Saldırganlar nadiren belirli bir küçük şirketi hedef alır. Kolay hedefleri tarar: tekrar kullanılan parolalar, eski yazılımlar, açık yönetim sayfaları. Bu on şeyi yaparsanız artık kolay hedef olmazsınız.
011. Parola yöneticisi kullanın
Her hesap için benzersiz ve uzun bir parolayı ezberlemek imkânsızdır, bunu parola yöneticisine bırakın. Tekrar kullanılan parolalar, hesapların ele geçirilmesinin en yaygın yoludur.
022. İki adımlı doğrulamayı açın
E-postanıza, bankanıza, web sitesi yönetimine ve barındırma hesabınıza ikinci bir adım ekleyin. Doğrulama uygulaması veya donanım anahtarı, kısa mesajdan daha güçlüdür.
033. Her şeyi güncel tutun
İşletim sistemleri, tarayıcılar, web sitesi platformunuz ve eklentileri. Bilinen açıkları olan eski yazılım, çoğu saldırının kullandığı kapıdır. Mümkün olan her yerde otomatik güncellemeyi açın.
044. Yedekleyin ve geri yüklemeyi deneyin
En az üç kopya, iki farklı depolama türünde ve bir kopya çevrimdışı ya da başka bir yerde olsun. Hiç geri yüklemediğiniz bir yedek yalnızca bir umuttur.
055. E-posta alan adınızı koruyun
Kimse adınıza sahte posta gönderemesin diye SPF, DKIM ve DMARC kurun. SPF, DKIM ve DMARC nedir? rehberimiz bunu adım adım anlatıyor.
066. Web sitenizin temellerini düzeltin
Her yerde HTTPS ve standart güvenlik başlıkları. 9 maddelik güvenlik başlıkları listesine bakın.
077. İnsanlara yalnızca gereken erişimi verin
Herkesin yönetici haklarına ihtiyacı yok. Yönetim ve günlük iş için ayrı hesaplar kullanın, biri ayrıldığı gün erişimini kaldırın.
088. Oltalama için eğitin
Çoğu saldırı inandırıcı bir mesajla başlar. Ekibe göndereni kontrol etmeyi, bağlantının üzerine gelip bakmayı ve alışılmadık ödeme ya da parola isteklerini telefon gibi ikinci bir kanaldan doğrulamayı öğretin.
099. Nelerin açıkta olduğunu bilin
Eski test siteleri, unutulmuş yönetim panelleri ve hazırlık sunucuları yıllarca açık kalabilir. Alan adınızın hangi adlarının herkese görünür olduğuna bakın.
Alt Alan Adı Görünürlüğü
Alan adınızın hangi alt adresleri herkese açık ve hangileri saldırganların ilgisini çeker.
1010. Tek sayfalık bir olay planı yazın
Kimi ararız, kim sistemleri kapatabilir, yedekler nerede, müşterilerle kim konuşur. On dakikalık plan, bir şey ters gittiğinde saatler kazandırır.
Öne çıkanlar
- Parola, iki adımlı doğrulama ve güncellemeler önce gelir.
- Yedek, ancak geri yüklemeyi denediyseniz sayılır.
- Alan adınızın nelerin açıkta bıraktığını saldırgandan önce siz öğrenin.
Sizinkine de bir göz atmamızı ister misiniz? Bize yazın, yardımcı olmaktan memnuniyet duyarız.
Bize yazın