۱۰ گام برای امنیت سایبری
خلاصه‌ای از توصیه‌های NCSC برای امنیت سایبری در ۱۰ گام، از مدیریت ریسک تا مدیریت هویت؛ برای مرور رویکرد سازمانتان مقاله را بخوانید.
موضوعاتی که برای متخصصان امنیت و کارکنان فنی به عنوان خلاصه ای از مشاوره NCSC برای سازمان های متوسط تا بزرگ طراحی کرده اند. توصیه می‌کنیم رویکرد خود را برای مدیریت ریسک، همراه با ۹ حوزه دیگر امنیت سایبری زیر، مرور کنید تا اطمینان حاصل کنید که فناوری، سیستم‌ها و اطلاعات در سازمان شما به طور مناسب در برابر اکثر حملات سایبری محافظت می‌شوند و سازمان شما را قادر می‌سازد تا بهترین عملکرد را داشته باشد. اهداف تجاری آن
۱. مدیریت ریسک
یک رویکرد مبتنی بر ریسک برای ایمن سازی داده ها و سیستم های خود در نظر بگیرید.
۲. تعامل و آموزش
به طور مشترک امنیت ایجاد کنید که برای افراد در سازمان شما کار می‌کند.
۳. مدیریت دارایی
بدانید چه داده‌ها و سیستم‌هایی دارید و چه کسب‌وکاری نیاز به پشتیبانی دارد.
۴. معماری و پیکربندی
طراحی، ساخت، نگهداری و مدیریت سیستم ها به صورت ایمن.
۵. مدیریت آسیب پذیری
سیستم های خود را در طول چرخه عمرشان محافظت کنید.
۶. مدیریت هویت و دسترسی
کنترل کنید چه کسی و چه چیزی می‌تواند به سیستم ها و داده های شما دسترسی داشته باشد.
۷. امنیت
داده ها از داده ها در جایی که آسیب پذیر است محافظت کنید.
۸. ثبت و نظارت
سیستم های خود را طوری طراحی کنید که قادر به شناسایی و بررسی حوادث باشند.
۹. مدیریت حوادث
واکنش خود را به حوادث سایبری از قبل برنامه ریزی کنید.
۱۱. امنیت زنجیره تامین
با تامین کنندگان و شرکای خود همکاری کنید.
