VPN 不是小型非营利组织的安全计划

小型组织买来一条隧道，就以为从此安全了。实际发生的是：隧道只保护一段旅程中的一段路，而捐赠者表格仍然共享给任何拿到链接的人，域名靠一张谁都没更新的卡续费，唯一能恢复个案文件的人正在休假。VPN 是一项有用的控制措施。它不是计划，也不可能成为计划。

为什么工具排在最后

隧道保护的是设备与另一端网络之间的流量。那是一种真实而具体的保护，但它对谁可以打开共享文件夹、登录页面是否真实、上个月的数据是否还在，什么也没说。

小型组织的损失大多来自另外那几扇门。账号被接管、文档分享过宽、笔记本无法恢复，这三类失败是一条正常工作的 VPN 碰不到的。它们都不需要有人攻破隧道。

从工具开始，还会让预算讨论本末倒置。最后你为一件解决你没有命名的问题的东西付钱，而那些不起眼的缺口仍然敞着，因为没人把它们写下来。

从三个真实工作流开始

选组织实际在做的工作，而不是一张威胁清单。三个工作流足够，十个只会产出一份没人写完的文件。捐赠者名单、一组敏感个案文件和一个公开网站，是三个不同的问题，有三种不同的失效方式。

对每一个，写下什么有价值、谁有正当的访问需求、谁可能滥用，以及一旦被披露、被篡改或干脆消失会有什么后果。最后一个问题是团队最常跳过的问题，也是能产生最有用行动的问题。

要把信息出现在这些记录里的人算进去，而不只是组织的设备。捐赠者名单是别人的信息清单，这个框架会改变多少谨慎才算相称。捐赠者名单是别人的信息清单，这个框架会改变多少谨慎才算相称。

EFF 的规划指南围绕资产、对手、可能性、后果、投入和盟友来组织这件事。它对小团队好用的地方在于，它要求你选择有限的注意力放在哪里，而不是承诺一切都会安全。

账号与恢复路径

弄清楚谁掌握邮箱、云存储、域名注册和管理权限。然后检查这些是彼此独立的授权账号，还是三个人都知道的一个共享登录。共享登录会把每一次离职变成一次没人能审计的密码重置。

为重要的账号开启受支持的多因素认证，并写下员工或志愿者离开时会发生什么。也要写明替换设备如何登记，因为正是这一步造出下一个共享密码。只会被授予的权限，是会悄悄累积的权限。

趁一切还能用的时候规划恢复。知道哪些信息有独立副本、谁能恢复它，以及当常规邮箱或私有网络不可用时团队如何联系支持。一个声称已开启备份的复选框证明不了什么。有人真正执行过的一次恢复能证明很多。

为关键账号指定第二位负责人。志愿者的私人邮箱不该成为回到组织自己网站的唯一途径，而这一句话就能挡掉一整类非常糟糕的一周。

给 VPN 一项具体任务

如果员工需要访问内部办公服务，一条受支持的隧道是提供该访问的合理方式。把访问名单限制在真正需要的人、设备和服务上，并让服务自身的认证留在原处。

如果团队完全通过配置良好的云应用工作，在购买之前先确定一条新隧道究竟会改变什么。在许多小型组织中，诚实的答案是没有任何可衡量的变化，而同样的钱花在账号卫生和经过测试的恢复上会更有用。

匿名工具是同一个故事的另一面。它处理的是特定的观察者关系，而不是所有组织风险，也不能代替谨慎处理敏感的受益者数据。

当工作涉及有针对性的威胁或异常敏感的信息时，请为该情境引入合格的专业帮助。同行组织的一般性建议不是威胁评估。

一页纸的计划包含什么

用一份短清单收尾，而不是一份没人读的文件：影响最大的未解决风险、针对每一项选定的行动、一位负责人，以及下次复审的日期。

一页纸就够了，因为它本来就是用来修订的。出现新服务时、志愿者加入或离开时、数据共享关系变化时，都回到这一页。

这才是小团队真正维护得起来的安全计划，而 VPN 因为在其中解决了一个有人写下来的问题，才赢得了自己的位置。