VPN nav drošības plāns mazai bezpeļņas organizācijai

Mazas organizācijas nopērk tuneli un pieņem, ka tagad ir drošas. Patiesībā tunelis aizsargā vienu viena brauciena posmu, kamēr ziedotāju izklājlapa joprojām tiek koplietota ar ikvienu, kam ir saite, domēns tiek atjaunots ar karti, kuru neviens nav atjauninājis, un vienīgais cilvēks, kurš spēj atjaunot lietu failus, ir pārtraukumā. VPN ir noderīga kontrole. Tas nav plāns, un tas nevar būt.

Kāpēc rīks nāk pēdējais

Tunelis aizsargā datplūsmu starp ierīci un tīklu otrā galā. Tā ir reāla un konkrēta aizsardzība, un tā neko nepasaka par to, kas drīkst atvērt koplietotu mapi, vai pieteikšanās lapa bija īsta, vai pagājušā mēneša dati vēl pastāv.

Lielākā daļa zaudējumu mazās organizācijās nāk pa šīm citām durvīm. Konta pārņemšana, pārāk plaši koplietots dokuments un neatjaunojams portatīvais dators ir trīs neveiksmes, kurām strādājošs VPN nepieķeras. Neviena no tām neprasa, lai kāds uzlauztu tuneli.

Sākšana ar rīku arī apgriež budžeta sarunu. Beigās jūs maksājat par kaut ko, kas atrisina problēmu, kuru neesat nosaukusi, kamēr necilās nepilnības paliek atvērtas, jo neviens tās nav pierakstījis.

Sāciet ar trim reāliem darbplūsmām

Izvēlieties darbu, ko organizācija patiešām veic, nevis apdraudējumu katalogu. Ar trim darbplūsmām pietiek; desmit rada dokumentu, kuru neviens nepabeidz. Ziedotāju saraksts, jutīgu lietu dokumentu kopums un publiska vietne ir trīs dažādas problēmas ar trim dažādiem neveiksmes veidiem.

Katrai pierakstiet, kas ir vērtīgs, kam likumīgi nepieciešama piekļuve, kas varētu to ļaunprātīgi izmantot un kādas būtu sekas, ja tas tiktu atklāts, mainīts vai vienkārši pazustu. Pēdējais jautājums ir tas, ko komandas izlaiž, un tas, kas dod visnoderīgākās darbības.

Iekļaujiet cilvēkus, kuru informācija ir šajos ierakstos, nevis tikai organizācijas aprīkojumu. Ziedotāju saraksts ir citu cilvēku datu saraksts, un šis ietvars maina to, cik liela rūpība ir samērīga. Ziedotāju saraksts ir citu cilvēku datu saraksts, un šis ietvars maina to, cik liela rūpība ir samērīga.

EFF plānošanas ceļvedis to strukturē ap aktīviem, pretiniekiem, iespējamību, sekām, piepūli un sabiedrotajiem. Mazai komandai to lietderīgu padara tas, ka tas lūdz izvēlēties, kur virzīt ierobežoto uzmanību, nevis sola, ka viss būs droši.

Konti un atjaunošanas ceļš

Noskaidrojiet, kas pārvalda e-pastu, mākoņkrātuvi, domēna reģistrāciju un administratīvo piekļuvi. Pēc tam pārbaudiet, vai tie ir atsevišķi pilnvaroti konti vai viens koplietots pieteikšanās, ko zina trīs cilvēki. Koplietoti pieteikšanās gadījumi katru aiziešanu pārvērš paroles atiestatīšanā, ko neviens nevar revidēt.

Ieslēdziet atbalstītu daudzfaktoru autentifikāciju kontiem, kas ir svarīgi, un pierakstiet, kas notiek, kad darbinieks vai brīvprātīgais aiziet. Iekļaujiet, kā tiek reģistrēta aizvietojošā ierīce, jo tieši šis solis rada nākamo koplietoto paroli. Piekļuve, kas tikai tiek piešķirta, ir klusi uzkrājoša piekļuve.

Plānojiet atjaunošanu, kamēr viss vēl darbojas. Ziniet, kurai informācijai ir neatkarīga kopija, kas to var atjaunot un kā komanda nokļūst pie atbalsta, kad tās parastais e-pasts vai privātais tīkls nav pieejams. Izvēles rūtiņa, kas apgalvo, ka dublējumi ir iespējoti, neko nepierāda. Atjaunošana, ko kāds patiešām veicis, pierāda diezgan daudz.

Nozīmējiet otru atbildīgo par kritiskajiem kontiem. Brīvprātīgā personīgā pastkaste nedrīkst būt vienīgais ceļš atpakaļ uz pašas organizācijas vietni, un šis viens teikums novērš veselu ļoti sliktu nedēļu kategoriju.

Dodiet VPN vienu konkrētu uzdevumu

Ja darbiniekiem jāsasniedz privāts biroja pakalpojums, atbalstīts tunelis ir saprātīgs veids, kā to nodrošināt. Turiet piekļuves sarakstu pie cilvēkiem, ierīcēm un pakalpojumiem, kuriem tas nepieciešams, un atstājiet pakalpojuma paša autentifikāciju tur, kur tā ir.

Ja komanda strādā tikai ar labi konfigurētām mākoņa lietotnēm, pirms pirkšanas noskaidrojiet, ko jauns tunelis patiešām mainītu. Daudzās mazās organizācijās godīgā atbilde ir nekas izmērāms, un tie paši līdzekļi, kas iztērēti kontu higiēnai un pārbaudītai atjaunošanai, dotu vairāk.

Anonimitātes rīki ir tas pats stāsts citā virzienā. Tie risina noteiktas novērotāju attiecības, nevis katru organizatorisko risku, un tie neaizstāj rūpīgu attieksmi pret jutīgiem saņēmēju datiem.

Ja darbs ietver mērķētus draudus vai neparasti jutīgu informāciju, piesaistiet šim kontekstam kvalificētu palīdzību. Partners organizācijas vispārīgs ieteikums nav draudu novērtējums.

Ko satur vienas lappuses plāns

Beidziet ar īsu sarakstu, nevis dokumentu, ko neviens nelasa: vissvarīgākie neatrisinātie riski, katram izvēlētā darbība, atbildīgais un nākamās pārskatīšanas datums.

Ar vienu lappusi pietiek, jo tā ir paredzēta pārskatīšanai. Atgriezieties pie tās, kad parādās jauns pakalpojums, kad brīvprātīgais pievienojas vai aiziet un kad mainās datu koplietošanas attiecības.

Tā ir drošības programma, ko maza komanda patiešām spēj uzturēt, un VPN tajā iegūst savu vietu, atrisinot problēmu, ko kāds ir pierakstījis.