Контрольний список безпеки облікового запису хмарного телефону та даних

Захистити адміністративний пункт входу

• Використовуйте окремі акаунти адміністратора замість спільних паролів
• Використовуйте надійні унікальні паролі та переглядайте активні сесії
• Надайте лише мінімальний необхідний доступ
• Відкликати доступ і ротувати облікові дані після змін у персоналі

Захист бізнес-акаунтів на пристроях

Увімкніть двофакторну автентифікацію та методи відновлення, де це можливо. Зберігайте доступ до відновлювальної електронної пошти, дані телефону або резервні коди під організаційним контролем і поза тим самим хмарним пристроєм. Ніколи не надсилайте пароль у відкритому тексті в чаті.

Визначимо резервну межу

Знайте, що додаток зберігає віддалено, а що існує лише на пристрої. Окремо зберігайте резервні копії важливих активів, конфігурацій і бізнес-записів, а також відрепетируйте відновлення до настання інциденту.

Регулярно переглядайте

• Перевірити адміністраторів і доступ до пристроїв
• Видалити неактивні пристрої та прострочені акції
• Перевірте незвичайні логіни та важливі операційні записи
• Оновіть додатки, системи та екстрені контакти