आपके व्यवसाय के लिए घर-घर नेटवर्क जोखिम NET बिज़ टिप्स
महामारी शुरू होने के बाद से घर से काम करना शुरू हो गया है। हालांकि यह अस्थायी लग सकता है, यह नया सामान्य हो सकता है। यहाँ पर क्यों। संयुक्त राज्य अमेरिका आजसदस्यता लें: आरजीजे के लिए 99-प्रतिशत सदस्यता के साथ पता करें
NCET आपको व्यापार और प्रौद्योगिकी का पता लगाने में मदद करता है।
सभी आकार के व्यवसाय अपने "घर से काम" मॉडल से अपने कार्यालय की ओर वापस शारीरिक कार्यालय में संक्रमण कर रहे हैं, लेकिन कई अपने कर्मचारियों को दूर से काम करने की अनुमति देने के लिए जारी रख रहे हैं, रास्ते में अपनी पूरी सुरक्षा रणनीति को फिर से तैयार कर रहे हैं। ऐसा करने पर, व्यापार नेटवर्क में अनपेक्षित सुरक्षा जोखिम पेश किए जा रहे हैं, और एक साधारण वीपीएन कनेक्शन ऑल-इन-वन समाधान नहीं है।
अक्सर अनदेखी की जाती है कि उन दूरस्थ उपकरणों और नेटवर्क खंडों को कर्मचारी की मशीन से परे सुरक्षित करने का महत्व है। होम नेटवर्क व्यवसाय नेटवर्क का एक विस्तार बन जाता है, जो महत्वपूर्ण व्यावसायिक इंटर्न के लिए विभिन्न प्रकार के जोखिमों को पेश करता है, जो संगठनात्मक आईटी के नियंत्रण या प्रबंधन के बाहर अक्सर होते हैं। कुछ व्यवसाय अपने कर्मचारियों को दूरस्थ रूप से (अच्छा विचार) काम करने के लिए कंपनी के लैपटॉप और मोबाइल डिवाइस प्रदान करते हैं, जबकि अन्य अपने कर्मचारियों को अपने व्यक्तिगत पीसी (बुरे विचार) का उपयोग करने की अनुमति देते हैं। किसी भी तरह से, उपयोगकर्ता के होम नेटवर्क के भीतर कनेक्शन अप्रत्याशित रूप से पीछे के दरवाजे खोलते हैं, उपयोगकर्ता और व्यापार नेटवर्क पर हमले की सतह को बढ़ाते हैं।
यहां कुछ सुझाव दिए गए हैं जो दूरस्थ और कार्य-घर के कर्मचारियों के लिए आपके नेटवर्क सुरक्षा अनुभव को बढ़ाने में मदद कर सकते हैं:
हमेशा वर्चुअल प्राइवेट नेटवर्क (वीपीएन) कनेक्शन का उपयोग करें
आपके व्यवसाय मॉडल के बावजूद, बाहरी कनेक्शन को आपके व्यवसाय नेटवर्क में सुरक्षित करना महत्वपूर्ण है। वीपीएन कनेक्शन द्वारा प्रदान किया गया एंड-टू-एंड एन्क्रिप्शन नेटवर्क ट्रैफ़िक को सुरक्षित करने के लिए महत्वपूर्ण है, भले ही उपयोगकर्ता आपके आंतरिक नेटवर्क, उनके क्लाउड इंस्टेंस या बाहरी व्यावसायिक संसाधनों से कनेक्ट हो रहे हों।जब भी संभव हो बहु-कारक प्रमाणीकरण सक्षम करें
बहु-कारक प्रमाणीकरण को लागू करने से आपकी प्रमाणीकरण प्रक्रिया की जटिलता में इजाफा होगा, लेकिन इन परतों को प्रदान करने वाली बढ़ी हुई सुरक्षा से प्राप्त लाभ हैं, साथ ही यह तथ्य भी है कि ऐसा करने से कई अनुपालन आवश्यकताओं को पूरा करना होगा और खाता अधिग्रहण और उपकरण अपहरण को कम करना होगा।
अपने नेटवर्क उपकरणों को बंद करें (और हम रेफ्रिजरेटर के बारे में बात नहीं कर रहे हैं!)
उन फ़ैक्टरी-डिफ़ॉल्ट खातों और पासवर्ड को निकालें। यह कम-लटका हुआ फल है और अधिकांश डिवाइसों के लिए डिफ़ॉल्ट क्रेडेंशियल के लिए त्वरित खोज करना बेहद आसान है, जो आपके नेटवर्क पर एक हमलावर व्यवस्थापक पहुंच प्रदान करता है। अनावश्यक पोर्ट को अक्षम करना सुनिश्चित करें। राउटर, स्विच और प्रिंटर अक्सर फैक्ट्री से कई रिमोट एक्सेस पोर्ट के साथ जहाज जाते हैं जो डिफ़ॉल्ट रूप से कॉन्फ़िगरेशन और प्रशासन को सक्षम करने के लिए सक्षम होते हैं, किसी को भी उन्हें बंद और सुरक्षित होने तक एक्सेस करने की अनुमति देते हैं। 21, 22 और 23 जैसे बंदरगाहों को अक्सर भुला दिया जाता है और असुरक्षित छोड़ दिया जाता है।
एक लचीला (3-2-1) बैकअप और रिकवरी रणनीति (सभी का सबसे महत्वपूर्ण) बनाएँ!
3-2-1 रणनीति अनुशासित, विश्वसनीय और आपकी महत्वपूर्ण जानकारी का समर्थन करने का प्रभावी तरीका है। आपके महत्वपूर्ण डेटा की तीन कुल प्रतियां, लेकिन विभिन्न माध्यमों पर। पहला सर्वर या पीसी के लिए एक स्थानीय बैकअप है; दूसरा बाहरी या हटाने योग्य हार्ड ड्राइव तक समर्थित है, फिर डिस्कनेक्ट हो गया; तीसरा ऑनलाइन या क्लाउड सेवा के लिए समर्थित है। ऐसा करने के लिए अपने या अपने आईटी टीम के आत्मविश्वास का निर्माण करने के लिए समय-समय पर अपने डेटा को पुनर्प्राप्त करने का अभ्यास करना महत्वपूर्ण है।
मुझे पता है कि हम यहां केवल सतह को खरोंच रहे हैं, लेकिन मैं आगामी बिज कैफे के दौरान इन और अन्य जोखिमों पर विस्तार करूंगा। मुझसे जुड़ें!
एनसीईटी के ऑनलाइन बिज़ कैफे में 8 जुलाई को दोपहर 3 बजे अपने काम से घर-घर के नेटवर्क जोखिमों को कम करने का तरीका जानें। NET एक सदस्य-समर्थित गैर-लाभकारी संगठन है जो लोगों को व्यवसाय और प्रौद्योगिकी का पता लगाने में मदद करने के लिए शैक्षिक और नेटवर्किंग घटनाओं का उत्पादन करता है। g पर अधिक जानकारी प्राप्त करें।
एंटोनियो ए Rucci एक सेवानिवृत्त प्रतिवाद विशेष एजेंट और अमेरिकी सेना के वारंट ओफिसर हैं जो नॉक्सविले, टेनेसी में एक निजी साइबर कंसल्टेंसी फर्म चलाते हैं, जो पूरे देश में निजी सरकार और वाणिज्यिक संस्थाओं दोनों के लिए पैठ परीक्षण, निष्क्रिय नेटवर्क आकलन और घटना प्रतिक्रिया पेशेवर सेवाएं प्रदान करते हैं।
0 Comments