Вашият център за данни наистина ли е безопасен? Проверете тези статистики.

Един център за данни може да има заключени врати, камери, резервно захранване и охранителен персонал, като същевременно носи сериозни рискове. Виждал съм екипи да се съсредоточават върху една област, като противопожарна защита или мрежова сигурност, и пропускат пропуските между системите. Резервен генератор може да работи, но достъпът до гориво може да е ограничен. Данните могат да бъдат копирани на друг сървър, но и двата сървъра могат да се намират в една и съща сграда. Може да съществува политика за сигурност, но персоналът може да не знае как да я спазва по време на натоварена смяна. Безопасността на центровете за данни се нуждае от по-широк поглед. Използвам тези въпроси, за да прегледам цялата среда. 1. Може ли съоръжението да се справи с прекъсване на захранването? Безопасността на захранването започва с нещо повече от UPS система. Проверявам: - Капацитет на UPS и състояние на батерията - Записи от тестване на генератора - Съхранение на гориво и планове за доставка - Пътища за разпределение на захранването - Ефективност на превключвателя за прехвърляне - Поддръжка на охлаждане по време на прекъсване - Процедури за контролирано изключване Кратко прекъсване на захранването може да засегне едновременно сървъри, системи за съхранение, охладителни модули, контроли за достъп и мрежово оборудване. Ако тези системи не се възстановят в правилния ред, малка грешка може да доведе до по-дълго прекъсване на услугата. Полезният тест включва повече от изключване на прекъсвач по време на тих период. Екипът трябва да прегледа какво се случва, когато захранването на комуналната мрежа се повреди, генераторът не стартира или един захранващ път се нуждае от поддръжка. 2. Защитена ли е охладителната система? Сървърите произвеждат топлина всяка минута. Повреда в охлаждането може да повиши стайната температура, преди операторът да има време да реагира. Търся: - Сензори за температура и влажност на подходящи места - Сигнали, които достигат до правилните хора - Резервен капацитет за охлаждане - Достъп за поддръжка, без да се засяга оборудването под напрежение - Ясни стъпки за реагиране при събития с висока температура - Управление на въздушния поток около сървърните стелажи Блокирани вентилационни отвори, разхлабени подови панели и лошо разположение на кабелите могат да намалят въздушния поток. Тези проблеми може да не се появят по време на нормален тест за натоварване. Те често стават видими, когато търсенето се повиши или един охладител не е наличен. Една проста проверка на оформлението на стелажа и разположението на сензора може да разкрие проблеми, които таблото за управление не показва. 3. Управляват ли се рисковете от пожар на всеки етап? Противопожарната защита трябва да съответства на оборудването, дизайна на сградата и местните изисквания. Прегледът може да обхваща: - Откриване на дим - Тестване на аларми - Пожарогасителни системи - Защита на електрическото помещение - Зони за съхранение на батерии - Кабелни пътища - Аварийни изходи - Обучение на персонала Системите на водна основа, газовите системи и други методи изискват внимателно планиране. Неправилният подход може да повреди оборудването или да забави реакцията. Квалифициран специалист по противопожарна защита трябва да оцени обекта и да потвърди, че системата отговаря на приложимите изисквания. Пожарът през 2021 г. в съоръжението OVHcloud в Страсбург показа как едно събитие на място може да засегне много клиенти. Някои услуги бяха прекъснати и клиенти без отделни резервни копия се сблъскаха с проблеми с възстановяването на данни. Урокът е практичен: противопожарната защита и планирането за възстановяване на данни трябва да работят заедно. 4. Архивирането отделно ли е от основния сайт? Архивирането е полезно само когато екипът може да го възстанови. Питам: - Къде се съхраняват резервните копия? - Може ли резервният сайт да се сблъска със същото събитие? - Копията защитени ли са от неразрешени промени? - Колко често се извършват тестове за възстановяване? - Кой може да одобри действие за възстановяване? - Колко данни може да си позволи да загуби бизнесът? Една компания може да има ежедневни резервни копия, но въпреки това да загуби последните транзакции, ако точката за възстановяване не отговаря на нейните нужди. Друга компания може да има второ копие в същата сграда, което не помага по време на пожар, наводнение или голямо захранване. Предпочитам писмен тест за възстановяване. Екипът избира примерна система, възстановява я, проверява данните, записва времето и поправя пропуските, открити по време на упражнението. 5. Могат ли неоторизирани хора да достигнат до оборудването? Физическият достъп остава ключова част от безопасността на центъра за данни. Контролите могат да включват: - Регистрация на посетители - Достъп до пропуска - Регистри за достъп - Обхват на камерата - Заключени шкафове - Отделни зони за достъп - Правила за ескорт за посетители - Преглед на правата за достъп след смяна на персонала Достъпът трябва да съответства на ролята на лицето. Изпълнител, който трябва да инспектира охлаждащо оборудване, може да не се нуждае от достъп до сървърни стелажи. Временният достъп трябва да има ясна начална и крайна точка. Преглеждам и по-малко очевидни входни точки, като товарни площадки, достъп до покрива, врати за поддръжка и споделени строителни зони. Сигурният главен вход не помага много, ако друга врата остане отворена и ненаблюдавана. 6. Сигурността на мрежата свързана ли е с физически операции? Физическите и цифровите рискове често се припокриват. Човек, който получи достъп до мрежово оборудване, може да повлияе на потока на трафика, наблюдението или наличността на системата. Откраднати идентификационни данни на администратор може да позволят промени, без никой да влиза в съоръжението. Практическият преглед включва: - Многофакторно удостоверяване - Отделни администраторски акаунти - Сегментиране на мрежата - Архивиране на конфигурацията на устройството - Регистрационни файлове на защитната стена и превключвателя - Преглед на предупреждения - Записи за актуализиране на софтуера - Ограничения за преносими носители Инструментите за наблюдение се нуждаят от човешко проследяване. Предупреждение, което достига до необслужвана пощенска кутия, не осигурява много защита. Екипът трябва да знае кой получава сигнала, кой го проверява и кой може да одобри отговор. 7. Персоналът знае ли какво да прави по време на инцидент? Писмените планове често изглеждат завършени, докато упражнение на живо не разкрие липсващите подробности. Препоръчвам да тествате сценарии като: - Загуба на електрозахранване - Повреда в охлаждането - Активиране на алармата за дим - Неоторизирано влизане - Рансъмуер, засягащ системите за управление - Загуба на мрежова свързаност - Повреда на основна система за съхранение Всяко упражнение трябва да записва лицето, вземащо решение, комуникационния път, контактите с доставчика, стъпките за възстановяване и времето, необходимо за всяко действие. Веднъж малък доставчик на здравни услуги откри по време на упражнение за възстановяване, че архивните му файлове са налични, но ключът за шифроване се държи от бивш администратор. Процесът на архивиране беше проработил. Процесът на възстановяване не е имал. Промените в персонала и ключовата собственост бяха част от прегледа на безопасността. 8. Включени ли са доставчици и екипи за поддръжка? Центърът за данни зависи от външни доставчици за захранване, охлаждане, гориво, мрежови връзки, хардуер и специализирана поддръжка. Преглеждам: - Данни за връзка с доставчика - Условия за обслужване - Наличност на резервни части - Прозорци за поддръжка - Достъп на изпълнител - Резервни доставчици за ключови услуги - Записи за завършена работа План, който зависи от един техник или един маршрут за доставка, може да се нуждае от друга опция. Целта не е да се премахне всеки риск. Целта е да се разбере къде бизнесът зависи от един човек, една система или едно местоположение. Прост метод за преглед Използвам процес от четири части: 1. Избройте системите, които поддържат операции. 2. Свържете всяка система с възможни точки на повреда. 3. Проверете дали съществуват стъпки за предотвратяване, откриване, реакция и възстановяване. 4. Тествайте зоните с най-висок риск и запишете резултатите. Прегледът трябва да доведе до ясни действия, собственици и целеви дати. Дългият доклад без определени последващи действия не подобрява безопасността. Безопасността на центъра за данни не е отделен продукт или сертификат. Това е резултат от надеждно захранване, контролиран достъп, подходящо охлаждане, тествани резервни копия, обучен персонал, защитени мрежи и планиране на доставчици, работещи заедно. Когато преглеждам съоръжение, не питам само: „Може ли тази система да работи днес?“ Питам също: „Какво се случва, когато една част се провали и може ли отборът да се възстанови, без да гадае?“ Този въпрос често разкрива пропуските, които рутинната работа крие.

Много фирми преценяват маркетинга само по трафика. Нарастващият брой посетители е положителен, но трафикът не винаги води до обаждания, регистрации или продажби. Виждал съм този модел в много отчети за уебсайтове: една страница привлича хиляди посещения от широки търсения, докато по-малка страница за услуги носи по-малко посетители, но по-сериозни запитвания. Разликата не е само в обсега. Това е съвпадението между въпроса на посетителя и следващата стъпка на страницата. Един прост пример показва важността. Представете си две страници: - Страница А получава 1000 посещения и създава 10 запитвания. - Страница B получава 180 посещения и създава 12 запитвания. Страница A има повече трафик. Страница Б има по-висок процент на запитвания. Страница A преобразува с 1%. Страница Б преобразува с около 6,7%. Ако гледах само трафика, може би ще инвестирам повече в страница A. Ако погледна пълния път на клиента, страница B ще заслужава по-голямо внимание. Същият модел се появява в Google Search Console. Една страница може да получи много импресии за общи търсения като „офис столове“. Може да се появи друга страница за по-тясно търсене като „ергономичен офис стол за малък домашен офис“. Втората страница може да достигне до по-малко хора, но нейните посетители често имат по-ясна нужда. Това променя начина, по който чета числата. Започвам с фразата за търсене Щракването има контекст. Някой, който търси „как да почистя екрана на лаптоп“, може да иска безплатни насоки. Някой, който търси „услуга за почистване на екрана на лаптоп близо до мен“, може да е готов да се свърже с доставчик. И двете търсения могат да доведат до посещения. Тяхната бизнес стойност може да се различава. Преглеждам: - Точните думи за търсене - Страницата, показана в резултата - Държавата или града на посетителя - Използваното устройство - Действието, извършено след посещението. Това ми помага да отделя трафика за проучвания от трафика за запитвания. И двата вида имат значение, но се нуждаят от различно съдържание. Проверявам обещанието на страницата Резултатът от търсенето обещава. Целевата страница трябва да го посрещне бързо. Ако резултатът гласи „месечна счетоводна услуга за малки предприятия“, страницата трябва да обясни тази услуга в горната част. Посетителят не трябва да търси в няколко параграфа, за да разбере какво се предлага. Търся: - Ясно начално съобщение - Кратко обяснение на услугата - Полезни подробности за това, на кого е подходяща - Видима опция за контакт - Отговори на често срещани притеснения - Следваща стъпка, която отговаря на намерението на посетителя Една страница може да се класира добре и все още да губи запитвания, когато съдържанието изглежда неясно. Ясното писане често подкрепя по-добри решения. Измервам действията, не само посещенията. Google Analytics може да покаже какво правят посетителите, след като пристигнат. Обръщам внимание на събития като: - Изпращане на формуляри - Щраквания върху телефонни връзки - Заявки за оферти - Изтегляния на брошури - Посещения на страници за срещи - Време, прекарано на страници с ключови услуги Правилното събитие зависи от бизнеса. Местна фирма за ремонт може да се погрижи за обажданията. Софтуерна компания може да проследява заявки за демонстрация. Един онлайн магазин може да се съсредоточи върху завършени покупки и дейност в кошницата. Едно число не може да опише цялото пътуване на клиента. Сравнявам страници с подобно намерение. Едно справедливо сравнение изисква подобни страници и сходна аудитория. Публикация в блог за „как да изберем обувки за бягане“ не трябва да се оценява спрямо продуктова страница за „дамски обувки за пътека“. Те обслужват различни етапи от процеса на покупка. Групирам страниците по предназначение: - Страниците за обучение отговарят на въпроси - Страниците за услуги обясняват оферта - Страниците с продукти поддържат покупка - Страниците за контакт поддържат директна комуникация Това прави данните по-лесни за разбиране. Също така ми помага да реша дали слаб резултат се нуждае от по-добро съдържание, по-ясен призив за действие или различно целево търсене. Избягвам да преследвам всяка ключова дума с голям обем. Големият обем на търсене може да привлече вниманието, но може да доведе посетители, които не са готови за услугата. По-малка фраза може да бъде по-полезна, когато описва ясен проблем, местоположение, тип продукт или бюджет. Например „маркетингът“ е широк. „Поддръжка на SEO за местна стоматологична клиника“ дава повече информация за нуждите на посетителя. Втората фраза може да има по-малко търсения, но страницата може да отговори на въпроса с много по-голяма точност. Моето виждане е просто: трафикът е отправна точка, а не целият резултат. Добрият преглед свързва думите за търсене, съдържанието на страницата, действията на посетителите и бизнес целите. Когато тези части се четат заедно, страница със скромен трафик може да стане по-ценна от страница с голяма аудитория. Най-полезната статистика може да не е тази с най-голям брой. Може да е числото, което показва дали правилният посетител е направил правилната следваща стъпка.

Пропускът в сигурността не винаги изглежда като неуспешно влизане или силен системен сигнал. Може да се намира в стар потребителски акаунт, открита папка в облака, неподправен плъгин или член на персонала, който има повече достъп, отколкото изисква ролята. Често виждам как бизнесът се фокусира върху видими заплахи, като пропуска тихите слабости, които атакуващите могат да използват. Основният преглед на сигурността може да разкрие тези пропуски, преди те да доведат до загуба на данни, прекъсване на услугата или скъпа работа по възстановяване. Започнете с инвентаризация на вашите цифрови активи. Избройте вашите уебсайтове, облачни услуги, компютри, мобилни устройства, бази данни, имейл акаунти, софтуерни инструменти и платформи на трети страни. Включете системи, използвани от отдалечен персонал и временни работници. Актив, който не се показва в списъка, може да не получава актуализации, наблюдение или рецензии за достъп. Задайте следните въпроси: - Кой притежава всяка система? - Какви бизнес данни съдържа? - Кой има достъп до него? - Кога е последно актуализиран? - Нужен ли е още? Малка маркетингова компания веднъж намери неизползвана папка за съхранение в облак, свързана със служител, който е напуснал месеци по-рано. Папката съдържаше проекти на кампании, данни за връзка с клиента и вътрешни документи. Не беше потвърдено нарушение, но пътят за достъп създаде риск, който може да се избегне. Премахването на акаунта и прегледът на споделените връзки затвориха празнината. Прегледайте потребителския достъп, вместо да приемате, че всеки акаунт е необходим. Хората си сменят ролите. Изпълнителите завършват проекти. Споделените акаунти остават активни, защото премахването им е неудобно. Тези навици създават широк път за достъп през бизнеса. Препоръчвам да проверите: - Акаунти на бивши служители - Споделени администраторски акаунти - Достъп на изпълнител - Спящи акаунти - Потребители с достъп до чувствителни файлове - Приложения, свързани чрез единично влизане - Лични имейл адреси, използвани за бизнес инструменти Използвайте минималния достъп, необходим за всяка роля. Член на персонала, който управлява социални медии, може да не се нуждае от достъп до записите за заплати. Разработчикът може да се нуждае от тестова база данни, но не и от активна клиентска база данни. Многофакторното удостоверяване помага за намаляване на риска от откраднати пароли. Приложете го към имейл, администраторски акаунти, съхранение в облак, инструменти за отдалечен достъп и финансови платформи. Защитата с парола е полезна, но не трябва да е единствената пречка. Проверете за остарял софтуер и неподдържани системи. Нападателите често търсят известни слабости в операционните системи, приставките за уебсайтове, инструментите за отдалечен достъп и мрежовите устройства. Може да изглежда, че системата работи нормално, докато работи със софтуер, който вече не получава актуализации за защита. Създайте проста процедура за корекция: 1. Запишете версията на софтуера и устройството. 2. Проверете състоянието на поддръжката на доставчика. 3. Тествайте актуализации на подходяща система. 4. Приложете актуализацията по време на планиран период на поддръжка. 5. Потвърдете, че системата все още работи. 6. Записвайте промяната. Не пренебрегвайте устройства като принтери, камери, рутери и устройства за съхранение. Тези продукти често се свързват към същата мрежа като бизнес компютрите. Променете паролите по подразбиране и премахнете услугите, които не са необходими. Тествайте резервни копия, вместо само да проверявате дали заданието за архивиране е завършено. Отчетът за архивиране може да показва „успешно“, дори когато файловете не могат да бъдат възстановени в използваема форма. Виждал съм фирми да откриват това след повреда на устройството, когато са имали нужда от достъп до по-стари фактури и записи на клиенти. Полезната проверка на архивиране включва: - Скорошен тест за възстановяване на файл - Преглед на запазването на резервно копие - Копие, съхранено далеч от основната мрежа - Защита срещу неоторизирано изтриване - Ясна собственост върху процеса на възстановяване - Писмена оценка за това колко време може да отнеме възстановяването Съхранявайте поне едно архивиране отделно от ежедневните потребителски акаунти. Ако нападател получи контрол над основната мрежа, свързаните резервни копия също могат да бъдат засегнати. Вижте сигурността на имейлите и поведението на персонала. Много атаки започват със съобщение, което изглежда обикновено. Подателят може да имитира доставчик, мениджър или известна услуга. Съобщението може да поиска промяна на плащането, повторно задаване на парола или спешен преглед на документ. Прегледайте настройките на имейла си за: - Многофакторно удостоверяване - Записи за потвърждение на изпращача - Филтриране на прикачени файлове - Защита на връзката - Външни етикети на изпращача - Правила, които препращат съобщения извън компанията - Имейл адреси и телефонни номера за възстановяване Обучението на персонала трябва да се съсредоточи върху практически избори. Покажете на служителите как да проверяват адреса на подателя, да поставят под въпрос неочаквани заявки за плащане и да докладват за подозрителни съобщения. Краткият процес на докладване работи по-добре, отколкото хората да искат сами да проучат имейл. Огледайте системите с обществено изложение от външен изглед. Един бизнес може да познава добре собствения си уебсайт и услуги, но да пропусне това, което може да види неавтентифициран посетител. Прегледайте откритите страници за вход, тестови среди, стари поддомейни, публични споделяния на файлове и панели за отдалечено администриране. Основен външен преглед може да идентифицира: - Страници, които разкриват софтуерни версии - Тестови сайтове, оставени онлайн - Обществено достъпни файлове - Слаби настройки за повторно задаване на парола - Разкрити панели за управление - Изтекли сертификати - Услуги, които вече не се използват Тествайте само системи, които притежавате или имате писмено разрешение за оценка. Тестването на сигурността без разрешение може да наруши услугите и да създаде правни проблеми. Проверете как доставчиците обработват вашите данни. Вашият бизнес може да използва доставчици на плащания, платформи за взаимоотношения с клиенти, инструменти за електронна поща, услуги за заплати и съхранение в облак. Всеки доставчик може да повлияе на позицията ви за сигурност. Попитайте доставчиците: - Какви данни съхраняват? - Къде се обработва? - Кой има достъп до него? - Как защитават администраторските акаунти? - Как съобщават за инциденти със сигурността? - Можете ли да премахнете данните си, когато услугата приключи? - Предоставят ли регистрационни файлове за достъп? Съхранявайте отговорите в документацията на вашия доставчик. Прегледът на доставчика не е необходимо да бъде дълъг, но трябва да обхваща системите, които съхраняват данни за клиенти, плащания, служители или поверителни бизнес данни. Създайте малък план за реакция, преди да възникне проблем. Когато даден акаунт е компрометиран, хората могат да загубят време, решавайки кой да действа. Един основен план може да намали объркването. Запишете: - Кой получава първоначалния отчет - Кой може да деактивира акаунт - Кой се свързва с доставчика на технологии - Кой проверява архивите - Кой комуникира с клиенти или персонал - Кои записи трябва да бъдат запазени - Кога може да е необходима външна поддръжка за сигурност Проведете кратка дискусия, като използвате реалистичен сценарий. Например, представете си, че служител щраква върху подозрителна връзка и след това забелязва непозната имейл дейност. Решете какво ще се случи през първия час. Целта не е да се обвинява служителят. Целта е отговорът да бъде ясен. Намирам, че скритите пропуски често идват от обикновени бизнес промени, а не от сложни технически повреди. Нова облачна услуга, напускащ служител, прибързана актуализация на уебсайта или забравен тестов акаунт могат да променят нивото на риска, без да създават очевидно предупреждение. Един практически преглед трябва да отговори на три въпроса: - Какво може да бъде достъпно? - Кой има достъп до него сега? - Колко бързо може да се възстанови бизнесът? Разгледайте тези въпроси между акаунти, устройства, софтуер, данни, доставчици и резервни копия. Запишете всяка констатация, задайте собственик и задайте разумна дата за преглед. Малките корекции, повтаряни с постоянна скорост, могат да затворят много пропуски в сигурността, преди да се превърнат в по-големи бизнес проблеми.

Мислех, че защитата на данните е грижа главно на банки, болници и големи компании. Тогава забелязах колко лична информация се намира в един обикновен акаунт: имейли, данни за плащане, работни файлове, запазени пароли, снимки и документи за самоличност. Една открадната парола може да даде на някого достъп до няколко услуги, когато една и съща парола се използва в различни акаунти. Един фишинг имейл може да доведе до фалшива страница за вход. Изгубен телефон или лаптоп може да разкрие файлове, които никога не са били предназначени да напуснат офиса. Защитата на данните започва с малки действия, които се вписват в нормалния работен ден. Използвайте различна парола за всеки важен акаунт. Мениджърът на пароли може да създава и съхранява дълги пароли, така че не е необходимо да помня всяка една. Моят имейл акаунт получава допълнително внимание, защото може да се използва за нулиране на пароли за други услуги. Включете многофакторното удостоверяване навсякъде, където е налично. Приложение за удостоверяване или ключ за сигурност предлага по-силна защита от текстово съобщение само по себе си, въпреки че всяка допълнителна стъпка за влизане е по-добра от използването на парола сама по себе си. Проверявам предупреждението за влизане, преди да одобря заявка. Неочаквана подкана може да означава, че някой се опитва да влезе в моя акаунт. Поддържайте устройствата и софтуера актуализирани. Актуализациите за защита често коригират известни слабости. Активирам автоматични актуализации на моя телефон, компютър, браузър и бизнес инструменти, когато настройката е налична. Неподдържаният софтуер заслужава преглед, защото може вече да не получава корекции. Отнасяйте се внимателно към неочакваните съобщения. Може да изглежда, че съобщение идва от мениджър, доставчик, банка или компания за доставка. Преглеждам адреса на подателя, проверявам връзката, преди да я отворя, и избягвам да споделям пароли или данни за плащане по имейл. Когато искането ми се стори необичайно, се свързвам с лицето чрез познат телефонен номер или отделно съобщение. Архивирайте важни файлове на повече от едно място. Предпочитаният от мен подход е методът 3-2-1: - Съхранявайте три копия на данните. - Съхранявайте ги на два различни типа съхранение. - Дръжте едно копие далеч от основното устройство или офиса. Архивирането помага само когато може да бъде възстановено. Тествам малък файл от всяко архивиране и проверявам дали стъпките за възстановяване са лесни за следване. Прекъснато архивиране също може да намали риска от достигане на ransomware до всяко копие. Ограничете достъпа до данните, необходими на хората за тяхната работа. Изпълнителят може да се нуждае от една папка, а не от цялото устройство. Член на персонала, който променя ролята си, може вече да не се нуждае от същите разрешения. Редовно преглеждам споделени папки, облачни акаунти и администраторски достъп. Шифровайте чувствителни файлове и устройства. Шифроването може да намали излагането на опасност при загуба на лаптоп или премахване на устройство за съхранение. Заключванията на екрана, паролите на устройството и настройките за автоматично заключване добавят още един слой. Избягвам да съхранявам документи за самоличност в отворени папки или да ги изпращам без да проверя кой ще ги получи. Публични Wi-Fi разговори за допълнителна грижа. Избягвам работа с чувствителни акаунти в непознати мрежи. Когато трябва да работя от обществено място, използвам надеждна мобилна връзка или одобрена от компанията виртуална частна мрежа. Изключвам и автоматичното свързване с близките мрежи. Бизнесът се нуждае от прост план за реакция, преди да възникне инцидент. Планът трябва да показва кой съобщава за проблема, кой се свързва с доставчика на услугата, как са защитени засегнатите акаунти и къде се съхраняват резервни записи. Хората трябва да знаят какво да правят, след като кликнат върху подозрителна връзка. Бързото докладване може да помогне за намаляване на по-нататъшния достъп. Нарушенията на данните са засегнали компании от всякакъв размер. Инцидентът с ransomware Colonial Pipeline през 2021 г. прекъсна разпределението на гориво в части от Съединените щати. Уязвимостта MOVEit 2023 засегна много организации, които използваха софтуера за прехвърляне на файлове или разчитаха на доставчици, свързани с него. Тези случаи показват защо сигурността зависи от повече от един инструмент. Контролът на достъпа, актуализациите, архивирането, осведомеността на персонала и планирането на реакцията играят роля. Не се опитвам да защитя всеки файл по един и същи начин. Идентифицирам данните, които биха причинили най-голяма вреда, ако бъдат изгубени или разкрити, след което защитавам тези файлове с по-строги правила за достъп и надеждни резервни копия. Също така премахвам стари записи, когато няма основателна причина да ги пазя. Полезната проверка е проста: прегледайте защитата на имейла си, включете многофакторно удостоверяване, актуализирайте устройствата си, тествайте резервно копие и премахнете достъпа, който вече не е необходим. Тези стъпки не премахват всеки риск, но правят обичайните грешки по-трудни за използване и ви дават по-ясен път, когато нещо се обърка. Интересувате ли се да научите повече за тенденциите и решенията в индустрията? Свържете се с Yonglin Wang: 13382583527@gmail.com/WhatsApp +8613382583527.

NIST — май 2010 г. — Ръководство за планиране при извънредни ситуации за Федералния институт за непрекъсната работа на информационните системи — юли 2023 г. — Годишно проучване на устойчивостта на центрове за данни Национален институт за стандарти и технологии — септември 2020 г. — Контрол на сигурността и поверителността на информационните системи и организации Агенция за киберсигурност и сигурност на инфраструктурата — октомври 2022 г. — Цели за изпълнение на междусекторната киберсигурност Verizon — април 2024 г. — Доклад за разследване на нарушения на данните Агенция на Европейския съюз за киберсигурност — септември 2023 г. — Пейзаж на заплахите на ENISA 2023 г.