Një VPN nuk është plan sigurie për një organizatë të vogël jofitimprurëse

Organizatat e vogla blejnë një tunel dhe supozojnë se tani janë të sigurta. Ajo që ndodh në të vërtetë është se tuneli mbron një segment të një udhëtimi të vetëm, ndërsa fleta e donatorëve mbetet e ndarë me këdo që ka lidhjen, domeni rinovohet me një kartë që askush nuk e ka përditësuar, dhe personi i vetëm që mund të rikthejë dosjet e çështjeve është në pushim. Një VPN është një kontroll i dobishëm. Nuk është plan, dhe nuk mund të jetë.

Pse mjeti vjen i fundit

Një tunel mbron trafikun midis një pajisjeje dhe rrjetit në anën tjetër. Ky është një mbrojtje reale dhe specifike, dhe nuk thotë asgjë për atë se kush mund të hapë një dosje të ndarë, nëse një faqe hyrjeje ishte e vërtetë, ose nëse të dhënat e muajit të kaluar ekzistojnë ende.

Shumica e humbjeve në organizatat e vogla vijnë përmes atyre dyerve të tjera. Marrja e një llogarie, një dokument i ndarë tepër gjerësisht dhe një laptop i parikthyeshëm janë tre dështime që një VPN funksionale nuk i prek. Asnjëra prej tyre nuk kërkon që dikush të thyejë tunelin.

Fillimi me mjetin gjithashtu përmbys bisedën për buxhetin. Në fund paguani për diçka që zgjidh një problem që nuk e keni emërtuar, ndërsa boshllëqet jo tërheqëse mbeten të hapura sepse askush nuk i shkroi ato.

Filloni me tre rrjedha pune reale

Zgjidhni punën që organizata bën në të vërtetë, jo një katalog kërcënimesh. Tre rrjedha pune mjaftojnë; dhjetë prodhojnë një dokument që askush nuk e përfundon. Një listë donatorësh, një grup dokumentesh të ndjeshme çështjesh dhe një faqe interneti publike janë tre probleme të ndryshme me tre mënyra të ndryshme dështimi.

Për secilën, shkruani çfarë është e vlefshme, kush ka nevojë legjitime për akses, kush mund të abuzojë me të, dhe cili do të ishte pasojë nëse zbulohej, ndryshohej ose thjesht humbte. Pyetja e fundit është ajo që ekipet e kapërcejnë dhe ajo që prodhon veprimet më të dobishme.

Përfshini njerëzit, informacioni i të cilëve shfaqet në ato regjistra, jo vetëm pajisjet e organizatës. Një listë donatorësh është një listë e të dhënave të njerëzve të tjerë, dhe ky kornizë ndryshon sa kujdes është proporcional. Një listë donatorësh është një listë e të dhënave të njerëzve të tjerë, dhe ky kornizë ndryshon sa kujdes është proporcional.

Udhëzuesi i planifikimit të EFF e strukturon këtë rreth aseteve, kundërshtarëve, gjasave, pasojave, përpjekjeve dhe aleatëve. Atë që e bën të përdorshëm për një ekip të vogël është se ju kërkon të zgjidhni ku shkon vëmendja e kufizuar në vend që të premtojë se gjithçka do të jetë e sigurt.

Llogaritë dhe rruga e rikuperimit

Identifikoni kush kontrollon emailin, ruajtjen në cloud, regjistrimin e domenit dhe aksesin administrativ. Pastaj kontrolloni nëse janë llogari të autorizuara të veçanta ose një hyrje e përbashkët që njihet nga tre persona. Hyrjet e përbashkëta e kthejnë çdo largim në një rivendosje fjalëkalimi që askush nuk mund ta auditojë.

Aktivizoni vërtetimin shumëfaktorësh të mbështetur për llogaritë që kanë rëndësi, dhe shkruani çfarë ndodh kur një punonjës ose vullnetar largohet. Përfshini si regjistrohet një pajisje zëvendësuese, sepse ai është hapi që krijon fjalëkalimin tjetër të përbashkët. Aksesi që vetëm jepet është akses që grumbullohet në heshtje.

Planifikoni rikuperimin ndërsa gjithçka funksionon ende. Dijeni çfarë informacioni ka një kopje të pavarur, kush mund ta rikthejë atë, dhe si ekipi arrin te mbështetja kur emaili i tij i zakonshëm ose rrjeti privat nuk janë të disponueshëm. Një kuti kontrolli që pretendon se kopjet rezervë janë aktive nuk provon asgjë. Një rikuperim që dikush e ka kryer vërtet provon mjaft.

Emëroni një pronar të dytë për llogaritë kritike. Kutia postare personale e një vullnetari nuk duhet të jetë rruga e vetme për t'u kthyer në faqen e internetit të vetë organizatës, dhe ajo fjali e vetme parandalon një kategori të tërë javësh shumë të këqija.

Jepini VPN-së një detyrë specifike

Nëse stafi duhet të arrijë një shërbim privat zyre, një tunel i mbështetur është një mënyrë e arsyeshme për ta ofruar atë. Mbani listën e aksesit tek njerëzit, pajisjet dhe shërbimet që kanë nevojë për të, dhe lini vërtetimin e vetë shërbimit atje ku është.

Nëse ekipi punon tërësisht përmes aplikacioneve cloud të konfiguruara mirë, përcaktoni çfarë do të ndryshonte vërtet një tunel i ri përpara se të blini një. Në shumë organizata të vogla përgjigjja e sinqertë është asgjë e matshme, dhe të njëjtat para të shpenzuara për higjienën e llogarive dhe një rikuperim të testuar do të bënin më shumë.

Mjetet e anonimitetit janë e njëjta histori në një drejtim tjetër. Ato trajtojnë marrëdhënie të caktuara vëzhguesish, jo çdo rrezik organizativ, dhe nuk zëvendësojnë trajtimin e kujdesshëm të të dhënave të ndjeshme të përfituesve.

Kur puna përfshin kërcënime të synuara ose informacion jashtëzakonisht të ndjeshëm, sillni ndihmë të kualifikuar për atë kontekst. Një rekomandim i përgjithshëm nga një organizatë partnere nuk është një vlerësim kërcënimesh.

Çfarë përmban plani një faqesh

Përfundoni me një listë të shkurtër në vend të një dokumenti që askush nuk e lexon: rreziqet më të mëdha të pazgjidhura, veprimi i zgjedhur për secilin, një pronar dhe data e rishikimit të ardhshëm.

Një faqe mjafton sepse është menduar të rishikohet. Kthehuni tek ai kur shfaqet një shërbim i ri, kur një vullnetar bashkohet ose largohet, dhe kur ndryshon një marrëdhënie e ndarjes së të dhënave.

Ky është një program sigurie që një ekip i vogël mund ta mbajë vërtet, dhe VPN-ja fiton vendin e saj në të duke zgjidhur një problem që dikush e shkroi.