Cybersecurity Starter Kit: Section 4
У цьому розділі ви навчитеся:
Ваша некомерційна організація може використовувати десятки облікових записів для електронної пошти, збору коштів, управління фінансами, комунікації та реалізації програм. Запам’ятати окремий пароль для кожного облікового запису досить складно. А контроль доступу до цих облікових записів створює ще одну проблему.
Мета полягає в тому, щоб зробити використання надійних, унікальних паролів зручним, одночасно забезпечуючи можливість доступу до ресурсів організації під час відсутності співробітника або після його звільнення
Що робить пароль надійним?
Пароль повинен відповідати таким вимогам:
Унікальний.
Використовується лише для одного облікового запису, зокрема для роздільного зберігання робочих та особистих паролів.
Довгий
Length helps make a password harder to crack, even for technology used by scammers.
Непередбачуваний
Уникайте імен, дат народження, назви вашої організації, відомих цитат та таких прийомів, як зміна лише року.
Повторне використання одного й того самого пароля створює зв’язок між обліковими записами, які в іншому випадку були б незалежними. Якщо цей пароль стане відомим через один сервіс, хтось може спробувати використати його й в інших. Невеликі варіації, наприклад додавання іншої цифри, також можуть бути передбачуваними.
Для паролів, які потрібно запам’ятати, наприклад, пароля для розблокування менеджера паролів, може стати в нагоді довга парольна фраза, складена з випадково обраних, не пов’язаних між собою слів. Для інших облікових записів менеджер паролів може генерувати та зберігати довгі випадкові паролі.
Не використовуйте паролі або парольні фрази, наведені як приклади в навчальних матеріалах.
Що таке менеджер паролів?
Менеджер паролів створює та зберігає паролі у захищеному цифровому сховищі. Щоб отримати або ввести пароль для облікового запису, потрібно розблокувати сховище. Залежно від програми, вона також може:
Канадський центр кібербезпеки рекомендує використовувати менеджери паролів для управління унікальними паролями та парольними фразами.
Менеджер паролів зменшує необхідність запам'ятовувати паролі або надсилати їх електронною поштою та у повідомленнях. Він також зберігає важливу інформацію в одному місці, тому захист сховища та планування відновлення даних мають вирішальне значення.
Оберіть варіант, що відповідає потребам вашої організації
Інструмент, який добре підходить для однієї людини, може не відповідати потребам команди. Перш ніж обирати менеджер паролів, обміркуйте, як ваша некомерційна організація буде ним користуватися.
Чи працює це на наших пристроях і в наших браузерах?
Співробітникам та волонтерам потрібен зручний спосіб доступу до нього під час роботи.
Чи може кожна людина мати власний логін?
Індивідуальний доступ спрощує управління правами доступу та відпустками.
Чи можна розділити особисті та організаційні облікові дані?
Доступ для організації повинен забезпечуватися без розкриття особистих облікових записів користувачів.
Чи можна надавати доступ лише до окремих облікових даних?
Люди повинні мати доступ до того, що їм потрібно для виконання своїх обов’язків.
Чи може уповноважений адміністратор скасувати доступ та керувати передачею повноважень?
Вашій організації необхідна безперервність роботи, коли співробітники змінюють посади або звільняються.
Що станеться, якщо ми змінимо інструменти?
Перевірте, чи можна передавати облікові дані та як захищається експорт даних.
Чи ведеться активна підтримка цього інструменту, і чи є чітка документація щодо безпеки?
Дізнайтеся, як система захищає інформацію та як вирішуються питання оновлень і безпеки.
Які варіанти MFA та відновлення доступні?
Вам потрібно захистити сховище та відновити доступ, не покладаючись на одну людину.
Які функції входять у комплект, а за що доведеться доплатити?
Для використання функцій спільного доступу в команді, адміністрування та відновлення даних може знадобитися платний тарифний план.
Порада
Безкоштовні інструменти можуть бути корисними, але переконайтеся, що їхні функції відповідають вашим потребам. Безкоштовний особистий тарифний план може не передбачати функцій спільного доступу чи адміністрування, необхідних для некомерційної організації. Перевірте функції, перш ніж придбати оновлення або погодитися на пакетну пропозицію.
А як щодо менеджера паролів у браузері?
Менеджери паролів у браузерах та на пристроях можуть допомогти користувачам створювати та зберігати унікальні паролі. Чи підходять вони для використання в організаціях, залежить від їхніх функцій спільного доступу, права власності на облікові записи та відновлення.
Перевірте, з яким обліковим записом синхронізуються паролі. Якщо облікові дані організації збережені лише в особистому обліковому записі браузера якогось користувача, передача обов’язків може виявитися складною.
Також слід врахувати, хто може розблокувати пристрій або профіль браузера. На спільних комп’ютерах не слід зберігати паролі організації в профілі, доступному іншим користувачам. На громадських або спільних пристроях слід дотримуватися затвердженого порядку доступу та виходити з облікового запису після завершення роботи.
Захистіть сховище
Ставтеся до менеджера паролів як до важливого облікового запису, що має самостійне значення.
Зберігайте інформацію для відновлення в безпечному місці, окремо від сховища, для розблокування якого вона потрібна. Не розміщуйте її у загальних таблицях або звичайному спільному документі.
Менеджер паролів не робить скомпрометований пристрій безпечним і не запобігає всім спробам фішингу. Продовжуйте користуватися перевіреними способами входу та перевіряйте незвичайні запити.
Будьте обережні, надаючи доступ
Якщо сервіс підтримує індивідуальні облікові записи або делегований доступ, слід спочатку скористатися цими функціями. Наприклад, волонтер, який займається комунікаціями, може керувати акаунтами в соціальних мережах, використовуючи власний авторизований обліковий запис, а не пароль іншої особи.
Коли потрібен спільний обліковий запис:
Видалення користувача зі спільного сховища не призводить до видалення пароля, який він раніше переглядав або скопіював. Змініть спільні облікові дані, які йому були відомі, після закінчення терміну його авторизації, а також перевірте інші способи доступу, зокрема зареєстровані засоби автентифікації та активні сесії.
Спочатку потренуйтеся з одним обліковим записом
Впроваджуйте цей інструмент поступово, щоб співробітники могли освоїти процес.
01/
Оберіть сертифікований менеджер паролів та налаштуйте захист сховища та процедуру відновлення.
04/
Підтвердьте доступ з будь-якого іншого дозволеного пристрою, який може знадобитися цій особі.
02/
Попрактикуйтеся у збереженні та відновленні пароля для організаційного облікового запису з меншим рівнем відповідальності.
05/
Перейдіть до пріоритетних клієнтів зі свого списку.
03/
Створіть унікальний пароль і переконайтеся, що обліковий запис працює з ним.
Якщо ви імпортуєте існуючі паролі, майте на увазі, що під час імпорту та експорту можуть створюватися незашифровані файли. Дотримуйтесь інструкцій програми, обмежте доступ до цих файлів та видаліть тимчасові копії після підтвердження передачі.
Коли слід змінювати паролі?
Змінюйте пароль, якщо відомо або є підозра, що його безпека порушена, він випадково став відомим або використовувався повторно в обліковому записі, який зазнав злом. Замінюйте паролі за замовчуванням та змінюйте спільні паролі, коли особа, яка їх знала, більше не має авторизованого доступу.
Routine changes simply because a set number of days has passed are generally not recommended. They can encourage predictable variations. NIST guidance calls for changes when there is evidence of compromise rather than routine periodic expiry. Follow any applicable requirements your organization must meet.
Якщо обліковий запис, ймовірно, вже зламано, зміна пароля є лише частиною заходів реагування. Повідомте про проблему та перевірте доступ, налаштування відновлення та сеанси входу відповідно до процедури реагування вашої організації.
Пропоноване правило політики
Для організаційних облікових записів необхідно використовувати унікальні паролі. Реквізити доступу слід зберігати та, за необхідності, передавати за допомогою затвердженого методу. У випадках, коли це передбачено, слід використовувати індивідуальний або делегований доступ. Умови доступу та відновлення облікових записів необхідно переглядати у разі зміни посади або звільнення співробітників. Про підозру на витік даних слід негайно повідомляти.
Перш ніж затвердити це правило, визначте, який спосіб зберігання та обміну інформацією є дозволеним, хто ним керує та куди можна звернутися за допомогою.
Перегляньте, як ви керуєте паролями
Зверніть увагу на повторно використовувані паролі, облікові дані, які зберігає лише одна особа, паролі, що передаються у повідомленнях, а також облікові дані організації, що зберігаються в особистих облікових записах.
Записуйте схеми та пропуски, а не самі паролі!
Висновок
До кінця цього розділу ви повинні:
- Затверджений підхід до зберігання та передачі організаційних паролів.
- План щодо заміни повторно використовуваних паролів на унікальні.
- Заходи щодо захисту та відновлення вашого менеджера паролів.
- Процедура забезпечення доступу та скасування дозвілу у разі звільнення співробітників.
Далі ви ознайомитеся з вбудованими засобами захисту, які допомагають забезпечити безпеку пристроїв вашої некомерційної організації, а також дізнаєтеся, як керувати доступом до її інформації та послуг.
Розділ 5: Забезпечення безпеки пристроїв та доступу
Захист пристроїв вашої некомерційної організації починається з розуміння вбудованих функцій безпеки, їхнього значення та того, хто відповідає за їх увімкнення та підтримку.
English 
French 
Chinese 
Spanish 
Ukrainian 