Початковий набір з кібербезпеки: Розділ 5
У цьому розділі ви навчитеся:
Забезпечення безпеки пристроїв та доступу
Ноутбуки, телефони та планшети, які використовує ваша некомерційна організація, забезпечують доступ до інформації, облікових записів та послуг. Захист цих пристроїв допомагає захистити роботу, яку ви виконуєте за їх допомогою.
У ваших пристроях та програмному забезпеченні вже вбудовано чимало корисних засобів захисту. Щоб розпочати роботу, вам не обов’язково розбиратися в кожному налаштуванні. Перший крок — дізнатися, які засоби захисту існують, чому вони важливі та хто перевірятиме, чи використовуються вони належним чином.
Забезпечуйте підтримку та оновлення програмного забезпечення
Оновлення дозволяють усунути вразливості в системі безпеки, а також покращити роботу програмного забезпечення. Це стосується операційних систем, веб-браузерів, додатків та програмного забезпечення для забезпечення безпеки.
Автоматичні оновлення допомагають зменшити ймовірність того, що важливі виправлення залишаться непоміченими. Деякі оновлення все ще вимагають перезавантаження або втручання користувача для завершення встановлення, тому домовтеся, хто буде цим займатися.
«Підтримуване програмне забезпечення» означає, що його розробник і надалі надає відповідні оновлення та виправлення з безпеки. Пристрій може продовжувати працювати після закінчення терміну підтримки, але нещодавно виявлені вразливості можуть залишитися невирішеними.
Перш ніж приймати обладнання, отримане в якості пожертви, або продовжувати користуватися застарілим пристроєм, перевірте, чи може на ньому працювати програмне забезпечення, що підтримується. Якщо це неможливо, передбачте у своєму плані заміну або інше прийнятне рішення.
Дізнайтеся про наявні заходи захисту
Блокування екрана
Допомагає запобігти доступу сторонніх осіб до пристрою, залишеного без нагляду. Використовуйте PIN-код, пароль або інший відповідний спосіб розблокування.
Шифрування пристрою
Шифрує збережену інформацію, щоб сторонні особи не могли її прочитати без відповідного доступу. Наприклад, якщо ноутбук викрадено, шифрування допомагає запобігти доступу до його файлів у разі вилучення жорсткого диска. Багато пристроїв мають вбудовану функцію шифрування, яку можна увімкнути в налаштуваннях.
Вбудоване програмне забезпечення для забезпечення безпеки
Може виявляти та блокувати багато шкідливих файлів або дій. Переконайтеся, що програма активна та отримує оновлення.
Брандмауер
Діє як захисний бар’єр, контролюючи мережеві з’єднання та блокуючи небажаний трафік. Наприклад, це може допомогти запобігти тому, щоб хтось у мережі громадського Wi-Fi підключився до вашого ноутбука без дозволу. Більшість комп’ютерів мають вбудований брандмауер, який слід тримати увімкненим.
Окремі облікові записи користувачів
Допомагає забезпечити роздільне зберігання файлів та доступ для кожної особи на спільному пристрої.
Обмежений доступ адміністратора
Обмежує коло осіб, які можуть встановлювати програмне забезпечення або вносити зміни, що впливають на роботу всього пристрою чи служби.
Дозволи додатків
Дозвольте додатку керувати доступом до таких функцій, як камера, мікрофон, місцезнаходження та файли. Надавайте доступ, коли це необхідно для роботи додатка.
Ці заходи безпеки діють у комплексі. Наприклад, шифрування допомагає захистити загублений пристрій, але не заважає комусь прочитати інформацію на пристрої, який уже розблоковано.
Перш ніж купувати додаткові засоби захисту, переконайтеся, що у вас вже є необхідні засоби захисту.
Надавайте людям лише той доступ, який їм необхідний
Користувачі повинні мати доступ, достатній для виконання своєї роботи. Вони не повинні автоматично отримувати доступ до кожної папки, облікового запису чи налаштування. Наприклад:
Можливо, ви чули, як це називають «принципом мінімальних привілеїв». Це означає обмеження доступу лише тим, що необхідно користувачеві для виконання його обов’язків.
Права адміністратора заслуговують на особливу увагу, оскільки вони дають змогу змінювати налаштування безпеки, створювати облікові записи або надавати доступ іншим користувачам. Користуйтеся ними лише за необхідності. Якщо це доцільно, особа, яка керує системою, повинна використовувати звичайні права доступу для повсякденної роботи, а права адміністратора — для виконання адміністративних завдань.
Дізнайтеся, що саме встановлюється
Нові додатки, розширення для браузерів та інструменти дистанційної підтримки можуть надати додатковий доступ до ваших пристроїв та інформації.
Перед встановленням інструментів для організаційної роботи скористайтеся простою процедурою затвердження. Переконайтеся, що:
Програмне забезпечення для віддаленої підтримки може бути корисним, але воно може надати іншій особі можливість переглядати або керувати пристроєм. Домовтеся, хто має право надавати дозвіл на його використання та які постачальники послуг є дозволеними.
Перегляньте інструменти, які більше не використовуються. Перш ніж видалити їх, переконайтеся, що вся інформація та послуги, які все ще потрібні вашій організації, збереглися.
Включити особисті та спільні пристрої
Інформація вашої некомерційної організації потребує захисту незалежно від того, звідки до неї здійснюється доступ. Включіть у свої заходи щодо захисту пристрої співробітників та волонтерів, які використовуються для роботи.
Для особистих пристроїв:
Домовтеся про те, які організаційні роботи дозволено виконувати, які основні заходи безпеки необхідні та де можна зберігати інформацію про роботу. Співробітники повинні розуміти, як буде здійснюватися доступ до організаційних ресурсів та як будуть видалятися файли після закінчення їхніх повноважень, при цьому має забезпечуватися захист їхніх персональних даних.
Для пристроїв спільного користування:
По можливості використовуйте окремі облікові записи користувачів. Не залишайте файли, облікові записи чи сховища паролів у місці, доступному для наступної особи.
Примітка: Громадські або спільні комп’ютери можуть забезпечувати менший рівень контролю над безпекою. Перед тим, як використовувати їх для роботи з конфіденційною інформацією або виконання важливих адміністративних завдань, слід визначити затверджений порядок дій.
Зверніть увагу на те, де використовуються пристрої
Пристрій можна загубити, позичити або залишити розблокованим на заході, в автомобілі чи у спільному офісі.
Впроваджуйте прості звички у повсякденну роботу:
Деякі пристрої та служби управління надають можливість дистанційного блокування або стирання даних. Ці функції можуть стати в нагоді у разі втрати пристрою, але їх потрібно налаштувати заздалегідь, і їхня робота може залежати від наявності підключення пристрою до Інтернету.
Переглянути права доступу у разі зміни ролей
Доступ повинен змінюватися, коли змінюються обов’язки людини, а не лише тоді, коли вона звільняється. Сплануйте терміни так, щоб важлива інформація зберігалася, а організація могла продовжувати роботу. Включіть до цього переліку не лише співробітників, а й волонтерів, підрядників та постачальників послуг.
У разі вступу до організації, зміни посади або звільнення:
Приєднання
Погодьтеся або уточніть: якими пристроями та обліковими записами користуватиметься ця особа, який доступ їй потрібен і хто роз’яснить правила організації.
Зміна ролей
Погодьтеся або перевірте: які права доступу слід додати або видалити, зокрема доступ до спільних файлів та функцій адміністратора.
Виїзд
Передайте найважливіші завдання, скасуйте доступ, вилучіть пристрої організації та перегляньте спільні облікові дані та механізми відновлення
Доручіть комусь перевірити
Проста процедура є кориснішою, ніж просто розраховувати на те, що заходи безпеки вже вжиті.
Відповідальна особа не зобов’язана налаштовувати все самостійно. Вона може перевірити, що саме увімкнено, звернутися за допомогою до постачальника послуг та довести невирішені питання до відома керівництва.
Переглядайте налаштування у випадках, коли додається новий пристрій, хтось змінює посаду, програмне забезпечення перестає підтримуватися або ваша організація переходить на нову послугу. Періодичні перевірки також дозволяють виявити засоби захисту, які були вимкнені, або права доступу, які більше не потрібні.
Пропоноване правило політики
На пристроях, що використовуються для організаційної роботи, має бути встановлено підтримуване та оновлене програмне забезпечення, а також відповідні засоби захисту. Доступ повинен бути затверджений та обмежений тим, що необхідно кожній особі для виконання її обов’язків. Впровадження нового програмного забезпечення та надання доступу для дистанційної підтримки повинні відбуватися відповідно до процедури затвердження, встановленої організацією. Про втрату пристроїв та зміни, що впливають на доступ, необхідно негайно повідомляти.
Перш ніж затвердити це правило, визначте, які заходи безпеки необхідні для вашої роботи, хто затверджує доступ та програмне забезпечення, а також як співробітники можуть отримати допомогу.
Перевірте свій пристрій та умови доступу
Виберіть кілька пристроїв або послуг зі свого переліку. Зафіксуйте, що вже налагоджено, а що потребує підтвердження.
Під час цього завдання не обов’язково вирішувати кожне завдання. “Підтвердити” — це корисна відповідь, якщо вона веде до чіткого подальшого кроку.
Висновок
До кінця цього розділу ви повинні:
- Визначено вбудовані засоби захисту, якими може скористатися ваша організація.
- На нього покладено обов’язки з перевірки оновлень та надання технічної підтримки.
- Перевірено, хто потребує звичайного доступу та доступу адміністратора.
- У ваших домовленостях враховано особисті пристрої, спільні пристрої та зміни у складі персоналу.
Далі ви розглянете питання захисту конфіденційної інформації: що саме ви збираєте, де її зберігаєте, хто може нею користуватися та коли її слід видалити.
Розділ 6: Захист конфіденційної інформації
Захист інформації вашої некомерційної організації означає управління процесами її збору, зберігання, використання, передачі та видалення з метою запобігання випадковій втраті, розголошенню або несанкціонованому доступу.
English 
French 
Chinese 
Spanish 
Ukrainian 