په 2008 کې، زه وتوانید چې د IT شرکت څخه لیدنه وکړم. په هر کارمند کې یو ډول غیر صحي رنځ و. دلیل یې ساده وګرځید: ګرځنده تلیفونونه دفتر ته د ننوتلو په یوه بکس کې دي، د شا تر شا یوه کیمره شتون لري، په دفتر کې 2 لوی اضافي "څیړونکي" کیمرې او د کیلوګر سره د څارنې سافټویر. او هو، دا هغه شرکت ندی چې د SORM یا د الوتکې د ژوند مالتړ سیسټمونه یې رامینځته کړي، مګر په ساده ډول د سوداګرۍ غوښتنلیک سافټویر جوړونکی، اوس جذب شوی، مات شوی او نور شتون نلري (کوم چې منطقي ښکاري). که تاسو اوس اوږده یاست او فکر کوئ چې ستاسو په دفتر کې د هاموکس او M&M سره په ګلدانونو کې دا یقینا قضیه نده ، تاسو شاید ډیر غلط یاست - دا یوازې دا دی چې د 11 کلونو په اوږدو کې کنټرول د لیدو او سمولو زده کړل ، پرته لدې چې د لیدو څخه څرګند شي. سایټونه لیدلي او فلمونه ډاونلوډ شوي.
نو آیا له دې ټولو پرته دا ناشونې ده، خو په خلکو باور، وفاداري، باور څه دی؟ باور وکړئ یا نه، د امنیت اقداماتو پرته ډیری شرکتونه شتون لري. مګر کارمندان اداره کوي چې دلته او هلته دواړه ګډوډ کړي - یوازې د دې لپاره چې انساني فکتور کولی شي نړۍ ویجاړ کړي، نه یوازې ستاسو شرکت. نو، ستاسو کارمندان چیرته کولی شي فساد ته ورسیږي؟
دا خورا جدي پوسټ نه دی ، کوم چې په حقیقت کې دوه دندې لري: د ورځني ژوند لږ روښانه کول او تاسو ته د لومړني خوندیتوب شیانو یادونه کول چې ډیری وختونه هیر شوي. او یو ځل بیا تاسو ته یادونه کوم - ایا دا ډول سافټویر د امنیت څنډه نه ده؟ 🙂
راځئ چې په تصادفي حالت کې لاړ شو!
پاسورډونه، پاسورډونه، پاسورډونه...
تاسو د دوی په اړه خبرې کوئ او د قهر څپې راپورته کیږي: دا څنګه کیدی شي ، دوی نړۍ ته څو ځله وویل ، مګر شیان لاهم شتون لري! په ټولو کچو شرکتونو کې، د انفرادي متشبثینو څخه تر څو ملي شرکتونو پورې، دا یو ډیر دردناک ځای دی. ځینې وختونه ماته داسې ښکاري چې که سبا دوی د مړینې ریښتیني ستوري رامینځته کړي ، نو په اډمین پینل کې به د اډمین/اډمین په څیر یو څه وي. نو موږ د عادي کاروونکو څخه څه تمه کولی شو، د چا لپاره د دوی خپل VKontakte پاڼه د کارپوریټ حساب په پرتله خورا ګران دی؟ دلته د چک کولو ټکي دي:
- د کاغذ په ټوټو، د کیبورډ په شا، په مانیټور، د کیبورډ لاندې میز کې، د موږک په ښکته کې په سټیکر باندې د پاسورډونو لیکل (چل!) - کارمندان باید هیڅکله دا کار ونه کړي. او نه دا چې یو خطرناک هیکر به راشي او ټول 1C به د غرمې ډوډۍ په فلش ډرایو کې ډاونلوډ کړي ، مګر دا چې ممکن په دفتر کې یو ناراضه ساشا وي چې پریږدي او یو څه ناپاک کړي یا د وروستي ځل لپاره معلومات لرې کړي. . ولې دا ستاسو په راتلونکی ډوډۍ کې نه کوئ؟
دا څه دي؟ دا شی زما ټول پاسورډونه ذخیره کوي
- د کمپیوټر او کاري برنامو ته د ننوتلو لپاره ساده پاسورډونه تنظیم کول. د زیږون نیټې، qwerty123 او حتی asdf هغه ترکیبونه دي چې په ټوکو او باشور پورې اړه لري، نه د کارپوریټ امنیت سیسټم کې. د پاسورډونو او د دوی اوږدوالی لپاره اړتیاوې تنظیم کړئ، او د بدیل فریکونسۍ تنظیم کړئ.
پاسورډ د جامو په څیر دی: ډیر ځله یې بدل کړئ، له خپلو ملګرو سره یې مه شریکوئ، اوږد پاسورډ غوره دی، پراسرار اوسئ، هر ځای یې مه خپروئ
- د پلورونکي د ډیفالټ برنامې ننوتلو پاسورډونه نیمګړي دي ، که یوازې د دې لپاره چې نږدې ټول د پلورونکي کارمندان دوی پیژني ، او که تاسو په بادل کې د ویب میشته سیسټم سره معامله کوئ ، نو د هرچا لپاره به د معلوماتو ترلاسه کول ستونزمن نه وي. په ځانګړي توګه که تاسو د شبکې امنیت هم لرئ د "نارډ نه راوباسئ" کچه.
- کارمندانو ته تشریح کړئ چې په عملیاتي سیسټم کې د پټنوم اشاره باید د "زما د زیږون ورځ"، "لور نوم"، "Gvoz-dika-78545-ap#1" په څیر نه وي! په انګلیسی کي." یا "کوارټس او یو او یو صفر."
زما پیشو ماته عالي پاسورډونه راکوي! هغه زما د کیبورډ په اوږدو کې ګرځي
قضیو ته فزیکي لاسرسی
ستاسو شرکت څنګه محاسبې او پرسونل اسنادو ته لاسرسی تنظیموي (د مثال په توګه د کارمندانو شخصي فایلونو ته)؟ اجازه راکړئ اټکل وکړم: که دا یو کوچنی کاروبار وي، نو بیا د محاسبې په څانګه کې یا د مالک په دفتر کې په فولډرونو کې په المارۍ کې یا په المارۍ کې؛ که دا لوی کاروبار وي، نو بیا په الماریو کې د بشري حقونو څانګې کې. مګر که دا خورا لوی وي، نو ډیری احتمال هرڅه سم دي: یو جلا دفتر یا بلاک د مقناطیسي کیلي سره، چیرې چې یوازې ځینې کارمندان لاسرسی لري او هلته د رسیدو لپاره، تاسو اړتیا لرئ چې له دوی څخه یو ته زنګ ووهئ او د دوی په شتون کې دې نوډ ته لاړ شئ. په هره سوداګرۍ کې د داسې محافظت رامینځته کولو کې هیڅ مشکل شتون نلري ، یا لږترلږه د دفتر لپاره د پاسورډ لیکلو نه زده کول په دروازه یا دیوال کې په چاک کې خوندي دي (هر څه د ریښتیني پیښو پراساس دي ، خندا مه کوئ).
ولې دا مهمه ده؟ لومړی، کارګران د یو بل په اړه د پټو شیانو موندلو لپاره رواني لیوالتیا لري: ازدواجي حالت، معاش، طبي تشخیص، تعلیم او نور. دا د دفتر سیالۍ کې داسې جوړجاړی دی. او تاسو په بشپړ ډول د هغه شخړو څخه ګټه نه اخلئ چې رامینځته کیږي کله چې ډیزاینر پیټیا وموندله چې هغه د ډیزاینر الیس څخه 20 زره کم عاید لري. دوهم، هلته کارمندان کولی شي د شرکت مالي معلوماتو ته لاسرسی ومومي (د بیلانس پاڼې، کلني راپورونه، قراردادونه). دریم، یو څه په ساده ډول ورک کیدی شي، زیانمن یا غلا شي ترڅو د خپل کار په تاریخ کې نښې پټې کړي.
یو ګودام چیرې چې څوک تاوان وي، څوک خزانه وي
که تاسو ګودام لرئ، په پام کې ونیسئ چې ژر یا وروسته تاسو د مجرمینو سره د مخامخ کیدو تضمین یاست - دا په ساده ډول د یو شخص ارواپوهنه څنګه کار کوي، څوک چې د محصولاتو لوی مقدار ګوري او په کلکه باور لري چې لږ څه غلا نه ده، مګر. شریکول او د دې ډنډ څخه د توکو یو واحد 200 زره، یا 300 زره، یا څو ملیون لګښت کولی شي. له بده مرغه، هیڅ شی نشي کولی د غلا مخه ونیسي پرته له پیډانټیک او بشپړ کنټرول او محاسبې: کیمرې، د بارکوډونو په کارولو سره د منلو او لیکلو بندول، د ګودام حساب اتومات کول (د مثال په توګه، زموږ د ګودام محاسبه په داسې ډول تنظیم شوې چې مدیر او څارونکي کولی شي په ریښتیني وخت کې د ګودام له لارې د توکو حرکت وګوري).
له همدې امله، خپل ګودام غاښونو ته وسپارئ، د بهرني دښمن څخه فزیکي امنیت او د داخلي دښمن څخه بشپړ امنیت ډاډمن کړئ. په ټرانسپورټ، لوژستیک او ګودامونو کې کارمندان باید په روښانه توګه پوه شي چې کنټرول شتون لري، دا کار کوي، او دوی به نږدې ځان ته سزا ورکړي.
* اې، خپل لاسونه زیربنا ته مه اچوئ
که د سرور خونې او د پاکولو میرمنې کیسه لا دمخه خپل ژوند پای ته رسیدلی وي او د نورو صنعتونو کیسې ته تللي وي (د مثال په توګه ، ورته ورته په ورته وارډ کې د وینټیلیټر د صوفیانه بندیدو په اړه و) ، نو پاتې نور حقیقت پاتې دی. . د کوچني او متوسط سوداګرۍ شبکې او معلوماتي ټیکنالوژۍ امنیت د غوښتلو لپاره ډیر څه پریږدي ، او دا ډیری وختونه پدې پورې اړه نلري چې ایا تاسو د خپل سیسټم مدیر لرئ یا بل شوی. وروستی اکثرا حتی ښه مقابله کوي.
نو دلته کارمندان څه وړتیا لري؟
- تر ټولو ښه او بې ضرره شی دا دی چې د سرور خونې ته لاړ شئ، په تارونو کې وخورئ، وګورئ، چای توی کړئ، کثافات واچوئ، یا هڅه وکړئ چې یو څه پخپله ترتیب کړئ. دا په ځانګړي توګه "باور لرونکي او پرمختللي کاروونکي" اغیزه کوي څوک چې په زړورتیا سره خپلو همکارانو ته د انټي ویروس غیر فعالولو او په کمپیوټر کې د بای پاس محافظت درس ورکوي او ډاډه دي چې دوی د سرور خونې طبیعي خدایان دي. په عموم کې، مجاز محدود لاسرسی ستاسو هرڅه دي.
- د تجهیزاتو غلا او د اجزاوو بدیل. ایا تاسو د خپل شرکت سره مینه لرئ او د هرچا لپاره ځواکمن ویډیو کارتونه نصب کړي ترڅو د بلینګ سیسټم، CRM او نور هرڅه په سمه توګه کار وکړي؟ غوره! یوازې چالاک هلکان (او ځینې وختونه نجونې) به دوی په اسانۍ سره د کور ماډل سره ځای په ځای کړي ، او په کور کې به دوی په نوي دفتر ماډل کې لوبې پرمخ وړي - مګر نیمه نړۍ به نه پوهیږي. دا د کیبورډونو ، موږکانو ، کولرونو ، UPSs او هرڅه سره ورته کیسه ده چې په یو ډول د هارډویر ترتیب کې ځای په ځای کیدی شي. د پایلې په توګه، تاسو ملکیت ته د زیان رسولو خطر، د هغې بشپړ ضایع کول، او په ورته وخت کې تاسو د معلوماتو سیسټمونو او غوښتنلیکونو سره د کار مطلوب سرعت او کیفیت نه ترلاسه کوئ. هغه څه چې خوندي کوي د څارنې سیسټم (ITSM سیسټم) د ترتیب شوي کنټرول کنټرول سره دی، کوم چې باید د نه بدلیدونکي او اصولي سیسټم مدیر سره بشپړ شي.
شاید تاسو غواړئ د ښه امنیت سیسټم په لټه کې شئ؟ زه ډاډه نه یم که دا نښه کافي وي
- ستاسو د خپل موډیمونو، د لاسرسي نقطو، یا یو ډول شریک شوي وائی فای کارول فایلونو ته لږ خوندي او په عملي توګه غیر کنټرول وړ لاسرسی رامینځته کوي، کوم چې د برید کونکو لخوا ګټه پورته کیدی شي (د کارمندانو سره د همکارۍ په شمول). ښه ، سربیره پردې ، احتمال چې یو کارمند "د خپل انټرنیټ سره" به په یوټیوب ، مسخره سایټونو او ټولنیزو شبکو کې کاري ساعتونه تیر کړي.
- د سایټ اډمین ساحې ته د لاسرسي لپاره متحد پاسورډونه او ننوتل ، CMS ، د غوښتنلیک سافټویر ویرونکي شیان دي چې یو نامناسب یا ناوړه کارمند په ناوړه انتقام اخیستونکي بدلوي. که تاسو د ورته فرعي نیټ څخه 5 خلک د ورته ننوت / پاسورډ سره د بینر نصبولو لپاره راشي ، د اعلاناتو لینکونه او میټریکونه چیک کړئ ، ترتیب سم کړئ او تازه اپلوډ کړئ ، تاسو به هیڅکله اټکل ونه کړئ چې کوم یو یې په تصادفي ډول سی ایس ایس ته بدل کړی. کدو له همدې امله: مختلف ننوتل، مختلف پاسورډونه، د عملونو ننوتل او د لاسرسي حقونو توپیر.
- د غیر جواز لرونکي سافټویر په اړه ویلو ته اړتیا نشته چې کارمندان د کاري ساعتونو په جریان کې د یو څو عکسونو ایډیټ کولو یا ډیر شوق پورې اړوند یو څه رامینځته کولو لپاره خپل کمپیوټر ته راوباسي. ایا تاسو د مرکزي کورنیو چارو د ریاست "K" د تفتیش په اړه ندي اوریدلي؟ بیا هغه تاسو ته راځي!
- انټي ویروس باید کار وکړي. هو، ځینې یې کولی شي ستاسو کمپیوټر ورو کړي، تاسو خپه کړي او په عمومي ډول د بزدلۍ نښه ښکاري، مګر دا غوره ده چې د دې څخه مخنیوی وشي د دې په پرتله چې وروسته د ځنډ وخت سره تادیه کړئ یا، بدتر، غلا شوي ډاټا.
- د اپلیکیشن د نصبولو خطرونو په اړه د عملیاتي سیسټم خبرداری باید له پامه ونه غورځول شي. نن ورځ، د کار لپاره یو څه ډاونلوډ کول د ثانیو او دقیقو مسله ده. د مثال په توګه، Direct.Commander یا AdWords مدیر، ځینې SEO پارسر، او نور. که هرڅه د یانډیکس او ګوګل محصولاتو سره لږ یا لږ روښانه وي ، نو بیا بل پیکریزر ، یو وړیا ویروس کلینر ، یو ویډیو ایډیټر چې درې اغیزې لري ، سکرین شاټونه ، سکایپ ریکارډرونه او نور "کوچني پروګرامونه" کولی شي د انفرادي کمپیوټر او ټول شرکت شبکې ته زیان ورسوي. . کاروونکو ته روزنه ورکړئ چې ولولي چې کمپیوټر له دوی څخه څه غواړي مخکې لدې چې دوی د سیسټم مدیر ته زنګ ووهي او ووایی چې "هر څه مړه دي." په ځینو شرکتونو کې، مسله په ساده ډول حل کیږي: ډیری ډاونلوډ شوي ګټورې اسانتیاوې د شبکې په ونډو کې زیرمه شوي، او د مناسب آنلاین حلونو لیست هم هلته ځړول کیږي.
- د BYOD پالیسي یا په برعکس، د دفتر څخه بهر د کاري تجهیزاتو کارولو ته اجازه ورکولو پالیسي د امنیت خورا ناوړه اړخ دی. په دې حالت کې، خپلوان، ملګري، ماشومان، عامه غیر خوندي شبکې، او نور ټیکنالوژۍ ته لاس رسی لري. دا خالص روسی رولیټ دی - تاسو کولی شئ د 5 کلونو لپاره لاړ شئ او ترلاسه کړئ، مګر تاسو کولی شئ خپل ټول اسناد او قیمتي فایلونه له لاسه ورکړئ یا زیانمن کړئ. ښه ، سربیره پردې ، که چیرې یو کارمند ناوړه اراده ولري ، نو دا د "چلولو" تجهیزاتو سره ډیټا لیکولو لپاره د دوه بایټونو لیږل دومره اسانه دي. تاسو دا هم په یاد ولرئ چې کارمندان اکثرا د دوی شخصي کمپیوټرونو ترمینځ فایلونه لیږدوي ، کوم چې بیا کولی شي امنیتي نیمګړتیاوې رامینځته کړي.
- ستاسو د وسایلو بندول پداسې حال کې چې تاسو لرې یاست د کارپوریټ او شخصي کارونې دواړو لپاره ښه عادت دی. یوځل بیا ، دا تاسو په عامه ځایونو کې د زړه راښکونکو همکارانو ، پیژندونکو او لاسوهونکو څخه ساتي. د دې سره عادت کول ستونزمن دي، مګر زما د کار په یوه ځای کې ما په زړه پورې تجربه درلوده: همکارانو یو خلاص شوي کمپیوټر ته نږدې شو، او پینټ په ټوله کړکۍ کې د "کمپیوټر لاک کړئ!" په لیکلو سره پرانستل شو. او په کار کې یو څه بدل شوی، د بیلګې په توګه، وروستی پمپ شوی مجلس ړنګ شوی یا وروستی معرفي شوی بګ لرې شوی (دا د ازموینې ډله وه). دا ظالمانه دی، مګر 1-2 ځله حتی د ډیری لرګیو لپاره کافی و. که څه هم، زه شکمن یم، غیر IT خلک ممکن دا ډول طنز نه پوهیږي.
- مګر ترټولو بده ګناه، البته، د سیسټم مدیر او مدیریت پورې اړه لري - که دوی په واضح ډول د ترافیک کنټرول سیسټمونه، تجهیزات، جوازونه او نور نه کاروي.
دا، البته، یو بنسټ دی، ځکه چې د معلوماتي ټکنالوجۍ زیربنا هغه ځای دی چیرې چې ځنګل ته ځي، د اور لرګي ډیر وي. او هرڅوک باید دا اساس ولري، او د "موږ ټول په یو بل باور لرو"، "موږ یوه کورنۍ یو"، "څوک ورته اړتیا لري" د کلمو لخوا بدل نه شي - افسوس، دا د اوس لپاره دی.
دا انټرنیټ دی، ماشوم، دوی کولی شي ستاسو په اړه ډیر څه پوه شي.
دا وخت دی چې په ښوونځي کې د ژوند خوندیتوب کورس کې د انټرنیټ خوندي اداره کول معرفي کړئ - او دا د هغه اقداماتو په اړه ندي چې موږ یې له بهر څخه ډوب یو. دا په ځانګړي ډول د لینک څخه د لینک توپیر کولو وړتیا پورې اړه لري، پوه شئ چې چیرته فشینګ دی او چیرته یوه درغلۍ ده، د ناپیژندل شوي پتې څخه د "پخلاینې راپور" موضوع سره د بریښنالیک ضمیمه نه خلاصوي پرته له دې چې پوه شي، او داسې نور. که څه هم، داسې ښکاري چې د ښوونځي زده کونکي لا دمخه دا ټول مهارت لري، مګر کارمندان ندي. ډیری چلونه او غلطۍ شتون لري چې کولی شي ټول شرکت په یو وخت کې له خطر سره مخامخ کړي.
- ټولنیزې شبکې د انټرنیټ یوه برخه ده چې په کار کې هیڅ ځای نلري، مګر په 2019 کې د شرکت په کچه د دوی بلاک کول یو غیر مشهور او تخریبونکی اقدام دی. له همدې امله ، تاسو اړتیا لرئ ټولو کارمندانو ته ولیکئ چې څنګه د لینکونو غیرقانوني چیک کړئ ، دوی ته د درغلیو ډولونو په اړه ووایاست او له دوی څخه په کار کې د کار کولو غوښتنه وکړئ.
- میل یو دردناک ځای دی او شاید د معلوماتو غلا کولو ، مالویر کښت کولو ، او کمپیوټر او ټوله شبکه اخته کولو ترټولو مشهوره لاره ده. افسوس، ډیری کارګمارونکي د بریښنالیک پیرودونکی د لګښت سپمولو وسیله ګڼي او وړیا خدمتونه کاروي چې هره ورځ 200 سپیم بریښنالیکونه ترلاسه کوي چې د فلټرونو او نورو له لارې ترلاسه کیږي. او ځینې غیر مسؤل خلک داسې لیکونه او ضمیمې، لینکونه، عکسونه خلاصوي - په ښکاره ډول، دوی هیله لري چې تور شهزاده د دوی لپاره میراث پریږدي. وروسته له دې چې مدیر ډیر، ډیر کار لري. یا دا په دې ډول اراده وه؟ په هرصورت، یو بل ظالمانه کیسه: په یوه شرکت کې، د سیسټم مدیر ته د هر سپیم لیک لپاره، KPI کم شوی. په عموم کې، د یوې میاشتې وروسته هیڅ سپیم شتون نلري - دا عمل د اصلي سازمان لخوا منل شوی و، او لاهم هیڅ سپیم شتون نلري. موږ دا مسله په ښه توګه حل کړه - موږ خپل د بریښنالیک پیرودونکي رامینځته کړل او په خپل ځان کې یې جوړ کړل ، نو زموږ ټول پیرودونکي هم ورته مناسب خصوصیت ترلاسه کوي.
بل ځل چې تاسو د کاغذ کلپ سمبول سره یو عجیب بریښنالیک ترلاسه کوئ، په هغې کلیک مه کوئ!
- میسنجرونه د هر ډول ناامنه لینکونو سرچینه هم ده، مګر دا د میل په پرتله خورا لږ بد دی (په چیټونو کې د وخت ضایع کول نه شمیرل کیږي).
داسې ښکاري چې دا ټول کوچني شیان دي. په هرصورت، د دې کوچني شیانو څخه هر یو کولی شي ویجاړونکي پایلې ولري، په ځانګړې توګه که ستاسو شرکت د سیالي کونکي برید هدف وي. او دا په لفظي توګه هرچا ته پیښ کیدی شي.
چټی کارمندان
دا خورا انساني فاکتور دی چې ستاسو لپاره به له مینځه وړل ستونزمن وي. کارمندان کولی شي په دهلیز کې د کار په اړه بحث وکړي، په کافي کې، په سړک کې، د پیرودونکي په کور کې، د بل پیرودونکي په اړه په لوړ غږ خبرې وکړي، په کور کې د کاري لاسته راوړنو او پروژو په اړه خبرې وکړي. البته، د دې احتمال چې یو سیالي کوونکی ستاسو تر شا ولاړ وي د پام وړ دی (که تاسو په ورته سوداګریز مرکز کې نه یاست - دا پیښ شوي)، مګر دا احتمال چې یو سړی په واضح ډول د هغه سوداګریزې چارې بیانوي په سمارټ فونټ کې فلم شوي او پوسټ شي. یوټیوب، په عجیب ډول، لوړ دی. مګر دا هم بده خبره ده. دا بده خبره نه ده کله چې ستاسو کارمندان په خپله خوښه د روزنې، کنفرانسونو، غونډو، مسلکي فورمونو، یا حتی په Habré کې د محصول یا شرکت په اړه معلومات وړاندې کوي. برسېره پر دې، خلک اکثرا په قصدي توګه خپل مخالفین د رقابتي استخباراتو د ترسره کولو لپاره دا ډول خبرو اترو ته بولي.
یوه افشا کونکې کیسه. په یوه ګالیکټیک پیمانه IT کنفرانس کې، د برخې سپیکر په سلایډ کې د لوی شرکت د IT زیربنا د تنظیم بشپړ ډیاګرام (پورته 20) کېښود. سکیم میګا اغیزمنه وه، په ساده ډول کاسمیک، نږدې هرچا یې عکس اخیستی، او دا په سمدستي توګه په ټولنیزو شبکو کې د ریو بیاکتنو سره الوتنه وکړه. ښه ، بیا سپیکر دوی د جیوټاګونو ، سټینډونو ، ټولنیزو رسنیو په کارولو سره ونیول. د هغو کسانو شبکې چې دا یې پوسټ کړې او د حذف کولو غوښتنه یې وکړه، ځکه چې دوی هغه ته په چټکۍ سره زنګ وواهه او ah-ta-ta یې وویل. چیټرباکس د جاسوس لپاره خدای دی.
جهالت مو له عذابه خلاصوي
د کاسپرسکي لابراتوار د 2017 نړیوال راپور له مخې چې په 12 میاشتو کې د سایبر امنیت پیښې تجربه کوي ، د خورا جدي پیښو ډولونو کې په لسو کې یوه (11٪) بې پروا او ناخبره کارمندان پکې شامل دي.
داسې فکر مه کوئ چې کارمندان د کارپوریټ امنیتي اقداماتو په اړه هرڅه پوهیږي، ډاډ ترلاسه کړئ چې دوی ته خبرداری ورکړئ، روزنه چمتو کړئ، د امنیتي مسلو په اړه په زړه پورې دوره ای خبرتیاوې جوړې کړئ، د پیزا په اړه ناستې ترسره کړئ او بیا مسلې روښانه کړئ. او هو، یو ښه ژوند هیک - ټول چاپ شوي او بریښنایی معلومات د رنګونو، نښو، لیکونو سره په نښه کړئ: سوداګریز راز، پټ، د رسمي کارونې لپاره، عمومي لاسرسی. دا واقعیا کار کوي.
عصري نړۍ شرکتونه په خورا نازک حالت کې ساتلي دي: دا اړینه ده چې د کارمند د غوښتنې تر منځ توازن وساتل شي چې نه یوازې په کار کې سخت کار وکړي، بلکې په شالید کې / د وقفې په جریان کې د ساتیرۍ مینځپانګې ترلاسه کړي، او د کارپوریټ امنیت سخت قوانین. که تاسو د هایپرکنټرول او مورونیک تعقیب برنامې فعال کړئ (هو ، ټایپو نه - دا امنیت نه دی ، دا پارونیا ده) او ستاسو شاته کیمرې ، نو په شرکت کې د کارمندانو باور به راټیټ شي ، مګر د باور ساتل هم د کارپوریټ امنیت وسیله ده.
له همدې امله، پوه شئ چې کله ودروئ، خپلو کارمندانو ته درناوی وکړئ، او بیک اپ جوړ کړئ. او تر ټولو مهم، خوندیتوب ته لومړیتوب ورکړئ، نه شخصي پارونیا.
که تاسو اړتیا لرئ او د دوی وړتیاوې د خپلو اهدافو او اهدافو سره پرتله کړئ. که تاسو کومه پوښتنه یا ستونزه لرئ، ولیکئ یا زنګ ووهئ، موږ به ستاسو لپاره یو انفرادي آنلاین پریزنټشن تنظیم کړو - پرته له درجه بندي یا زنګونو او ویسلونو.
په کوم کې، پرته له اعلاناتو، موږ د CRM او سوداګرۍ په اړه بشپړ رسمي شیان نه لیکو.
سرچینه: www.habr.com