VPN mhuwiex pjan tas-sigurtà għal għaqda żgħira mingħajr qligħ

Organizzazzjonijiet żgħar jixtru tunnel u jassumu li issa saru siguri. Dak li jiġri fil-verità hu li t-tunnel jipproteġi parti waħda minn vjaġġ wieħed, filwaqt li l-ispreadsheet tad-donaturi tibqa' maqsuma ma' kulmin għandu l-link, id-dominju jiġi mġedded b'karta li ħadd ma aġġorna, u l-unika persuna li tista' tirrestawra l-fajls tal-każijiet tinsab fil-pawsa. VPN hija kontroll utli. Mhuwiex pjan, u ma jistax ikun.

Għaliex l-għodda tiġi l-aħħar

Tunnel jipproteġi t-traffiku bejn apparat u n-netwerk fuq in-naħa l-oħra. Din hija protezzjoni reali u speċifika, u ma tgħid xejn dwar min jista' jiftaħ folder maqsum, jekk paġna tad-dħul kinitx ġenwina, jew jekk id-data tax-xahar li għadda għadhiex teżisti.

Il-biċċa l-kbira tat-telf f'organizzazzjonijiet żgħar jiġi minn dawk il-bibien l-oħra. Ħtif ta' kont, dokument maqsum wisq u laptop li ma jistax jiġi restawrat huma tliet fallimenti li VPN li jaħdem ma jmissx. Xejn minnhom ma jeħtieġ li xi ħadd jikser it-tunnel.

Li tibda bl-għodda taqleb ukoll il-konversazzjoni tal-baġit. Fl-aħħar tispiċċa tħallas għal xi ħaġa li ssolvi problema li ma semmejtx, filwaqt li l-lakuni bla glamour jibqgħu miftuħa għax ħadd ma kitebhom.

Ibda bi tliet flussi ta' xogħol reali

Agħżel ix-xogħol li l-organizzazzjoni tassew tagħmel, mhux katalgu ta' theddidiet. Tliet flussi ta' xogħol huma biżżejjed; għaxra jipproduċu dokument li ħadd ma jlesti. Lista tad-donaturi, sett ta' dokumenti sensittivi tal-każijiet u sit web pubbliku huma tliet problemi differenti bi tliet modi differenti ta' falliment.

Għal kull wieħed, ikteb x'inhu prezzjuż, min għandu bżonn aċċess leġittimu, min jista' jagħmel użu ħażin minnu, u x'ikun il-konsegwenza jekk jiġi żvelat, mibdul jew sempliċement jisparixxi. L-aħħar mistoqsija hija dik li t-timijiet jaqbżu u dik li tipproduċi l-aktar azzjonijiet utli.

Inkludi n-nies li l-informazzjoni tagħhom tidher f'dawk ir-rekords, mhux biss it-tagħmir tal-organizzazzjoni. Lista tad-donaturi hija lista ta' dettalji ta' nies oħra, u dan il-qafas ibiddel kemm hi proporzjonata l-kura. Lista tad-donaturi hija lista ta' dettalji ta' nies oħra, u dan il-qafas ibiddel kemm hi proporzjonata l-kura.

Il-gwida tal-ippjanar tal-EFF tistruttura dan madwar assi, avversarji, probabbiltà, konsegwenzi, sforz u alleati. Li tagħmilha użabbli għal tim żgħir huwa li titlobek tagħżel fejn tmur l-attenzjoni limitata minflok ma twiegħed li kollox se jkun sigur.

Kontijiet u t-triq tar-restawr

Identifika min jikkontrolla l-email, il-ħażna fil-cloud, ir-reġistrazzjoni tad-dominju u l-aċċess amministrattiv. Imbagħad iċċekkja jekk dawk humiex kontijiet awtorizzati separati jew login maqsum wieħed li jafu tliet persuni. Il-logins maqsuma jbiddlu kull tluq f'reset tal-password li ħadd ma jista' jawditja.

Ixgħel l-awtentikazzjoni b'fatturi multipli appoġġata għall-kontijiet li jgħoddu, u ikteb x'jiġri meta membru tal-persunal jew voluntier jitlaq. Inkludi kif jiġi rreġistrat apparat sostitut, għax dak il-pass joħloq il-password maqsuma li jmiss. Aċċess li jingħata biss huwa aċċess li jingħalaq bil-kwiet.

Ippjana r-restawr waqt li kollox għadu jaħdem. Kun af liema informazzjoni għandha kopja indipendenti, min jista' jirrestawraha, u kif it-tim jilħaq l-appoġġ meta l-email tas-soltu jew in-netwerk privat tiegħu ma jkunux disponibbli. Kaxxa tal-immol ma tgħidx xejn dwar backups mixgħula. Restawr li xi ħadd tassew għamel jipprova ħafna.

Aħtar it-tieni persuna responsabbli għall-kontijiet kritiċi. Il-kaxxa tal-posta personali ta' voluntier m'għandhiex tkun l-unika triq lura lejn is-sit web tal-organizzazzjoni stess, u dik is-sentenza waħda tipprevjeni kategorija sħiħa ta' ġimgħat ħżiena ħafna.

Agħti lill-VPN kompitu speċifiku wieħed

Jekk il-persunal jeħtieġ jilħaq servizz tal-uffiċċju privat, tunnel appoġġat huwa mod raġonevoli kif jiġi pprovdut. Żomm il-lista tal-aċċess fuq in-nies, l-apparati u s-servizzi li jeħtiġuh, u ħalli l-awtentikazzjoni tas-servizz stess fejn tinsab.

Jekk it-tim jaħdem kompletament permezz ta' applikazzjonijiet cloud konfigurati tajjeb, stabbilixxi x'jibdel tassew tunnel ġdid qabel ma tixtri wieħed. F'ħafna organizzazzjonijiet żgħar it-tweġiba onesta hija xejn li jista' jitkejjel, u l-istess flus minfuqa fuq l-iġjene tal-kontijiet u restawr ippruvat kienu jagħmlu aktar.

L-għodod tal-anonimità huma l-istess storja f'direzzjoni oħra. Huma jindirizzaw relazzjonijiet speċifiċi mal-osservaturi, mhux kull riskju organizzattiv, u mhumiex sostitut għall-immaniġġjar attent ta' data sensittiva tal-benefiċjarji.

Meta x-xogħol jinvolvi theddidiet immirati jew informazzjoni sensittiva b'mod mhux tas-soltu, ġib għajnuna kwalifikata għal dak il-kuntest. Rakkomandazzjoni ġenerika minn organizzazzjoni sħabi mhijiex valutazzjoni tat-theddid.

X'fih il-pjan ta' paġna waħda

Iffinalizza b'lista qasira minflok dokument li ħadd ma jaqra: l-aktar riskji mhux solvuti li għandhom konsegwenzi, l-azzjoni magħżula għal kull wieħed, persuna responsabbli, u d-data tar-reviżjoni li jmiss.

Paġna waħda hija biżżejjed għax hija maħsuba biex tiġi riveduta. Erġa' lura għaliha meta jidher servizz ġdid, meta voluntier jingħaqad jew jitlaq, u meta tinbidel relazzjoni ta' kondiviżjoni tad-data.

Dak huwa programm ta' sigurtà li tim żgħir jista' tassew jżomm, u l-VPN jaqla' postu fih billi ssolvi problema li xi ħadd kiteb.