מהי מדיניות אבטחת המידע בארגון או העסק שלכם והאם בכלל צריך?

הנה 10 טיפים שיעזרו לכם לענות על השאלה וגם לשמור על המידע שברשותכם:

1. החתמת ספקים, נותני שירות ומורשי גישה זמניים על הסכמי סודיות (NDA) בזמן ההתקשרות - 
זה יוצר התרעה, משדר רצינות ויגרום להם לחשוב פעמיים אם לשתף את המידע שנחשפו לו אצלכם.

2. מידור בין צוותים / מחלקות - כל עובד מקבל את הכמות המינימלית של המידע שנדרש בכדי שיבצע מקסימום מהעבודה הנדרשת ממנו, ותו לא.
לדוגמא: אין סיבה שנציג מכירות בחברה יידע כמה מצלמות אבטחה יש במשרד ואיפה הן ממוקמות.

3. לא להשתמש בסיסמה אחת לכל המחשבים ומערכות המידע בעסק -
מאותה הסיבה שאתם לא משתמשים באותו המפתח לבית שלכם, לאוטו ולמשרד.

4. שינוי קוד גישה וסיסמאות שחשופות לעובדים אחת לכמה חודשים -
מאותה הסיבה שכשעוברים דירה מחליפים צילנדר לדלת, אנחנו לא רוצים שהדיירים הקודמים יגיעו ויישבו לנו בסלון בהפתעה, נכון?

5. ברגע שבעל גישה למערכות המידע (עובד, ספק, נותן שירות) מסיים את ההתקשרות ועוזב יש למחוק בהקדם את כל ההרשאות שהיו לו (שם משתמש, תג וכו') - מאותה הסיבה שכתובה בסעיף מס' 4.

6. לא לרשום את הסיסמה למחשב על פתק שצמוד למחשב!
זה כמו לנעול את הבית כשאתה יוצא ולהשאיר את המפתח בדלת.
לפתקים הללו יש נטייה 'לטייל' למקומות אחרים.

7. גריסת מסמכים חשובים ורגישים - תתפלאו לגלות כמה אוצרות מתגלגלים לפחי האשפה, במיוחד אם יש לכם מתחרים ו'יריבים' שאפתניים.

8. שמירה נאותה על נתוני העובדים שלכם, מסמכים אישיים והסכמים - 
אתם מחויבים לשמור על הפרטיות שלהם ובנוסף לא תרצו להיתבע בגלל רשלנות.

9. הגנה פיזית על מחשבים - 'עיקור' כונני דיסקים וUSB, קיבוע מחשבים לשולחנות.
"אם אני לא יכול לגנוב את היהלומים בתוך הכספת, אני אקח את כל הכספת."

10. במידה ואתם רוכשים משהו 'מרחוק' (לא פנים מול פנים):
-ככלל, אל תמסרו פרטי כרטיסי אשראי בטלפון.
גם אם אתם בטוחים שאתם מדברים עם האדם הנכון אתם לא יכולים להיות בטוחים שהוא יודע איך לשמור על המידע הרגיש הזה.
-כשאתם מבצעים רכישות דרך האינטרנט, שימו לב שהאתר מאובטח בhttps://.
(זוכרים את ההאקר הסעודי?)

נשמע מעניין? אשמח לעזור לכם גם ליישם.
צרו איתי קשר לשיחת ייעוץ טלפוני בחינם.

בברכה,
אושרי.