클래스: 하이브리드 인력을 위한 IT 지원

무료이용으로 수강해 보세요.

업계 전문가가 강의하는 클래스 23,200개를 수강하세요.

하이브리드 인력을 위한 보안 계획 만들기

하이브리드 인력을 위한 보안 계획 만들기

클래스: 하이브리드 인력을 위한 IT 지원

하이브리드 인력을 위한 보안 계획 만들기

- 회사의 보안 계획을 설정하기 위해 몇 가지 해야 할 일과 하지 말아야 할 일이 있습니다. 기억하세요, 우리는 사람들과 함께 일하며 사람은 실수를 하게 되어 있습니다. 사람들은 하대하는 말을 듣거나 지나치게 통제되는 것을 좋아하지 않습니다. 해야 할일의 첫번째 단계는 조직에서 정기적으로 모임을 만들어 데이터 위험에 대해 논의할 그룹을 만드는 겁니다. 외부 컨설턴트와 주 공무원을 초빙하여 합법적이고 책임감 있는 방식으로 데이터를 보호하기 위해 무엇을 해야 하는지 설명을 들어보세요. 당신의 직원들에게 영상 리뷰와 짧은 테스트를 매년 실시하여 직원들이 스팸과 피싱 시도를 지속적으로 경계하도록 교육하세요. 성희롱 방지 및 다른 사람을 공평하게 대우하는 것과 같은 규칙 준수 영상 목록에 이러한 영상을 추가해도 됩니다. 또한 테스트 피싱 전자 메일을 보내 누가 그것을 여는 지 확인할 수도 있습니다. 하이브리드 직원의 보안 침해에 대처할 준비가 된 일련의 체인을 형성하는 거예요. 직원들은 자신들이 위험에 노출되었거나 회사 장비에 권한이 없다는 것을 알게되었을 때, 이를 경찰에 신고하거나 고객에게 알리거나 사용자 암호를 모두 재설정하거나 기타 필요한 모든 사항을 동원하여 누구에게 알려야 하고, 어떤 조치를 취해야 하는지를 알고있어야 합니다. 그들이 처벌을 받지 않을 것이라는 것을 확실히 알아야 하는데, 만약 그렇지 않으면 직원들이 적시에 또는 전혀 회사에 알리지 않을 수 있습니다. 필수적인 도구와 연결을 제공하셔야 해요. 예를 들어, 다중 요소 인증, 장치 추적 및 암호화를 허용하는 장치를 제공하는 거죠. 가상 사설 네트워크 또는 인증서 기반 인증과 같은 암호화된 스트림을 이용하여 회사에 안전하게 연결할수 있도록 해야해요. 이제, 하지 말하야 할 것들로는, 사용자에게 장치에 대한 관리자 액세스 권한을 허용하지 않도록 해야 합니다. 이로 인해 맬웨어를 유발할 수 있는 권한이 과부화 될수 있거든요. 승인되지 않은 애플리케이션이 그들의 장치에 설치되지 않도록 해야해요…

목차