Güvenlik temelleri
Küçük bir işletmenin güvenliği dört alışkanlıkla başlar: envanter, güncelleme, yetki ve yedek. Hiçbiri tek seferlik iş değildir.
- 01
Neyiniz var, bilin
Alan adları, sunucular, yönetim panelleri, e-posta hesapları ve üçüncü taraf servisler tek bir listede tutulmalı. Listede olmayan varlık ne güncellenir ne de izlenir.
- 02
Güncelleme ve yedek
Güncellemeyi takvime bağlayın ve yedeğin geri yüklenebildiğini en az yılda bir deneyin. Denenmemiş yedek, yedek sayılmaz.
- 03
Yetki
Herkese yönetici yetkisi vermeyin; işten ayrılan kişinin erişimini aynı gün kapatın ve yönetici hesaplarında ikinci doğrulama kullanın. Yetkiyi yılda bir gözden geçirmek çoğu olayı önler.
- 04
Bir şey olursa
Kimin arayacağı, neyin kapatılacağı ve kayıtların nasıl saklanacağı önceden yazılı olsun. Olay anında en pahalı şey, kararı o anda vermeye çalışmaktır.
- 05
Parola ve ikinci adım
Panele giren herkes için ikinci adım doğrulaması açılmalı; en çok istismar edilen giriş noktası hâlâ çalınmış paroladır. Ortak hesap kullanmayın, herkesin kendi kullanıcısı olsun ki denetim kaydı bir işlemi bir kişiye bağlayabilsin. Parolalar bir parola yöneticisinde saklanır; mesajla gönderilerek ya da tabloya yazılarak paylaşılmaz.
- 06
Test yaptırmak
Güvenlik testi yalnız sahibinin yazılı izniyle ve yazılı bir kapsamla yapılır; kapsamda hangi adreslerin, hangi tarihlerde ve hangi yöntemlerle test edileceği yazar. İyi bir rapor her bulguyu kanıtıyla gösterir, etkisini anlatır ve düzeltme yolunu önerir. Düzeltmeden sonra yeniden test edilmemiş bir bulgu kapanmış sayılmaz.
- 07
Küçük ekip için sıra
Zamanınız sınırlıysa sıra şu olsun: yedeği bir kez geri yükleyip çalıştığını görün, yöneticiler için ikinci adım doğrulamasını açın, ayrılan çalışanların erişimini kapatın, sunucu ve eklenti güncellemelerini takvime bağlayın. Bunlar ucuz ve etkilidir. Ayrıntılı test bundan sonra anlam kazanır; temel eksikken yapılan test yalnız bilineni tekrar eder.
İlgili sayfalar
Bu konuyu tamamlayan yazılar ve ilgili hizmet sayfası.
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.