Identifikasjon
Individuelle kontoer, sterk innlogging og gjenoppretting.
Eier krevesBeslutninger › beskyttelse › sinnsro
Sikkerhetsvalg starter med trusselmodellen din.
Praktiske beskyttelsesguider, eksplisitte kontroller og gjenopprettingsplaner for mennesker og små lag.01 Bygg din trusselmodell
Startmetode→- 1Hvem trenger beskyttelse?
- 2Hva betyr mest?
- 3Hvem kan søke tilgang?
- 4Hvordan kan tilgang skje?
- 5Hvilke kontroller er bærekraftige?
02 Beskyttelseskontrollbibliotek
Baselinjeveiledning→Enheter
Oppdateringer, kryptering, lås og pålitelig programvare.
Vedlikehold krevesPersonvern
Formål, tillatelser, deling og sletting.
Minimer førstRecovery
Uavhengige kopier, ren identitet og øvelse.
Bevis som kreves03 Recovery og resistans
Recovery guider→- ◎Foretrukket responsplanOppdag, inneholde, bevare og kommunisere
- ▤Ransomware øvingRen identitet og verifisert gjenoppretting
- ♙Tapt konto gjenopprettingTrekk tilbake, forsone og gjenoppbygge tillit
04 Beskyttelsesvedtaksmatrise
Metodologi→| Kontrollområde | Forhindrer | Grenser | Recoveres | Eier |
|---|---|---|---|---|
| Unikt logg inn | Reuse | Påloggings- og utbredelsesansvar | Recovery bane | Kontoinnehaver |
| Grunnlinje for enheten | Kjente feil | Privilege | Bygg om | Enhetseier |
| Dataminimering | Unødvendig eksponering | Kopier | Delering rekord | Dataeier |
| Beskyttet sikkerhetskopi | — | Permanent tap | Validert gjenoppretting | Serviceeier |
05 Veiledere og forklaringsledere
Alle guider→
Bygge en trusselsmodell
Sikker enhets baseline
Phishing-resistent logg-in
rehearse ransomware gjenoppretting06 Småbedriftssikkerhet
Forretningsveiledninger→Inventory
Personer, enheter, SaaS, data og leverandører.
baseline
Identitet, enheter, e-post, sikkerhetskopiering og respons.
Fjernarbeid
Administrert tilgang og eksplisitte grenser.
07 Metoder og åpenhet
Les hele metoden→- ✓Hånd-på-scenarier ved hjelp av repeatable metoder
- ✓Ingen betalt rangering eller oppfunnet produkttesting
- ✓Ingen personopplysninger samlet inn for anbefalinger
- ✓Begrensninger og vurderingsdatoer forblir synlige
- ✓Alle lanseringskoblinger er i prosjektet
Uavhengig av design. CyberPilotiaå gi beslutningsmetoder; mennesker og organisasjoner holder den endelige samtalen.