhængig kopi, hvem der kan gendanne dem, og hvordan teamet kommer i kontakt med support, når dets normale e-mail eller private netværk ikke er tilgængeligt. Et flueben, der hævder, at backup er slået til, beviser intet. En gendannelse, som nogen faktisk har udført, beviser en hel del.

Udpeg en anden ejer til kritiske konti. En frivilligs personlige postkasse må ikke være den eneste vej tilbage til organisationens egen hjemmeside, og den ene sætning forhindrer en hel kategori af meget dårlige uger.

Giv VPN'en én bestemt opgave

Hvis medarbejderne skal nå en privat kontortjeneste, er en understøttet tunnel en rimelig måde at levere det på. Hold adgangslisten til de personer, enheder og tjenester, der har brug for den, og lad tjenestens egen godkendelse blive, hvor den er.

Hvis teamet udelukkende arbejder gennem velkonfigurerede cloudapplikationer, skal du fastslå, hvad en ny tunnel faktisk ville ændre, før du køber en. I mange små organisationer er det ærlige svar intet målbart, og de samme penge brugt på kontohygiejne og en testet gendannelse ville gøre mere.

Anonymitetsværktøjer er den samme historie i en anden retning. De håndterer bestemte observatørforhold, ikke enhver organisatorisk risiko, og de er ikke en erstatning for at håndtere følsomme modtagerdata omhyggeligt.

Hvor arbejdet indebærer målrettede trusler eller usædvanligt følsomme oplysninger, skal du inddrage kvalificeret hjælp til den kontekst. En generisk anbefaling fra en søsterorganisation er ikke en trusselsvurdering.

Hvad planen på én side indeholder

Afslut med en kort liste i stedet for et dokument, ingen læser: de mest konsekvensrige uløste risici, den valgte handling for hver, en ejer og datoen for næste gennemgang.

Én side er nok, fordi den er beregnet til at blive revideret. Vend tilbage til den, når en ny tjeneste dukker op, når en frivillig starter eller stopper, og når et datadelingsforhold ændrer sig.

Det er et sikkerhedsprogram, som et lille team faktisk kan vedligeholde, og VPN'en tjener sin plads i det ved at løse et problem, som nogen har skrevet ned.