Kako zaštititi poslovni račun snažnom lozinkom

password-security

password-security

Podaci su najvrijedniji resursi svakog poduzeća te zaštita istih treba biti prioritet.

Jedan od najčešćih savjeta za zaštitu poslovnih računa jest izbjegavanje uporabe iste lozinke za više različitih računa. Može se desiti da bilo koji od tih servisa bude hakiran, što automatski i sve ostale može dovesti u opasnost.

Kreirajte snažnu lozinku za svoj račun

lozinka-zastita

Pošto mnogi servisi koriste vašu e-mail adresu kako bi provjerili vaš identitet, kod zaštite poslovnog računa izuzetno je važno koristiti snažnu lozinku. Ukoliko koristite istu lozinku za poslovni i privatni račun, vaš poslovni račun je tada izloženiji napadu.

Kada kreirate lozinku za svoj poslovni račun, koristite onu koja se značajno razlikuje od lozinke za vaš privatni račun, kao i one koju ste nekad ranije negdje koristili. Kreirajte lozinku koju će teško pogoditi, stoga izbjegavajte imena ili rođendane vaše obitelji, imena ili nazive pjesama vašeg omiljenog benda, nazive omiljenih filmova i slično. Savjetujemo da koristite rečenicu ili frazu pretvorenu u niz inicijala, brojeva i simbola.

Nemojte koristiti riječi poput lozinka, password ili jednostavne kombinacije brojeva poput 12345678.

Redovito ažurirajte svoj operativni sustav

windows-10-update

Većina operativnih sustava nudi besplatnu nadogradnju softvera kako bi se povećala njihova sigurnost i performanse. Redovito ažuriranje operativnog sustava pomaže u održavanju sigurnosti računala pa je preporuka postaviti računalo na automatsko ažuriranje.

Ne odgovarajte na e-mailove u kojima se traži vaša lozinka

Niti jedan od servisa ili pružatelja usluga preko kojeg vaše poduzeće ima otvorene poslovne račune neće tražiti vaše osobne podatke, uključujući vaše lozinke. Zato nikada ne odgovarajte na e-mailove u kojima se traži neki od navedenih podataka kao bi vaš poslovni račun ostao siguran i zaštićen.

Olakšajte oporavak računa

Dodajte sigurnosne podatke kako bi svoj račun lakše oporavili u slučaju hakiranja. Budući da su to ujedno i podaci koji mogu pomoći pri održavanju računa važno ih je redovito ažurirati.

Provjeravajte svoje nedavne aktivnosti

office-365-recent-activity

 

Ako primite e-mail s obavijesti o neuobičajenoj aktivnosti s vašeg računa, na stranici servisa kojeg koristite za poslovne potrebe možete provjeriti gdje i kada ste pristupili računu uključujući uspješne prijave i sigurnosne izazove.

Uključite potvrdu u dva koraka

Smatrate kako vam je potreban dodatan sloj zaštite? Potvrda identiteta u dva koraka prilikom prijave može pomoći u zaštiti vašeg računa. Tako ćete svaki put kada se prijavljujete s nepouzdanog uređaja morati unijeti sigurnosni kod, što će drugima otežati pristup vašem računu čak i ako imaju lozinku.

Upravljajte svojim pouzdanim uređajima

Ukoliko izgubite uređaj kojim pristupate svom poslovnom računu i ako je netko drugi pristupio vašem poslovnom računu s tog uređaja, uklonite status pouzdanog uređaja preko sigurnosne stranice pružatelja usluge kod kojeg imate račun.

Mobilnost i sigurnost tvrtke

cloud-security

cloud-security

Upravljanje mobilnim uređajima

Kad spomenemo mobilne uređaje, ne mislimo samo na pametne telefone, već i tablete i prijenosna računala koja koristimo u svakodnevnom poslovanju na različitim lokacijama. Osim upravljanja ažuriranjima, kako bi sustav radio optimalno, potrebno je zaštititi uređaje protiv raznih malicioznih napada, a to se u današnje vrijeme sve može preko oblaka!

IT tim svake tvrtke mora osigurati sigurnost uređaja kako bi poslovanje teklo neometano. Podaci su najvrijednije blago svake organizacije i bilo bi vrlo loše da dođu u ruke neovlaštenih osoba.

Osim samih uređaja, zaštititi možete i pojedine aplikacije, čak i važne datoteke! Sve to omogućuje alat Intune. IT tim ne mora imati u rukama vaš uređaj da bi podesio zaštitu; sve se podešava preko oblaka, a potrebno je samo da uređaj bude spojen na Internet.

microsoft-intune-management

Upravljanje pristupom i identitetima

Multi-Factor ovjera autentičnosti

Azure Multi-Factor Authentication sprečava bilo kakvu neovlaštenu prijavu u vaš poslovni profil. Primjerice, ukoliko posjedujete Office 365 račun, moguće ga je zaštiti prijavom na nekoliko razina. Lozinka najčešće nije dovoljna zaštita od neželjenih provala, zato je potrebno odrediti još nekoliko koraka prilikom prijave – potvrda preko Multi-Factor aplikacije na nekom drugom uređaju, potvrda kodom kojeg vam na zahtjev šalje provider putem SMS-a ili poziva.

multi-factor

Single Sign-On

Jedna od korisnijih opcija koja pojednostavljuje prijavu u poslovni račun, omogućava brz pristup tisućama aplikacija u oblaku (Software-as-a-Service), ali i onima koje se nalaze lokalno na serveru, neovisno o operativnom sustavu – putem Windows, Mac ili Android uređaja. Osim toga, na ovaj način moguće se prijaviti i u korisnička sučelja CMS sustava poput WordPressa.

Kao i što samo ime kaže, dovoljno je prijaviti se jednom vlastitim Azure AD računom te nije potrebno svaki put odraditi sve korake dodatne ovjere autentičnosti. Zahvaljujući raznim protokolima vaš račun je siguran i single sign-on će raditi samo na uređajima koje koristite. Ukoliko ćete se htjeti prijaviti na neki drugi uređaj koji još niste koristili, svakako ćete morati ponovo proći dodatne provjere autentičnosti.

Zaštita podataka

Osim u raznim poslovnim dokumentima, osjetljive informacije svake organizacije nalaze se i u emailovima koji se šalju izvan zidova vašeg ureda, te ih je stoga potrebno adekvatno zaštititi.

Neke od mogućnosti koje bi bilo poželjno aktivirati uz pomoć Azure Information Protection-a:

Klasifikacija – bazirana na osjetljivosti sadržaja i označavanju emailova

email-klasifikacija
Enkripcija i upravljanje pravima – podešavanje dozvola pristupa i uređivanja dokumenata s osjetljivim sadržajem
Detaljno praćenje izvještaja – u svakom trenutku možete vidjeti što se događa s podacima koje ste podijelili s drugima

sigurnost-tvrtke

Skip to content