Beslutninger › beskyttelse › fred i sindet

Sikkerhedsvalg starter med din trusselsmodel.

Praktiske beskyttelsesvejledninger, eksplicitte kontroller og genopretningsplaner for mennesker og små hold.

01 Byg din trusselsmodel

Startmetode→
  1. 1Hvem har brug for beskyttelse?
  2. 2Hvad betyder mest?
  3. 3Hvem kan søge adgang?
  4. 4Hvordan kunne der være adgang?
  5. 5Hvilke kontroller er bæredygtige?

02 Beskyttelseskontrolbibliotek

Baseline guide→

Identitet

Individuelle regnskaber, stærke tegn på og inddrivelse.

Ejer påkrævet

Enheder

Opdateringer, kryptering, lås og betroet software.

Vedligeholdelse

Privatliv

Formål, tilladelser, deling og sletning.

Minimise først

Inddrivelse

Uafhængige kopier, ren identitet og prøver.

Krævet dokumentation

03 Genvinding og modstandsdygtighed

Genopretningsvejledninger→
  • En plan for reaktion på hændelserDetektér, indfør, behold og kommunikér
  • Ransomware prøveRen identitet og bekræftet gendannelse
  • Genvinding af tabte kontiRevoke, forsone og genopbygge tillid

04 Beskyttelsesbeslutningsmatrix

Metode→
KontrolområdeForebyggende foranstaltningerGrænseværdierGenkøbsforretningerEjer
Entydig sign- inGenbrugKreditspændetGenopretningsstiKontohaver
Enhedens basislinjeKendte fejlBevidsthedGenopbygEnhedsejer
DataminimeringUtiltrængt eksponeringKopierSletning recordDataejer
Beskyttet backupPermanent tabValideret gendannelseServiceejer
Denne matrix beskriver kontrolroller, ikke målt effektivitet.

05 Guider og forklaringer

Alle guider→
Personlig trusselsmodelOpbygge en trusselsmodelFormentlig sikkerhed uden frygt.Sikker laptop og telefon baselineSikre udgangspunkter for udstyretOpdateringer, kryptering og nyttiggørelse.Opsætning-resistent signatur- inOpsætning-resistent signatur- inPassnøgler, sikkerhedsnøgler og fallback.Ransomware opsving prøveRearse ransomware opsvingRen identitet før restaurering.

06 Mindre forretningssikkerhed

Forretningsguider→
01

Opgørelse

Mennesker, udstyr, SaaS, data og leverandører.

02

Baseline

Identitet, enheder, e-mail, backup og svar.

03

Fjernarbejde

Ledede adgangen og eksplicitte grænser.

07 Metode og gennemsigtighed

Læs hele metoden→
  • ✓Hånd- om scenarier ved hjælp af gentagelige metoder
  • ✓Ingen betalte placeringer eller opfundet produkttest
  • ✓Ingen personoplysninger indsamlet til brug for anbefalinger
  • ✓Begrænsninger og datoer for gennemgang er stadig synlige
  • ✓Alle lanceringslinks forbliver inde i projektet
15Modne guider
5Beskyttelseslaboratorier
0Betalt praktikophold
0Bearbejdede levende fordringer

Uafhængig af design. CyberPilotiagiver beslutningsmetoder; folk og organisationer holder den endelige indkaldelse.