Danh sách kiểm tra bảo mật dữ liệu và tài khoản điện thoại đám mây

Bảo vệ điểm vào quản trị

• Sử dụng tài khoản quản trị viên cá nhân thay vì mật khẩu được chia sẻ
• Sử dụng mật khẩu mạnh duy nhất và xem lại các phiên đang hoạt động
• Chỉ cấp quyền truy cập tối thiểu cần thiết
• Thu hồi quyền truy cập và luân chuyển thông tin đăng nhập sau khi thay đổi nhân sự

Bảo vệ tài khoản doanh nghiệp trên thiết bị

Bật phương pháp xác thực và khôi phục hai yếu tố nếu có. Lưu trữ quyền truy cập email khôi phục, chi tiết điện thoại hoặc mã dự phòng dưới sự kiểm soát của tổ chức và bên ngoài cùng một thiết bị đám mây. Không bao giờ gửi mật khẩu văn bản thuần túy trong cuộc trò chuyện.

Xác định ranh giới sao lưu

Biết được những gì ứng dụng lưu trữ từ xa và những gì chỉ tồn tại trên thiết bị. Sao lưu các tài sản, cấu hình và hồ sơ kinh doanh quan trọng một cách riêng biệt, đồng thời diễn tập khôi phục trước khi xảy ra sự cố.

Xem xét thường xuyên

• Xem lại quản trị viên và quyền truy cập thiết bị
• Xóa thiết bị không hoạt động và chia sẻ đã hết hạn
• Kiểm tra thông tin đăng nhập bất thường và hồ sơ hoạt động quan trọng
• Cập nhật ứng dụng, hệ thống và liên hệ khẩn cấp