Checklist rà soát an ninh cuối quý cho công ty nhỏ
An ninh không phải việc làm một lần. Một buổi 30 đến 60 phút cuối mỗi quý đủ để bắt các thay đổi tích lại: người mới, người nghỉ, quyền thừa, thiết bị cũ.
Tài khoản
- Tài khoản nào chưa bật xác thực hai bước?
- Tài khoản nào lâu không đăng nhập (ví dụ trên 90 ngày)?
- Tài khoản của người đã nghỉ có còn mở không?
- Ai đang giữ quyền quản trị, có cần đủ chừng đó người không?
Dữ liệu và chia sẻ
- Thư mục chia sẻ công khai hoặc cho "ai có link" có còn cần không?
- Tài khoản dùng chung đã đổi mật khẩu sau khi có người rời đi chưa?
Thiết bị và mạng
- Máy nào chưa cập nhật hoặc đã hết hỗ trợ?
- Mật khẩu Wi-Fi và router có cần đổi không?
Sao lưu và đào tạo
- Đã thử khôi phục vài tệp từ bản sao lưu chưa?
- Nhân viên đã làm bài kiểm tra chống lừa đảo của quý này chưa?
Phần tài khoản có thể làm nhanh bằng công cụ: thả file CSV vào là có danh sách cần xử lý. Dùng thử miễn phí ngay trong trình duyệt, không gửi dữ liệu ra ngoài.