Információbiztonsági Program Céljai

A vállalati eszközök, például laptop, mobiltelefon, kulcsok biztonságos tárolása és használata. Számos olyan bevált gyakorlat létezik, amelyekkel megelőzhető az elvesztés, ellopás, illetve a bizalmas információk biztonságát lehet garantálni.

A vállalati eszközök, például laptop, mobiltelefon, kulcsok biztonságos tárolása és használata. Számos olyan bevált gyakorlat létezik, amelyekkel megelőzhető az elvesztés, ellopás, illetve a bizalmas információk biztonságát lehet garantálni.

A vállalati eszközök, például laptop, mobiltelefon, kulcsok biztonságos tárolása és használata. Számos olyan bevált gyakorlat létezik, amelyekkel megelőzhető az elvesztés, ellopás, illetve a bizalmas információk biztonságát lehet garantálni. Például az összes vállalati eszköz biztonságos tárolása munkaidőn kívül, az érzékeny dokumentumok zárható szekrényben történő tárolása.

Vállalati eszközök (pl. laptopok, telefonok) nem használhatók magáncélra. A személyes felhasználás tilos.

A vállalati eszközök (pl. laptop, mobiltelefon, kulcsok) elvesztése vagy ellopása esetén azonnal jelezni kell a rendszergazdának.

A vállalati iroda területén külső felek csak belső munkavállaló kíséretében mozoghatnak. A külső fél kíséretéért a munkavállaló felelős.

A vállalati eszközök, például laptopok, telefonok nem átadhatók egymásnak hivatalos engedély nélkül, csak a vállalat által meghatározott szabályok szerint.

Mindig figyeljünk a környezetünkre, különösen a külső személyekre vagy az ismeretlen emberekre.

Jelszó kiválasztásakor kerüljük a szótárakban is megtalálható szavakat vagy kifejezéseket, és keverjük össze a kis- és nagybetűket.

Soha ne írjuk le jelszavunkat papírra, ne osszuk meg másokkal, ne tároljuk a munkaállomásunk közelében, és ne küldjük el e-mailben.

Nem lehet betűk vagy számok egymás utáni sorozata (pl. abcdef12345678).

A rendszeres jelszócsere növeli a biztonságot.

A többtényezős hitelesítés (MFA) olyan biztonsági mechanizmus, amely több tényezőt használ a felhasználó személyazonosságának megerősítésére.

A bejelentkezéshez jelszó mellett további tényezők is szükségesek.

Az MFA célja a jogosulatlan hozzáférés kockázatának csökkentése, és védelmet nyújt az adathalászat, brute force támadások és adatlopások ellen.

Minden felhasználónak egyedi azonosítóval és jelszóval kell rendelkeznie, és ha gyanú merül fel a hitelesítő adatok kompromittálódása miatt, azt azonnal jelenteni kell.

Mindig tartsuk laptopunkat és mobiltelefonunkat jól látható helyen, ne hagyjuk járműben és utazáskor sose adjuk fel csomagként. Gondoskodjunk arról, hogy csak védett helyen használjuk őket.

A vállalati hálózathoz csak az IT vezető által jóváhagyott eszközök csatlakozhatnak.

Ne módosítsd számítógéped beállításait, mert biztonsági kockázatot jelenthet.

Csak az IT vezető által engedélyezett mobiltelefonok és tabletek használhatók a céges levelezéshez.

Céges tartalom nem továbbítható nem a cég által üzemeltetett rendszerekbe (pl.: Gmail).

Mielőtt elhagyod a munkaállomásodat, minden iratot, mappát, adathordozót el kell pakolni, a bizalmas dokumentumokat pedig el kell zárni. Számítógéped le kell zárni, a mobiltelefon, tablet és laptop nem lehet őrizetlenül.

A jelszónak csak egyetlen ember ismerheti és használhatja, titkosnak kell lennie (nem jelenik meg tiszta szövegként), és komplexnek kell lennie (legalább 12 karakter, kis- és nagybetű, számjegy, különleges karakter).

A jelszókezelés célja, hogy biztonságosan tároljuk a jelszavakat, így csak mi férhessünk hozzájuk. Fontos a többfaktoros hitelesítés (pl.: jelszó + biometrikus azonosítás), amely extra védelmet nyújt.

A nyilvános helyeken történő beszélgetések során, például a folyosón, a liftben, a lépcsőházban, ügyeljünk arra, hogy a bizalmas információkat ne tegyük hallhatóvá illetéktelenek számára. Ezen helyeken a kommunikációt úgy kell kezelni, mintha az irodában lennénk, azaz a bizalmas információk megőrzésére kell törekedni.

A távmunka során is ugyanazok a biztonsági előírások érvényesek, mint az irodai környezetben. A bizalmas dokumentumok, szerződések és egyéb érzékeny információk védelme ugyanúgy fontos, mint az irodában.

A nyilvános WIFI hálózatok használatát kerülni kell a távmunka során, mivel ezek nem biztonságosak lehetnek. A jelszóval védett hálózatok, például otthoni WIFI, biztonságosabbak.

A "juice jacking" egy olyan támadási módszer, amely során a rosszindulatú szoftverekkel feltöltött USB kábelek segítségével lopják el az adatokat az eszközökről. Ezért kerüljük a nyilvános töltőállomásokon történő feltöltést.

A rosszindulatú e-mailek gyakoriak, ezért fokozott figyelmet fordítsunk az e-mail tartalmak valódiságára. Ne nyissunk meg gyanús e-maileket vagy mellékleteket.

Fontos, hogy kizárólag megbízható forrásból származó mellékleteket nyissunk meg. Különös figyelmet kell fordítani az ismeretlen feladók által küldött e-mailekre.

Ha egy e-mail melléklet gyanús, ne engedélyezzük a makró futtatását, mielőtt nem győződtünk meg a megbízhatóságáról.

Soha ne nyissunk meg ismeretlen feladók által küldött e-mail mellékleteket. Ellenőrizzük a feladó megbízhatóságát, mielőtt megnyitnánk bármilyen mellékletet.

Soha ne nyissunk meg ismeretlen file-okat. A file-ok letöltése csak megbízható weboldalakról történhet.

A vírus megfertőzheti a számítógépet e-mail mellékletek megnyitásával, nem megbízható weboldalakról letöltött fájlok letöltésével vagy cserélhető adathordozók használatával.

Ha gyanú merül fel, hogy a számítógép fertőzött, hagyjuk abba a használatát és kérjünk segítséget a rendszergazdától.

A kártékony szoftverek befolyásolhatják a számítógép teljesítményét, lassabban működhet, gyakran összeomlik és újraindul, hibásan működik.

Vérzés esetén a sérült területet azonnal meg kell tisztítani, és nyomást kell gyakorolni a sebre, amíg a vérzés el nem áll.

Ha gyanús tevékenységet vagy lehetséges incidenst észlelsz, rögtön jelentened kell az IT Helpdesknek. Az incidenseket emailben vagy a szervezet által biztosított platformon keresztül kell jelenteni.

Az incidens jelentésének pontosnak és részletesnek kell lennie. Kerüld a homályos állításokat és a vélemények megosztását.

A képernyőképek és fotók segítenek alátámasztani az incidens tényeit. Az incidensről részletesen számolj be, hogy az IT Helpdesk könnyen megérthesse, mi történt.

A társaság informatikai rendszerének jogosulatlan használata, a hozzáférési rendszer kijátszása, a jogosultságok visszaélése, más személy felhasználói adatainak használata, szoftverek biztonségi beállításainak engedély nélküli módosítása mind incidensnek számít.

Tilos magáncélra használni a munkahelyi eszközöket, a személyes kommunikációt és a szórakozást munkaidőben.

Fontos, hogy minden eseményt, különösen a fizikai vagy virtuális biztonságot érintőket, azonnal jelenteni kell, még akkor is, ha nem vagy biztos benne, hogy valóban incidens történt-e.

Soha ne használj olyan üzenetküldő alkalmazásokat, mint a Messenger, Viber vagy Snapchat az IT Helpdesk értesítésére. Ezek az alkalmazások nem biztosítanak megfelelő biztonságot a bizalmas információk továbbításához.

Sürgős esetekben, amelyeket a közvetlen kommunikáció nem old meg, mindig értesítsd a megfelelő veszélyhelyzeti csapatokat.