18 בדיקות פשוטות שבעל עסק או מנהל משרד יכולים לעשות בעצמם, בלי להיות אנשי מחשבים, עם מקום לרשום מה חסר ומי מטפל.
סיסמה ייחודית, אימות דו־שלבי, הרשאות לפי תפקיד וביטול גישה בעזיבה.
עדכונים, אנטי־וירוס, נעילת מסך, רשת אורחים ונתב.
גיבוי אוטומטי ובדיקת שחזור.
הדרכה על פישינג, נוהל דיווח, מידע אישי וספקים.
בדיקה בדויה במשרד של חברת שירות עם 12 עובדים:
| פריט | סטטוס | מה צריך לעשות |
|---|---|---|
| אימות דו־שלבי במייל | חסר | להפעיל לכל העובדים עד סוף השבוע |
| ביטול גישה בעזיבה | חסר | עובד שעזב לפני חודשיים עדיין במערכת |
| גיבוי אוטומטי | קיים | — |
| רשת אורחים נפרדת | קיים | — |
שני פריטים חסרים, שניהם נסגרו בשעה. העובד שעזב היה הסיכון הגדול ביותר, ואף אחד לא שם לב אליו.
הצ'קליסט מיועד לבדיקה ראשונית ואינו מחליף בדיקה של איש מקצוע. עסקים שמחזיקים מידע אישי על עובדים או לקוחות כפופים לחוק הגנת הפרטיות ולתקנות אבטחת מידע, והחובות תלויות בסוג המידע ובהיקפו. התבנית אינה ייעוץ משפטי.
הרגל ראשון: ביום שבו עובד עוזב, עוברים על רשימת המערכות ומבטלים לו גישה. מייל, מערכת הנהלת חשבונות, תיקיות משותפות, קבוצות צ'אט, אפליקציות. רשימה כתובה הופכת את זה לעשר דקות.
הרגל שני: לא משתפים סיסמאות. כשכמה עובדים צריכים גישה לאותה מערכת, פותחים לכל אחד משתמש משלו. כך יודעים מי עשה מה, ואפשר לבטל גישה לאחד בלי להחליף לכולם.
הרגל שלישי: מדברים על פישינג פעם ברבעון. דוגמה אמיתית של מייל מזויף שהגיע לעסק מלמדת יותר מכל הדרכה.
מידע על עובדים, כמו מסמכים, פרטי קשר ושעות, הוא מידע אישי. ב־EZTime המסמכים נשמרים בתיק עובד דיגיטלי ולא בצ'אטים פרטיים, וכל עובד נכנס עם פרטי ההתחברות שלו, ממכשיר אחד. ראו תיק עובד וטלפון פרטי לעבודה.
כן. עסקים קטנים הם יעד נפוץ, דווקא כי ההגנה שלהם חלשה יותר.
מאימות דו־שלבי במייל ובבנק, ומביטול גישה של עובדים שעזבו.
פעם בחצי שנה, ובנוסף בכל פעם שעובד עוזב.
מנתקים את המכשיר מהרשת, מחליפים סיסמאות ופונים לאיש מקצוע. אם נחשף מידע אישי, בודקים את חובות הדיווח.
נציג EZTime יראה לכם את זרימת העבודה על הנתונים של העסק שלכם.