Bir yıl boyunca işletmede yeni çalışanlar gelir, bazıları ayrılır, stajyerler için hesaplar açılır, tedarikçilere geçici erişim verilir, yeni uygulamalar denenir. Bu değişikliklerin çoğu zamanında temizlenmez. Yıl sonu, bu birikmiş hesap ve şifre risklerini temizlemek için iyi bir zamandır. Donanım, yedek ve lisans tarafındaki yıl sonu kontrolleri için yıl sonu BT kontrol listesi yazımıza bakabilirsiniz.
1. Ayrılan personel
Yıl içinde ayrılan tüm çalışanların e-posta, bilgisayar, ticari program, VPN, bulut depolama ve sosyal medya erişimlerinin kapatıldığını kontrol edin. Gözden kaçan bir hesap, ciddi bir güvenlik açığıdır. Ayrıntılar için personel ayrılınca BT kontrol listesi.
2. Kullanılmayan hesaplar
Uzun süredir oturum açılmamış kullanıcı hesapları, eski test hesapları ve tedarikçilere açılmış geçici hesaplar pasif yapılmalı veya silinmelidir. Lisans gerektiren hesapların temizlenmesi maliyeti de düşürür.
3. Yönetici yetkileri
Yönetici yetkisine sahip hesaplar listelenmeli ve gerçekten ihtiyacı olmayanlardan bu yetki alınmalıdır. Günlük işler yönetici olmayan hesaplarla yapılmalıdır.
4. Paylaşılan şifreler
Modem, kamera kayıt cihazı, Wi-Fi, ortak e-posta ve web sitesi paneli gibi birden fazla kişinin bildiği şifreler, özellikle personel değişikliği olduysa yenilenmelidir. Şifreler bir şifre yöneticisinde tutulmalıdır; ayrıntılar için şifre yöneticisi.
5. Çok faktörlü doğrulama
E-posta, bulut hizmetleri, banka ve uzaktan erişim hesaplarında çok faktörlü doğrulamanın açık olduğu kontrol edilmelidir. Doğrulama telefonları değişen çalışanların ayarları güncellenmelidir. Daha güçlü bir yöntem için geçiş anahtarları yazımıza bakabilirsiniz.
6. Bağlı uygulamalar
E-posta ve bulut hesaplarına erişim izni verilmiş üçüncü taraf uygulamalar gözden geçirilmeli, kullanılmayanların izni kaldırılmalıdır. E-posta hesaplarındaki şüpheli yönlendirme kuralları da kontrol edilmelidir; ayrıntılar için yönlendirme kuralları.
7. Kurtarma bilgileri
Alan adı, e-posta yönetimi ve kritik hizmetlerin kurtarma e-posta adresleri ve telefon numaraları güncel olmalı, işletmenin kontrolünde bulunmalıdır.
8. Yedek testi
Yıl sonu, yedeklerin gerçekten geri yüklenebildiğini test etmek için de uygun bir zamandır; ayrıntılar için geri yükleme tatbikatı.
Kayıt tutun
Yapılan kontrolleri ve değişiklikleri kısa bir notla kaydetmek, bir sonraki yıl aynı kontrolü çok daha hızlı yapmayı sağlar ve olası bir denetimde işletmenin aldığı önlemleri gösterir.
Sur Bilgisayar olarak işletmelerde yıl sonu hesap, yetki ve güvenlik gözden geçirmesi yapıyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Bu temizlik ne kadar sürer?
Tüm şifreleri yılda bir değiştirmek gerekir mi?
Hangi hesaplar öncelikli?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
