עשרת כללי הברזל לבניית מבצר דיגיטלי עסקי
חובה להטמיע MFA בכל מערכת הארגון, ובמיוחד ב-Microsoft 365 וגישות VPN. סיסמה לבדה כבר אינה מספיקה; קוד נוסף בנייד הוא ההבדל בין פריצה לשקט נפשי.
האנטי-וירוס של פעם מת. ארגון מודרני חייב מערכת EDR (Endpoint Detection and Response) שיודעת לזהות התנהגות חשודה בזמן אמת ולעצור תקיפות כופר לפני שהן מתפשטות.
חובה להשתמש ב-Next-Generation Firewall (NGFW) מקצועי המנוהל על ידי צוות IT. הוא משמש כ"שומר הסף" של הרשת, מסנן את התעבורה וחוסם גישה ממדינות עוינות.
3 עותקים, 2 מדיות שונות, 1 מחוץ לאתר. חשוב לוודא שהגיבוי הוא "בלתי ניתן לשינוי" (Immutable) כך שווירוס כופר לא יוכל למחוק גם את הגיבויים שלכם.
עובד צריך גישה רק למה שהוא חייב בשביל עבודתו. צמצום הרשאות אדמין בארגון הוא אחד הצעדים הקריטיים למניעת נזק רוחבי.
פרצות אבטחה ב-Windows או בתוכנות צד ג' (כמו דפדפנים) הן דלת פתוחה להאקרים. חובה לוודא שכל התחנות בארגון מעודכנות באופן שוטף.
לפטופ נגנב מהרכב? ללא הצפנת הדיסק הקשיח, כל המידע העסקי שלכם חשוף. הצפנה מוודאת שהמידע יישאר חסום גם ללא המחשב עצמו.
הגורם האנושי הוא החוליה החלשה. הדרכות תקופתיות על זיהוי פישינג ומיילים זדוניים הן חלק בלתי נפרד ממערך ההגנה.
מערכת הגנה חכמה על תיבות המייל שסורקת קישורים וקבצים מצורפים לפני שהם מגיעים לתיבת העובד.
איסור על שימוש בסיסמאות קלות או חוזרות. מעבר לשימוש בניהול סיסמאות ארגוני מאובטח.