Ang VPN ay hindi planong pangseguridad para sa maliit na non-profit na organisasyon

Bumibili ng tunnel ang maliliit na organisasyon at inaakalang ligtas na sila. Ang totoong nangyayari ay pinoprotektahan ng tunnel ang isang bahagi ng isang paglalakbay habang ang spreadsheet ng donor ay nananatiling nakabahagi sa sinumang may link, ang domain ay nire-renew sa isang card na walang nag-update, at ang tanging tao na makakapagpanumbalik ng mga file ng kaso ay nasa pahinga. Ang VPN ay isang kapaki-pakinabang na kontrol. Hindi ito plano, at hindi ito maaaring maging plano.

Bakit huling dumarating ang kasangkapan

Pinoprotektahan ng tunnel ang trapiko sa pagitan ng isang aparato at ng network sa kabilang dulo. Iyon ay totoo at tiyak na proteksyon, at wala itong sinasabi tungkol sa kung sino ang maaaring magbukas ng pinagsasaluhang folder, kung tunay ang pahina ng pag-sign in, o kung umiiral pa ang datos ng nakaraang buwan.

Karamihan ng pagkalugi sa maliliit na organisasyon ay dumarating sa iba pang mga pintong iyon. Ang paghijack ng account, dokumentong sobra ang pagbabahagi at laptop na hindi na mapanumbalik ay tatlong kabiguan na hindi ginagalaw ng gumaganang VPN. Wala sa mga ito ang nangangailangan na may magbasag ng tunnel.

Ang pagsisimula sa kasangkapan ay binabaligtad din ang usapan sa badyet. Sa huli, nagbabayad ka para sa isang bagay na lumulutas sa problemang hindi mo pinangalanan, habang nananatiling bukas ang mga hindi kaakit-akit na puwang dahil walang sumulat sa mga ito.

Magsimula sa tatlong tunay na workflow

Piliin ang gawaing talagang ginagawa ng organisasyon, hindi isang katalogo ng banta. Sapat na ang tatlong workflow; ang sampu ay gumagawa ng dokumentong walang tumatapos. Ang listahan ng donor, isang set ng sensitibong dokumento ng kaso at pampublikong website ay tatlong magkaibang problema na may tatlong magkaibang paraan ng pagpalya.

Para sa bawat isa, isulat kung ano ang mahalaga, sino ang lehitimong nangangailangan ng access, sino ang maaaring gumamit nito nang mali, at ano ang magiging bunga kung ito ay isiwalat, baguhin o mawala lang. Ang huling tanong ang isa na nilalaktawan ng mga team at ang isa na nagbubunga ng pinakakapaki-pakinabang na aksyon.

Isama ang mga taong lumilitaw ang impormasyon sa mga talaang iyon, hindi lamang ang kagamitan ng organisasyon. Ang listahan ng donor ay listahan ng detalye ng ibang tao, at binabago ng balangkas na iyon kung gaano karaming pag-iingat ang naaangkop. Ang listahan ng donor ay listahan ng detalye ng ibang tao, at binabago ng balangkas na iyon kung gaano karaming pag-iingat ang naaangkop.

Iniaayos ng gabay sa pagpaplano ng EFF ito sa paligid ng mga asset, kalaban, posibilidad, bunga, pagsisikap at kaalyado. Ang nagpapaging gamitin nito para sa maliit na team ay hinihiling nitong piliin mo kung saan pupunta ang limitadong atensyon sa halip na mangakong magiging ligtas ang lahat.

Mga account at ang landas ng pagbawi

Tukuyin kung sino ang kumokontrol sa email, imbakan sa cloud, pagpaparehistro ng domain at administratibong access. Pagkatapos suriin kung hiwalay na awtorisadong account ang mga iyon o isang pinagsasaluhang login na alam ng tatlong tao. Ang pinagsasaluhang login ay ginagawang pag-reset ng password na walang makapag-audit ang bawat pag-alis.

I-on ang sinusuportahang multi-factor authentication para sa mga account na mahalaga, at isulat kung ano ang nangyayari kapag umalis ang kawani o boluntaryo. Isama kung paano nirerehistro ang kapalit na aparato, dahil ang hakbang na iyon ang lumilikha ng susunod na pinagsasaluhang password. Ang access na ibinibigay lamang ay access na tahimik na naipon.

Planuhin ang pagbawi habang gumagana pa ang lahat. Alamin kung aling impormasyon ang may malayang kopya, sino ang makakapagpanumbalik nito, at paano nakakarating ang team sa suporta kapag hindi available ang karaniwang email o pribadong network nito. Ang checkbox na nagsasabing naka-on ang mga backup ay walang pinapatunayan. Ang pagbawing aktwal na ginawa ng isang tao ay nagpapatunay ng marami.

Magtalaga ng pangalawang may-ari para sa mga kritikal na account. Ang personal na mailbox ng boluntaryo ay hindi dapat maging tanging daan pabalik sa sariling website ng organisasyon, at ang isang pangungusap na iyon ay pumipigil sa isang buong kategorya ng napakasamang linggo.

Bigyan ang VPN ng isang tiyak na tungkulin

Kung kailangan ng kawani na maabot ang isang pribadong serbisyo ng opisina, ang sinusuportahang tunnel ay makatwirang paraan upang ibigay iyon. Panatilihin ang listahan ng access sa mga tao, aparato at serbisyong nangangailangan nito, at hayaang manatili kung saan ito naroroon ang sariling authentication ng serbisyo.

Kung ganap na nagtatrabaho ang team sa pamamagitan ng maayos na naka-configure na mga cloud application, itakda kung ano talaga ang babaguhin ng bagong tunnel bago bumili ng isa. Sa maraming maliliit na organisasyon ang tapat na sagot ay walang masusukat, at ang parehong pera na ginugol sa kalinisan ng account at nasubok na pagbawi ay mas makakagawa.

Ang mga kasangkapan sa anonymity ay parehong kuwento sa ibang direksyon. Tinutugunan nito ang partikular na relasyon sa mga tagamasid, hindi ang bawat panganib ng organisasyon, at hindi ito kapalit ng maingat na paghawak sa sensitibong datos ng benepisyaryo.

Kung ang trabaho ay may kinalaman sa target na banta o lubhang sensitibong impormasyon, magdala ng kwalipikadong tulong para sa kontekstong iyon. Ang pangkalahatang rekomendasyon mula sa kapwa organisasyon ay hindi pagtatasa ng banta.

Ano ang nilalaman ng planong isang pahina

Tapusin sa maikling listahan sa halip na dokumentong walang nagbabasa: ang pinakamalubhang hindi pa nalutas na panganib, ang napiling aksyon para sa bawat isa, isang may-ari, at ang petsa ng susunod na pagsusuri.

Sapat ang isang pahina dahil sinadya itong baguhin. Bumalik dito kapag may bagong serbisyo, kapag sumali o umalis ang boluntaryo, at kapag nagbago ang relasyon sa pagbabahagi ng datos.

Iyon ay programang pangseguridad na tunay na mapanatili ng maliit na team, at nakakamit ng VPN ang lugar nito roon sa pamamagitan ng paglutas ng problemang isinulat ng isang tao.