Skip to content

Nalo ʻaihue laptop me ka ʻikepili hui ʻole

He ʻokoʻa nā helu ulia pōpilikia ma ka ʻāina. Hoʻohana kēia ʻaoʻao i ka 911, ka helu no ʻAmelika a me Kanada. Nui nā ʻāina ʻē aʻe i hoʻohana i ka 112, 999, a i ʻole ka helu ʻē aʻe. E huli i ka helu no kou ʻāina.

ʻO ka ʻike ʻana ua nalowale a ʻaihue ʻia kāu pona ʻoihana e hoʻopuka koke i ka makaʻu, akā hoʻololi ka ulia pōpilikia inā nele ka paʻa paʻa i ka hoʻopāpā piha. Ke pale ʻia kahi hopena e BitLocker, FileVault, a i ʻole LUKS, ʻo nā kūlana cryptographic hou e hoʻolilo i ka waihona mālama kino i hiki ʻole ke heluhelu ʻia me ka ʻole o ke kī hoʻopunipuni. Ke hele ʻole ka hoʻopunipuni piha-disk, hoʻopau ʻia, a i ʻole hoʻonohonoho pono ʻia, hāʻawi ka ʻōlelo huna ʻōnaehana ʻōnaehana i ka pale ʻole. Hiki i ka mea ʻaihue i ka mīkini ke hoʻoneʻe i ka drive solid-state drive a i ʻole boot mai kahi pahu uila Linux waho e heluhelu, kope, a puʻunaue i kēlā me kēia faila ma ka ʻōnaehana i loko o nā minuke.

Ke hoʻopaʻa ʻia nā mīkini ʻoihana i hoʻopili ʻole ʻia i ka waiwai noʻonoʻo ponoʻī, ka code kumu kumu hui, nā moʻolelo o nā mea kūʻai aku, a i ʻole ka ʻike pilikino pilikino (PII) o ka limahana, hoʻomaka ka hanana i nā hopena kānāwai koʻikoʻi. Ma lalo o nā kānāwai pilikino ʻikepili ma ka honua holoʻokoʻa, ua manaʻo ʻia ka nalowale ʻana o kahi hāmeʻa i hoʻopili ʻole ʻia ma ke kānāwai. Hoʻohui pinepine nā limahana i ka pōʻino ma ka hoʻopaneʻe ʻana i kā lākou hōʻike ma muli o ka makaʻu o ka hoʻopau ʻana. ʻO ka hōʻike koke ʻana i nā hanana hanana a me ka hoʻopaʻa ʻia ʻana i kahi mamao e hōʻike ana i ke ala wale nō e kaupalena i ka pōʻino ʻoihana a pale i kāu ʻoihana.

E hana i kēia i kēia manawa

  1. E hoʻomaopopo koke i kāu hui palekana IT a me ke kikowaena hana palekana.
    • Hoʻokaʻaʻike i kāu hui ʻOihana Palekana ʻIke, Luna Nui ʻIke ʻIke (CISO), a i ʻole 24/7 Security Operations Center (SOC) i loko o ʻumikumamālima mau minuke o ka ʻike ʻana i ka poho.
    • Inā ʻoe i pōʻino i ka pōā, kaʻa kaʻa, a i ʻole ka ʻaihue, e neʻe i kahi wahi palekana i loko o ka hale a kāhea i kāu helu pilikia kūloko (911 ma United States a me Kanada, 112 ma waena o ka European Union, 999 ma United Kingdom) a i ʻole e nānā i kā mākou papa kuhikuhi o helu pilikia.
    • Mai hūnā i ka hanana a i ʻole e hoʻolilo i mau hola e ʻimi ai ma mua o ka hōʻike ʻana, no ka mea, e hoʻomaka ana nā uaki hoʻolaha hoʻoponopono i ka wā e ʻike ai kahi limahana i ka poho.
  2. E hoʻomaka i kahi kauoha holoi mamao ulia pōpilikia ma o ka hoʻokele ʻana i ka polokalamu kelepona.
    • E hana pū me kāu luna ʻōnaehana IT no ka hoʻopuka ʻana i kahi kauoha holoi mamao a i ʻole cryptographic holoi ma o Microsoft Intune, Jamf Pro, VMware Workspace ONE, a i ʻole Google Endpoint Management.
    • Hoʻopili ke kauoha i nā kikowaena ʻoihana a hoʻokō i ka manawa e hoʻopili ai ka pona i kekahi pūnaewele kelepona, kelepona Ethernet, a i ʻole kahi wahi komo Wi-Fi.
    • Inā ʻaʻole i kākoʻo ʻia ka holoi ʻana mamao, e noi i ka laka ʻana o ka ʻoihana mamao.
  3. Hoʻopau i nā kau hoʻopaʻa inoa hoʻokahi ʻoihana ikaika a hōʻano hou i nā hōʻailona.
    • E hoʻopau nā luna hoʻomalu ʻike i nā kau hana a pau i kāu mea hāʻawi ʻike (e like me Okta, Microsoft Entra ID, Ping Identity, a i ʻole Google Workspace).
    • E hoʻopau i nā hōʻailona hōʻano hou OAuth, nā kuki kau, a me nā mana polokalamu kele pūnaewele ma waena o nā polokalamu Software-as-a-Service pili.
    • ʻO ka hoʻopau ʻana i nā hōʻailona ikaika e pale aku i ka mea hoʻouka mai ka wehe ʻana i nā puka makani a me ke komo ʻana i ka hui Slack, Salesforce, GitHub, a i ʻole Microsoft 365 me ka ʻole o ka hōʻoia hou.
  4. E hoʻohuli i kāu mau ʻōlelo huna hui mua a me nā kī kumu hoʻokele password.
    • E komo i loko o kāu puka ʻike ʻoihana mai kahi mea ʻē aʻe, palekana a hoʻololi i kāu ʻōlelo huna huna.
    • E hoʻololi i ka ʻōlelo huna no kāu ʻōlelo huna huna hui (e like me 1Password, Bitwarden, a i ʻole Keeper) a hoʻopau i ka hoʻopaʻa inoa ʻana o ka polokalamu kelepona.
    • Hoʻopau a hana hou i nā kī API ponoʻī āpau, nā kī pilikino SSH, a me nā hōʻailona ʻōnaehana kapua i mālama ʻia ma ka kamepiula.
  5. E hoʻopaʻa i kahi hōʻike mākaʻi maʻamau me nā luna kānāwai kūloko.
    • E hōʻike i ka pona i ʻaihue ʻia i ka ʻāpana mākaʻi nona ka mana ma luna o ka wahi ʻaihue kino a loaʻa i kahi helu hoʻopaʻa hihia.
    • E hoʻolako i ka hana, kŘkohu, helu serial, a me nā helu MAC kino o ka lako kamepiula.
    • Hāʻawi kahi hōʻike kalaima mākaʻi maʻamau i nā palapala i koi ʻia no nā koi ʻinikua cyber hui, nā moʻolelo o ka mālama ʻana, a me ka pale kānāwai.
  6. E hōʻuluʻulu i kahi papa inoa o nā ʻikepili radius radius.
    • E kūkulu i kahi papa inoa o kēlā me kēia waihona kūloko, waihona waihona, hoʻoili waihona waihona, a me ka pāpalapala i mālama ʻia ma ke kaʻa kino.
    • E hoʻomaopopo inā loaʻa i ka pahu ka PII mea kūʻai maʻalahi, Protected Health Information (PHI), nā kikoʻī waihona kālā, nā faila uku limahana, a i ʻole nā ​​kumu kumu kumu hui.
    • E hoʻouna pololei i kēia papa helu i kāu ʻōlelo aʻoaʻo kānāwai hui a me ka hui pane hanana e hoʻokumu i nā kuleana hōʻike hoʻoponopono.
flowchart TD
    A["Nalo ka pona me ka ʻikepili waiwai ʻole a me ka PII"] --> B["KaʻAnuʻu Hana 1: Alert IT Security, CISO, a me SOC i loko o 15 minuke"]
    B --> C["KaʻAnuʻu Hana 2: Holoi mamao holoi ma Microsoft Intune, Jamf, a i ʻole MDM"]
    C --> D["KaʻAnuʻu Hana 3: Hoʻopau i nā kau SSO a hoʻopau i nā hōʻailona hōʻano hou OAuth"]
    D --> E["KaʻAnuʻu Hana 4: Hoʻololi i ka master password vault a me nā kī komo API kapua"]
    E --> F["KaʻAnuʻu Hana 5: E hoʻopaʻa i ka hōʻike ʻaihue mākaʻi a hoʻopaʻa i ka helu hihia"]
    F --> G["KaʻAnuʻu Hana 6: E kūkulu hou i ka ʻikepili blast radius a hoʻopaʻa i nā ʻike kaʻa kaʻa"]
    G --> H{"Aia nā ʻikepili kūloko i ka PII, PHI, a i ʻole IP i hoʻoponopono ʻia?"}
    H -->|"ʻAe: ʻO ka uhaki koi"| I["Hoʻomaka ka ʻōlelo aʻoaʻo kānāwai i nā leka hoʻoponopono kānāwai"]
    H -->|"ʻAʻole: Pono wale nō"| J["E hoʻokō i ka loiloi forensic kūloko a me ka hoʻēmi ʻana i nā mea huna"]
    I --> K["Hāʻawi i nā hōʻike forensic a hui pū me ka pane o nā hanana"]
    J --> K

ʻO ka ʻoiaʻiʻo maoli: no ke aha i hāʻule ʻole ai ka ʻōlelo huna ma nā drive i hoʻopili ʻole ʻia.

ʻO ka manaʻo kuhihewa maʻamau a weliweli i waena o nā limahana ʻoihana ke manaʻoʻiʻo nei e pale ka ʻōlelo huna o ka ʻōnaehana hana i kā lākou ʻikepili. I ka lohe ʻana o ka poʻe loea ʻaʻole ʻenehana ua ʻaihue ʻia kahi pona, hōʻoluʻolu pinepine lākou i nā luna ma ka ʻōlelo ʻana: "Mai hopohopo, he ʻumikumamāono ka lōʻihi o kaʻu ʻōlelo huna Windows a ua laka ʻia koʻu pale."

Ma kahi mīkini i hoʻopili ʻole ʻia, hewa loa kēia manaʻoʻiʻo. ʻO ka ʻōlelo huna ʻōnaehana ʻōnaehana, inā ʻo Windows Hello, ka hoʻohana ʻana i ka mea hoʻohana macOS, a i ʻole ka hōʻoia ʻana o Linux PAM, e hoʻomalu wale i ke komo ʻana i ka wā e holo maʻamau ai ka ʻōnaehana hana. ʻO ka ʻōnaehana hoʻopaʻa inoa ʻana he polokalamu wale nō e holo ana ma luna o ka lako waihona. ʻOiai ʻo ka ʻae ʻana i ka ʻōnaehana faila e hōʻailona i nā papa kuhikuhi i kaupalena ʻia i nā moʻokāki mea hoʻohana kikoʻī, ʻo kahi ʻōnaehana hana waho i kau ʻia ma ke kumu a i ʻole ka luna hoʻomalu e nānā pono ʻole i nā hae ʻae faila kūloko, e hāʻawi ana i ka heluhelu ʻole ʻole ʻia i nā faila maka.

Hoʻouka ʻia ka hoʻouka ʻana i nā hoʻouka kaua

ʻAʻole pono ka ʻaihue a i ʻole ka mea noiʻi forensic nona kahi pona i hoʻopili ʻole ʻia e kuhi a haki paha i kāu ʻōlelo huna. Hiki iā lākou ke kāpae i ka ʻōnaehana hana holoʻokoʻa ma lalo o ʻekolu mau minuke: * Hoʻohana ka mea hoʻouka i kahi Phillips maʻamau a i ʻole Torx screwdriver e wehe i ka pahu lalo o ka pona. * Hoʻokuʻu ka mea hoʻouka i ka M.2 NVMe solid-state drive a i ʻole 2.5-inch SATA drive mai ka motherboard. * Hoʻokomo ʻia ka drive i loko o kahi pā USB-a-NVMe maʻamau maʻamau maʻamau kaʻa waho ma lalo o iwakālua kālā. * Hoʻopili ka mea hoʻouka i ka pā i kahi kamepiula ʻē aʻe e holo ana i kekahi ʻōnaehana hana. * No ka mea, ʻaʻole i hoʻopili ʻia nā ʻāpana mālama, hoʻokau ka kamepiula host i ka drive ma ke ʻano he kaʻa uila waho. Nānā ka mea hoʻouka, kope, huli, a unuhi i kēlā me kēia faila, palapala, waihona, a me ka hōʻoia huna ʻole me ka ʻike ʻole ʻana i kahi ʻōlelo huna. ʻO ka hoʻokomo ʻana i kahi kernel ola ʻē aʻe e kāpae i nā mea hoʻolako hōʻoia Windows kūloko a me nā daemons hōʻoia macOS holoʻokoʻa. Ua kūleʻa kēia mea hoʻouka kaua no ka mea e pane pololei ana ka waihona mālama kino i nā kauoha heluhelu maʻamau mai ka ʻōnaehana hana waho.

Hoʻouka kaua USB waho a me nā ʻōnaehana hana ola

ʻOiai inā hoʻohana ka pona i nā ʻāpana mālama i kūʻai ʻia ʻaʻole hiki ke hoʻoneʻe kino ʻia mai ka motherboard (e like me ka Apple silicon MacBooks hou a i ʻole nā kamepiula Windows ultra-compact), hiki ke hoʻopili ʻia kahi drive unencrypted i nā hoʻouka kaua waho: * Inā ʻaʻole pale ʻia ka ʻōlelo huna o ka UEFI a i ʻole BIOS, hoʻokomo ka mea hoʻouka i kahi USB flash drive bootable e holo ana i kahi ʻōnaehana Linux ola (e like me Ubuntu a i ʻole Kali Linux). * Hoʻohana ka mea hoʻouka kaua i ka pona a pēhi i ke kī papa kuhikuhi boot (e like me F12 a i ʻole Option) e hoʻomaka pololei i loko o ke kaiapuni Linux waho. * Hoʻokomo maʻalahi ka kernel Linux ola i nā ʻāpana waihona i hoʻopili ʻole ʻia. * Hoʻohana ka mea hoʻouka i nā mea hana maʻamau no ka heluhelu ʻana i nā papa kuhikuhi mea hoʻohana, kope i nā ʻikepili polokalamu kele pūnaewele SQLite, a unuhi pololei i nā faila ʻikepili Outlook i hūnā ʻia ma ka drive waho.

Danger

ʻO ka hoʻopunipuni piha piha ka pale wale nō e pale ai i ka ʻikepili i ka hoʻomaha ʻana ma nā lako ʻaihue. ʻO nā ʻōlelo huna huna ʻōnaehana, nā pale pale, a me nā ʻōlelo huna o ka mea hoʻohana BIOS hāʻawi i ka pale ʻole mai ka hoʻopaʻa ʻana pololei a i ʻole ke kiʻi forensic offline ke hoʻomau ʻole ʻia nā ʻāpana kaʻa. Inā ʻaihue ʻia kahi pona i hoʻopili ʻole ʻia me ka ʻikepili hui, e mālama i kēlā me kēia faila kūloko e like me ka hoʻopalekana loa. Manaʻo nā luna hoʻomalu ʻikepili mokuʻāina a me ka honua i nā mea i hoʻopili ʻole ʻia i loaʻa nā moʻolelo pilikino e like me ka manaʻo i hoʻopaʻapaʻa ʻia mai ka manawa kūpono o ka pohō kino.

ʻO ka pilikia pili kānāwai a me ka hoʻoponopono: nalo ʻia ke awa palekana hoʻopunipuni. Inā hoʻihoʻi ʻia kahi pona i hoʻopili ʻole ʻia e nā pule hoʻokō kānāwai ma hope aku, pono e hoʻoholo nā mea nānā forensic inā i loaʻa ka ʻikepili i ka wā o ka manawa.

ʻO ka nalo ʻana o kahi pona i hoʻopili ʻole ʻia e hoʻololi i kahi hewa waiwai maʻalahi i kahi pilikia pili kānāwai ʻoihana nui. Hoʻokumu nā kānāwai pilikino ʻikepili ma kahi kokoke i nā mana hoʻokele waiwai nui i ke aʻo kānāwai i kapa ʻia ʻo Encryption Safe Harbor. ʻO ka hoʻomaopopo ʻana i kēia aʻo ʻana e wehewehe i ke kumu o ka hana ʻana o nā luna ʻoihana a me nā hui kānāwai me ka wikiwiki loa i ka wā e nalowale ai kahi hāmeʻa unencrypted.

He aha ka Encryption Safe Harbor?

Ma lalo o nā kānāwai palekana ʻikepili federal, mokuʻāina, a me ka honua, ʻaʻole ʻae ʻia ka hui i nalowale i kahi mea mālama kino mai ka hoʻolaha ʻana i nā poʻe i hoʻopilikia ʻia, ka hoʻopuka ʻana i nā nūpepa lehulehu, a me ka uku ʻana i nā uku hoʻoponopono kānāwai inā hiki i ka hui ke hōʻoia i ka pale ʻana o ka ʻikepili i hoʻomaha ʻia e ka hoʻopiʻi maʻamau ʻoihana (e like me AES-128 a i ʻole AES-256). Mālama nā Mana Hoʻomalu ʻIkepili ma waena o ʻEulopa i nā kūlana hōʻike paʻa a nānā i nā kulekele palekana hopena i ka wā o ka hoʻokolokolo ma hope o nā hanana. ʻO ka hōʻike ʻana i ka piʻi wikiwiki o loko a me ka hoʻopaʻa ʻana i ka ʻenehana koke e kōkua i ka hoʻēmi ʻana i nā hoʻopaʻi kālā kānāwai ma lalo o nā ʻōnaehana hoʻokō kānāwai.

He maʻalahi ke kumu ma hope o ke awa palekana: inā ʻaihue ʻia kahi pona i hoʻopili ʻia, ʻaʻole hiki ke ʻike ʻia ka ʻikepili, ʻo ia hoʻi, ʻaʻohe hōʻike ʻae ʻia. Eia nō naʻe, inā nele ka pona i ka hoʻopāpā piha piha, a i ʻole ke mālama ʻia nā kī hoʻopunipuni ma ka ʻaoʻao o ka hāmeʻa, nalowale loa ke awa palekana. Pono ka hui e mālama i ka hanana ma ke ʻano he hōʻike ʻike ʻike ʻole ʻia.

Nā papa hana hoʻolaha a me nā papa manawa

ʻO nā hopena hoʻoponopono o ka nalo ʻana o kahi mīkini hoʻopunipuni ʻole e hilinaʻi ʻia i ka hoʻokaʻawale ʻana i ka ʻikepili i mālama ʻia ma ka drive kūloko: Hiki i nā paepae hoʻokele polokalamu kelepona ke hoʻopuka i nā holoi ʻikepili ʻoihana i manaʻo ʻia, e hoʻomaʻemaʻe i nā noi hui a me nā ipu hoʻopili ʻia ʻoiai e mālama ana i nā faila pilikino inā hoʻohana ʻia ka mīkini ma lalo o kahi polokalamu lawe-pono-pono.

Ka Papa Hooponopono Hoʻopili i nā ʻikepili i uhi ʻia Puka Puka Hoolaha Pono Ka hopena hoʻokō hoʻoponopono koʻikoʻi
GDPR (Pauku 33 / 34) ʻIkepili pilikino o nā kamaʻāina o ʻEulopa 72 hola i ka Mana Palekana ʻIkepili Hoʻopaʻi a hiki i 20 miliona euros a i ʻole 4% o ka huli ʻana o ka honua
HIPAA ʻAha Rula ʻIkepili Ola Ola (PHI) 60 mau lā alemanaka (koke no ka >500 moʻolelo) HHS OCR hoʻopaʻi kīwila a hiki i 2 miliona kālā i kēlā me kēia makahiki
** Nā Kānāwai Kūʻē Mokuʻāina (50 ʻAmelika Hui Pū ʻIa)** Nā helu mālama ola, nā laikini kaʻa, nā ʻikepili panakō 15 a 45 mau lā kalena ma muli o ka mokuʻāina Hoʻolaha hoʻokahi koi; nā hana a ka Loio Kuhina
SeC Cybersecurity Rula ʻO nā hanana ʻoihana ʻoihana pūnaewele 4 mau lā ʻoihana ma ka Pepa 8-K ʻO ka hōʻikeʻana i nā palekana aupuni; Nā noiʻi hoʻokō SEC
GLBA / FTC Palekana ʻIke pili kālā pilikino ʻole 30 mau lā i FTC no >500 mea kūʻai Nā loiloi hoʻoponopono, nā ʻae ʻae, a me nā hoʻopaʻi hui

ʻO ka 72-hola GDPR Article 33 trigger ʻO ka hui pū ʻana me nā mea hoʻolālā palekana ʻoihana ma mua o ka hoʻopuka ʻana i nā kauoha holoi e hōʻoia ʻia e kākoʻo ʻia nā loina ʻōnaehana koʻikoʻi a me nā ala hoʻokele forensic i loko o nā waihona palekana kapuaʻi ma mua o ka luku ʻia ʻana o nā ʻāpana mālama kūloko.

Inā loaʻa i ka pona i hoʻopili ʻole ʻia nā inoa pilikino, nā leka uila, nā helu kelepona, a i ʻole nā ​​​​moʻolelo hui o kahi kamaʻāina ʻo ʻEulopa, aia ka hanana ma lalo o ka mana o ka European Union General Data Protection Regulation. ʻO ka Paukū 33 o ka GDPR e kauoha i ke kānāwai e hoʻomaopopo ka mea hoʻoponopono ʻikepili i ka mana hoʻokele mākaukau i loko o kanahikukūmālua hola ma hope o ka ʻike ʻana i ka haki.

Inā ʻaʻole i hōʻike kāu hui i kahi haki i hoʻopili ʻole ʻia i loko o nā hola he kanahikukumamālua, e kū ana ka hui i nā hoʻopaʻi hoʻokele koʻikoʻi a hiki i ka 20 miliona euros (21.7 miliona United States dollars) a i ʻole 4 pakeneka o ka huina o ka huina makahiki o ka honua holoʻokoʻa, ʻoi aku ka kiʻekiʻe, me ka hoʻolaha ʻana i ka lehulehu e hiki ke hoʻopau i ka hilinaʻi o ka mea kūʻai aku. Hiki nō hoʻi i nā luna hoʻomalu ʻoihana ke hoʻopau i nā hāʻawi komo kūlana a me nā palapala hōʻoia e hoʻokō pono ana i nā hāmeʻa e pili ana i ka lako nalo. ʻO ka hoʻopau ʻana i ke kūlana mea hilinaʻi e ālai i ka mīkini ʻaihue mai ka hōʻoia ʻana i nā palena pūnaewele hilinaʻi ʻole.

Hoʻopaʻa koke: holoi mamao a hoʻopau i ke kau

ʻOiai e loiloi ana ka loio loio i nā kuleana hōʻike kānāwai, pono nā hui ʻenehana e hoʻokō koke i kahi hoʻopaʻa mamao e hoʻōki i ka mea hoʻouka mai ke komo ʻana i nā kaiapuni ao pili.

ʻO nā mīkini a me nā palena o ka MDM mamao holoi i nā huna hoʻonohonoho hoʻopahemo e loaʻa pinepine i nā kope hana manawaleʻa a me nā hoʻoponopono palapala i mālama pono ʻia e waiho mau ana ma ka drive kino ma hope o ka holoi ʻana o nā mea hoʻohana i nā faila mua mai nā waihona kapuaʻi.

Hāʻawi nā ʻanuʻu Mobile Device Management (MDM) i ka mana hoʻokele mamao ma luna o nā wahi hopena hui. Inā kākau ʻia kāu pona ma Microsoft Intune, Jamf Pro, VMware Workspace ONE, a i ʻole Google Endpoint Management, hiki i ka luna hoʻomalu palekana ke hoʻopuka i kahi kauoha mamao mamao: * Ka Kaʻina Holoi Mamao: Hoʻopuka ka luna hoʻoponopono i ke kauoha ma o ka ʻoluʻolu hoʻokele kapua. Hoʻomau ʻia ke kauoha ma nā kikowaena kapua a hiki i ka mana o ka pona i nalowale a hoʻokumu i kahi pilina pūnaewele. * Ka Window Hoʻokō: I ka manawa e hoʻopili ai ka pona i ka Wi-Fi, Ethernet, a i ʻole kahi piko piko kelepona, loaʻa i ka ʻelele MDM kūloko ke kauoha hoʻopau cryptographic. Holoi ka luna i nā ʻāpana ʻōnaehana hana, hoʻopau i nā papa hoʻokaʻawale faila, a hoʻihoʻi hou i ka mīkini i nā hana paʻa. * Ka Pilikino Pahemo: Pono ʻoe e ʻike i ka palena koʻikoʻi o ka holoi ʻana mamao: pono ia i kahi pilina pūnaewele ikaika. Inā hoʻoneʻe ka ʻaihue maʻemaʻe i ka pahu waihona, a hana paha ma ka mīkini i loko o kahi lumi kaʻawale ʻo Faraday me ka ʻole o ka hoʻopili ʻana iā Wi-Fi, ʻaʻole loa e hoʻokō ke kauoha holoi mamao. ʻO kēia ke kumu ʻaʻole hiki ke hoʻololi ʻia ka holoi ʻana mamao no ka hoʻopili piha piha.

Laka mamao me ka holoi ʻana i nā kālepa-off Hiki i nā mea hana ʻimi huna ʻakomi ke kōkua i nā hui palekana e ʻike i nā kī API kikoʻī, nā hōʻoia hōkeo ʻikepili, a me nā hōʻailona hoʻolālā i loaʻa i loko o nā waihona kūloko ma ka hopena i nalowale.

I kekahi mau hiʻohiʻona hoʻokolokolo, pono e koho nā mea noiʻi forensic hui ma waena o kahi mamao mamao a me kahi Laka mamao ʻoihana: * Laka mamao: Hoʻokomo i ka mīkini i loko o kahi kūlana paʻa paʻa paʻa (e like me ka laka hoʻihoʻi ʻo BitLocker a i ʻole ka laka Apple EFI) e koi ana i kahi pine hoʻokele ʻeono helu e hoʻopaʻa. Mālama ka laka mamao i ka ʻikepili kaʻa kaʻa no ka hoʻihoʻi ʻana i ka forensic e hiki mai ana inā e kiʻi hou nā mākaʻi i ka lako. * ** Holoi mamao:** Hoʻopau loa i nā ʻāpana mālama kūloko. ʻOiai ʻo ka holoi ʻana e hoʻopau i nā hōʻike forensic, hāʻawi ia i ka mīkini uila wale nō e hoʻopau i ka ʻikepili unencrypted inā pili ka mīkini i ka pūnaewele. * I nā hanana e pili ana i ka PII ʻoihana i hoʻopili ʻole ʻia a i ʻole nā ​​​​mea huna kālepa, ʻo ka hoʻomaʻamaʻa maikaʻi loa e kuhikuhi i ka hoʻopuka ʻana i kahi kauoha Remote Wipe e hōʻemi i nā pilikia hōʻike.

Hoʻopau ʻia ka hōʻoia ʻana o ka ʻoihana a me ka hoʻopau ʻana i ka hōʻailona Hoʻopaʻa pū nā polokalamu kele pūnaewele o kēia manawa i nā kuki manawa hana a me nā hōʻailona mālama kūloko i hiki ke kiʻi ʻia e kāʻili i nā hui pūnaewele i hōʻoia ʻia me ka ʻole e koi i nā code hōʻoia multi-factor.

Loaʻa pinepine ʻia nā kuki wā hoʻoikaika, nā hōʻoia polokalamu kele pūnaewele i mālama ʻia, a me nā hōʻailona hōʻoia OAuth i hūnā ʻia. Inā wehe ka mea hoʻouka iā Google Chrome, Microsoft Edge, a i ʻole Mozilla Firefox, hiki iā lākou ke komo i nā puka ʻoihana me ka ʻole e hoʻokomo hou i nā hōʻoia.

Pono nā luna hoʻomalu ʻike e hoʻomaʻemaʻe koke i ka hōʻoia ʻana ma nā pae ʻekolu: 1. Hoʻopau i nā Kau Mea Hoʻolaha Identity: Ma Okta, Microsoft Entra ID, a i ʻole Google Workspace, pono nā luna hoʻoponopono e kaomi i ka "Hoʻopau i nā Kau āpau" a i ʻole "E haʻalele i nā wahi āpau." Hoʻopau kēia i nā hōʻailona hōʻano hou, e koi ana i kēlā me kēia polokalamu kele pūnaewele a me nā noi e koi no ka hōʻoia hou. 2. Hoʻopau i nā palapala hōʻoia o nā mea kūʻai aku: Inā hoʻohana ka pona i kahi palapala kī lehulehu a i ʻole palapala mīkini no ka hōʻoia ʻana i ka hui Virtual Private Network (VPN) a i ʻole Wi-Fi pūnaewele, e hoʻopau koke i kēlā palapala kikoʻī i ka Mana Mana Manaʻo ʻoihana. 3. Reset Cloud and SaaS Passwords: Hoʻololi i nā ʻōlelo huna no nā lawelawe kapuaʻi hui āpau, me GitHub, GitLab, AWS, Azure, Google Cloud, Salesforce, Slack, Jira, a me Workday. E ho'ā i nā luʻina hōʻoia multi-factor authentication (MFA) ma nā inoa inoa a pau.

Ke hoʻopaʻa ʻana i ka radius pahū: he aha ka mea i mālama ʻia ma ke kaʻa kūloko? Hoʻonohonoho ka ʻōlelo aʻoaʻo haʻihaʻi kūikawā kūʻokoʻa kūʻokoʻa ʻekolu ʻaoʻao digital forensics firms e hana i ka nānā ʻana forensic a hoʻomākaukau i nā hōʻike kūʻokoʻa e kū ʻole i ka nānā ʻana i ka hoʻokolokolo ma ka hoʻopiʻi ʻana i ka papa hana kīwila.

ʻO ka hoʻoholo ʻana i ka ʻike pili kānāwai i hana ʻia e ka pona i nalowale e pono ai e hoʻokō koke i kahi loiloi data blast radius. ʻAʻole hiki i nā loio loio ke hoʻoholo inā pono e hoʻomaopopo ʻia nā Loio Kuhina mokuʻāina, nā mea hoʻoponopono federal, a i ʻole nā ​​​​mea kūʻai i hoʻopilikia ʻia a loaʻa iā lākou kahi papa helu kikoʻī o ka ʻikepili i mālama ʻia ma ke kaʻa kino.

ʻO ka hoʻonohonoho ʻana i nā faila kūloko a me ka ʻikepili huna huna ʻO ka hoʻopiʻi ʻana i ka ʻinikua cyber i nā ʻelele i ka wā mua o ke kaʻina hana pane e hōʻoia i ka koho ʻia ʻana o nā mea noiʻi forensic a me nā ʻoihana loio kūikawā mai ka mea hoʻolako i ʻae ʻia i ka papa o nā mea kūʻai aku.

Manaʻo ka nui o nā limahana ʻoihana i kā lākou mau faila i ke ao holoʻokoʻa. Eia nō naʻe, mālama nā mea kūʻai hoʻonohonoho hoʻonohonoho papapihi hou i nā kope kūloko o nā waihona kapuaʻi i hoʻopaʻa ʻole ʻia i loko o ka pahu mālama kūloko: * OneDrive, SharePoint, a me Google Drive: Hoʻopaʻa mau nā pono hana hoʻonohonoho i nā gigabytes o nā pāpalapala hui, ʻaelike, a me nā papa hoʻolālā i loko o nā waihona kūloko (e like me C:\Users\<username>\OneDrive a i ʻole /Users/<username>/Google Drive). * Kākoʻo Outlook a me nā ʻikepili leka uila: Hoʻopaʻa nā mea kūʻai leka uila papapihi i nā waihona leka uila kūloko ma ka pahu paʻa. Ma Windows, mālama ʻo Outlook i nā memo, nā helu alemanaka, a me nā mea hoʻopili ma kahi waihona ʻikepili Outlook offline (.OST). Hiki i ka mea hoʻouka kaua e unuhi i kēia faila ke wehe iā ia i nā hāmeʻa nānā maʻamau e heluhelu i kēlā me kēia leka uila āu i hoʻouna ai a loaʻa paha i nā mahina he ʻumikumamālua i hala. * Local Downloads and Desktop Folders: Hoʻoiho mau nā limahana i nā mea kūʻai aku i waho, nā hōʻike pili kālā, a me nā hōʻike kālā mai nā polokalamu pūnaewele hui i loko o kā lākou waihona Downloads kūloko. Ua hoʻopaʻa ʻole ʻia kēia mau faila ma ka drive no ka pau ʻole ke ʻole e holoi lima ʻia.

Nā waihona waihona kumu a me nā mea huna hoʻonohonoho

No nā mea ʻenekinia lako polokalamu, nā limahana DevOps, a me nā limahana ʻenehana, ʻo kahi pona i hoʻopili ʻole ʻia e hōʻike ana i kahi hōʻike waiwai naʻauao pōʻino: * Local Git Repositories: Cloned Git repositories loaʻa ke code kumu mōʻaukala holoʻokoʻa o nā polokalamu lako polokalamu hui, algorithms, a me nā ʻōnaehana kālepa proprietary. * Hardcoded Credentials and Secret Keys: Haʻalele pinepine nā mea hoʻomohala i nā hōʻailona API paʻa paʻa, nā kaula pili waihona, nā kī komo AWS, a me nā kī hoʻolaha SSH pilikino i nā faila kūloko i hoʻopaʻa ʻole ʻia, nā faila hoʻonohonoho kaiapuni (.env), a i ʻole nā faila mōʻaukala pūpū kūloko (.bash_history, .zsh_history). * Nā Kiʻi Hoʻolālā Pūnaewele Kūloko: Paʻa pinepine nā kamepiula ʻenekinia i nā kiʻi kālai ʻia, nā hōʻike IP server, a me nā hoʻolālā ʻōnaehana e hāʻawi ana i nā mea hoʻouka i kahi palapala alanui kikoʻī e komo i nā pūnaewele hui kūloko. ʻO ka hoʻopaʻa ʻana i nā helu kikoʻī a me nā mea hōʻike pono i loko o ka hōʻike mākaʻi kūhelu e hoʻokumu i ka hōʻoia i hōʻoia ʻia o ka ʻaihue e kākoʻo ana i ka hoʻihoʻi ʻia ʻana o ka ʻinikua a me ka hoʻopau ʻana i ka waiwai ʻauhau ʻauhau.

Ua mālama ʻia nā ʻōlelo huna pūnaewele a me ka ʻikepili hoʻopiha piha

ʻO nā polokalamu kele pūnaewele nā pahuhopu nui no ka unuhi ʻana i ka ʻikepili forensic: * Inā ʻae ka mea hoʻohana iā Google Chrome, Microsoft Edge, a i ʻole Firefox e mālama i nā ʻōlelo huna hui, mālama ʻia kēlā mau hōʻoia i loko o nā waihona SQLite kūloko (e like me ka Chrome Login Data waihona). * Ma kahi mīkini i hoʻopili ʻole ʻia, hiki i nā mea hana open-source kūikawā ke hoʻokaʻawale a unuhi i kēia mau huaʻōlelo i mālama ʻia i kekona, e hāʻawi ana i nā mea hoʻouka i nā inoa inoa a me nā ʻōlelo huna no nā haneli o nā ʻoihana ʻoihana. * Hoʻopaʻa ʻia nā ʻikepili hoʻopiha piha pūnaewele i nā helu pilikino, nā helu kāleka hōʻaiʻē, a me nā pane nīnau palekana e maʻalahi i ka ʻaihue ʻike lua. Inā hoʻihoʻi ke kānāwai i ka mea ʻaihue i kekahi lā ma hope aku, ʻo ka mālama ʻana i kahi kaulahao paʻa i palapala ʻia e hiki ai i nā loea forensic ke nānā i ka hāmeʻa no ka hoʻopili kino a i ʻole ka exfiltration ʻikepili.

Ke hana pū nei me nā ʻōlelo aʻoaʻo kānāwai ʻoihana a me ka ʻinikua cyber

ʻO ka pane ʻana i ka nalo ʻana o kahi pona i hoʻopili ʻole ʻia e pono ai ka hoʻonohonoho pono ʻana ma waena o ka limahana, ke keʻena IT, ka ʻōlelo aʻoaʻo kānāwai hui, a me nā mea hoʻolako inikua cyber waho.

ʻO ke kuleana o ka ʻōlelo aʻoaʻo haʻihaʻi waho ʻO ka hōʻike ʻana i nā hanana hanana e hiki ai i nā hui palekana ke hoʻomaka i ka nānā ʻana i ka pale ma nā ʻāpana pūnaewele ʻoihana, e ʻike ana i nā hoʻāʻo ʻae ʻole ʻia mai ka hopena i hoʻopaʻa ʻia.

I ka nalo ʻana o kahi pona ʻoihana i hoʻopili ʻole ʻia, mālama mau nā ʻoihana i nā ʻōlelo aʻoaʻo kūwaho kūikawā, i ʻike ʻia ma ka ʻoihana cybersecurity ʻo Breach Counsel: * Kuleana Loio-Client: Mālama ʻia nā kamaʻilio ma waena o nā luna ʻoihana, nā mea noiʻi forensic, a me nā ʻōlelo aʻoaʻo haʻihaʻi ma lalo o ka pono o ka loio-klie. ʻAe kēia i ka hui e hana i kahi noiʻi ʻoiaʻiʻo a paʻakikī i ka hōʻike ʻana i ka ʻikepili i hoʻopili ʻole ʻia me ka makaʻu ʻole e hoʻopiʻi ʻia nā memo mua i ka hoʻopiʻi kīwila e hiki mai ana. * Ka Loiloi Kānāwai: Hoʻoponopono ka ʻōlelo aʻoaʻo haʻihaʻi i ka ʻikepili blast radius e kūʻē i nā kānāwai pilikino ʻikepili ma nā mokuʻāina he kanalima o ʻAmelika Hui Pū ʻIa a me nā ʻāina āpau. Hoʻoholo ka ʻōlelo aʻoaʻo i nā kānaka kikoʻī a me nā hui hoʻoponopono e loaʻa i ka hoʻolaha kū kānāwai. * Regulatory Defence: Inā hoʻomaka ka Loio Nui mokuʻāina a i ʻole nā ​​keʻena federal i nā noiʻi kūhelu, ʻo ka ʻōlelo aʻoaʻo haʻihaʻi e hōʻike ana i ka hui i nā kūkākūkā hoʻoponopono e hōʻemi i nā hoʻopaʻi kīwila a pale aku i nā ʻōlelo hoʻokō.

Hoʻokomo i nā mea lawe ʻinikua cyber ʻoihana ʻO ka hoʻopiha koke ʻana i kahi palapala hoʻokomo palekana kūloko e hāʻawi i ke kikowaena hana palekana me nā ʻāpana ʻenehana pono e nānā i nā lāʻau ʻoihana no ka hana anomali.

ʻO ka hapa nui o nā hui waena a me nā ʻoihana e lawe i nā Cyber Errors and Omissions a i ʻole Cyber Liability Insurance: * Mandatory Insurer Notification: Ke kau nei nā kulekele ʻinikua Cyber i nā koi hoʻolaha koʻikoʻi, e kauoha pinepine i ka mea kuleana e hoʻomaopopo i ka mea lawe i loko o iwakāluakūmāhā a kanahākūmāwalu hola o ka ʻike ʻana i kahi hiki ke uhaki. ʻO ka hōʻole ʻole i ka hoʻolaha koke i ka mea hoʻolako hiki ke hopena i ka hōʻole ʻana i ka uhi. * ** Uku Uku:** Uhi ke kulekele cyber holoʻokoʻa i nā kumukūʻai kālā nui e pili ana i ka nalowale o ka mīkini paʻa ʻole, me nā uku hoʻokolokolo forensic o waho, nā mea hoʻopaʻa aʻoaʻo hoʻopaʻa kānāwai, ka hoʻokele pilikia pili aupuni, ka paʻi ʻana i ka leka hoʻomaopopo pono a me ka leka uila, a me nā lawelawe nānā ʻaiʻē no nā poʻe i hoʻopilikia ʻia.

Ka launa pū ʻana me ka hoʻokō kānāwai a me ka mālama ʻana i nā palapala kūhelu

ʻO ka waiho ʻana i kahi hōʻike aihue makai ʻaʻole ia he hana maʻamau. He palapala kānāwai koʻikoʻi ia e koi ʻia e nā mea hoʻolale pūnaewele, nā kino hoʻoponopono, a me nā luna hoʻokō ʻoihana kūloko. Pono nō hoʻi nā hoʻonohonoho hoʻokele hoʻokele o kēia manawa e nānā i ke olakino hoʻopunipuni e hoʻomau nei a hoʻopau koke i ke komo ʻana i ka ʻoihana ʻoihana inā hoʻopau kahi hopena i ka hoʻopili piha-disk encryption a i ʻole e hālāwai me kahi hewa TPM.

Ke waiho nei i ka hoike makai aupuni

E hōʻike koke aku i ka ʻaihue i ke keʻena mākaʻi o ke kūlanakauhale a i ʻole ka ʻāpana ʻāina nona ka mana ʻāina ma luna o kahi i lawe ʻia ai ka mīkini: * Inā loaʻa mai ka ʻaihue mai kahi kaʻa mai, e hoʻolako i ka hana kaʻa, ke kumu hoʻohālike, ka pā laikini, a me ka wahi kaʻa kino. * Inā ʻaihue ʻia ka pona mai kahi lumi hōkele, kahua kahua mokulele, a i ʻole hale kūʻai kope, e nānā inā e hoʻohana ana ka hale i nā pahu kiʻi wikiō e uhi ana i ia wahi. E noi aku i ka luna hōʻike e hoʻopili i ka hoʻokele hale e mālama i nā kiʻi paʻi kiʻi palekana ma mua o ka hoʻopaʻa ʻia ʻana o ka ʻikepili. * Hāʻawi i ka luna i nā kikoʻī kikoʻī pono o ka lako: mea hana (e like me Dell, Lenovo, Apple, a i ʻole HP), helu hoʻohālike, helu serial, helu barcode tag waiwai hui, a me ka waiwai kūʻai i manaʻo ʻia. ʻO ka hoʻokumu ʻana i nā kulekele komo ʻokoʻa e hōʻoiaʻiʻo i ka hoʻopili ʻana i nā wahi hope i hoʻopili piha ʻia me nā hōʻike olakino i hōʻoia ʻia e hiki ke hoʻopili i nā waihona ʻoihana koʻikoʻi.

ʻO ke kaulahao o ka mālama a me ka hahai hewa

E noi i ka luna noiʻi e palapala ʻo ia ka waiwai o ka hui no kāu mea hana. E kiʻi mai i ka helu kuhi henua makai, ka helu kelepona hoʻokaʻaʻike ma ka ʻāpana, a me ka inoa piha a me ka helu hōʻailona o ka luna hōʻike.

Inā hoʻolako ʻia ka lolouila me ka ʻimi ʻana i ka ʻāina (e like me Apple Find My a i ʻole ka hoʻomau mau ʻana), e hāʻawi i nā hōʻano hou o ka wahi i ka mea ʻimi noiʻi. Mai ho'āʻo e hahai a hoʻopaʻapaʻa iā ʻoe iho. ʻO ka hōʻike ʻana i kahi hōʻike mākaʻi kūhelu e hōʻoia i ka poʻe noiʻi hoʻoponopono ua ʻaihue ʻia ka mīkini ma o ka hana kalaima ma mua o ka hoʻoili ʻia ʻana a kūʻai ʻia paha e kekahi kanaka loko.

ʻO ke kuleana o ka poʻe limahana, ka ʻike maopopo o ka wahi hana, a me ka pale ʻoihana

ʻO ka haʻalulu o ka naʻau o ka nalowale ʻana o kahi pona ʻoihana i hoʻopili ʻole ʻia e alakaʻi pinepine i nā limahana i ka hopohopo. Ke hopohopo nei ka nui o nā limahana ʻo ka hōʻike ʻana i ka pohō e alakaʻi i ka hoʻopau koke ʻana, ka hoʻopaʻi ʻana, a i ʻole ke kuleana kālā pilikino no ka lako i nalowale.

No ke aha e hoʻopau ai i ka ʻoihana ka hūnā ʻana i ka nalowale

ʻO kēlā me kēia kulekele waiwai kanaka a me ka code of conduct cybersecurity e mālama i ka hūnā i kahi hanana palekana i ʻoi aku ka paʻakikī ma mua o ka hanana ponoʻī: * ** Hoʻopau ka hōʻike hoʻopanee ʻana i nā pale kānāwai:** Inā nalowale ʻoe i kahi pona i ka pō Pōʻalima a kali a hiki i ke kakahiaka Poalua e hōʻike ai, nalowale ʻoe i ka hiki i ka hui ke haʻi aku i nā mea hoʻoponopono ʻEulopa i loko o ka pukaaniani 72-hola kauoha. ʻO kēia lohi e hōʻike pololei ana i ka ʻoihana i nā miliona miliona i nā uku kānāwai. * Hoʻopau ʻia ka hoʻopaʻa ʻana i ka uhi ʻana: ʻaneʻane e ʻike mau ʻia nā noiʻi hoʻokō ʻoihana i ka wā i nalo ai kahi mea hana ma o nā moʻolelo hoʻopaʻa inoa MDM a me nā paʻi manawa wehe ʻana i ka pūnaewele. ʻO ka limahana i nalowale i ka pona a hōʻike iā ia i loko o kanakolu mau minuke, ʻike ʻia ʻo ia ka mea i loaʻa i ka hewa waiwai. ʻO kahi limahana nāna e hūnā i ka pohō, hana i nā kumu hoʻopiʻi, a i ʻole ka wahaheʻe e pili ana i ka mea i hana ʻia, kokoke e hoʻopau ʻia no ke kumu a me ka hana hewa nui. * Kuleana Waiwai Pilikino: Ma ka hapanui o nā ʻāina, ʻaʻole hiki ke kuleana pilikino i nā limahana no ke kumu kūʻai o nā lako ʻoihana ʻaihue a i ʻole nā ​​hoʻopaʻi hoʻoponopono, inā ua loaʻa ka pohō i ka wā maʻamau o ka hana a ʻaʻole i komo i ka mālama pono ʻole, ka ʻona, a i ʻole nā ​​hana kalaima.

Pehea e hōʻike ai i ka nalowale i kāu luna

I ka hōʻike ʻana i ka nalowale i kāu luna a me ka hui palekana IT, e mālama i ka ʻike piha a me nā mea ʻoihana. * E haʻi aʻe i ka ʻoiaʻiʻo: "Ke hōʻike nei au ua ʻaihue kaʻu pona ʻoihana i kēia lā ma kahi o 14:00 mai koʻu pahu kaʻa paʻa ma 4th Street. * E hoʻomaopopo pono i ka ʻikepili i loko o ka ʻikepili: "Ua loaʻa i ka drive kūloko kaʻu palapala hoʻolaha mea kūʻai aku e pili ana i nā inoa o nā mea kūʻai aku a me nā helu leka uila. * E hui pū me nā noiʻi kūloko: E hāʻawi i nā kaha manawa, nā kope o ka hōʻike mākaʻi, a me nā kikoʻī e pili ana i nā moʻokāki kapua e kōkua i nā mea noiʻi forensic i ka loaʻa ʻana o ka hanana.

Hoʻopaʻa paʻa i nā wahi hope e kūʻē i ka ʻike ʻole ʻia

ʻO ka hoʻihoʻi ʻana mai kahi pona i hoʻopili ʻole ʻia i nalowale e pono ai ka hoʻokō ʻana i nā pale ʻenehana holoʻokoʻa e hōʻoiaʻiʻo ʻaʻole ʻaʻohe hana hope o ka hui me ka ʻole o ka hoʻopili piha ʻana.

Ka hoʻokō ʻana i ka hoʻopunipuni piha-disk ma o ke kulekele MDM

Pono nā hui e hoʻopau i nā hoʻonohonoho hoʻopili lima a hoʻokō i nā kūlana cryptographic ma o ka hoʻokele pono ʻana o nā hāmeʻa: * Hoʻoikaika ʻia ʻo BitLocker: No nā wahi hope o Windows, hoʻonohonoho i nā ʻaoʻao hoʻonohonoho Microsoft Intune e hoʻokō maʻalahi i ka XTS-AES 256-bit BitLocker encryption i ka wā o ka hoʻonohonoho ʻana o ka hāmeʻa mua (Out-of-Box Experience / Windows Autopilot). E ālai i ke komo ʻana o ka mea hoʻohana i nā kaiapuni papapihi a hiki i ka hōʻoia ʻana o ka ʻōnaehana ua hoʻopili piha ʻia ka drive. * Ka Hoʻoikaika ʻana i ka FileVault: No ka lako polokalamu macOS, e hoʻohana iā Jamf Pro a i ʻole ka hoʻokele polokalamu kelepona e hoʻokō i ka hoʻopunipuni FileVault 2 i ke kau inoa ʻana. Kauoha e hoʻouka pololei ʻia nā kī hoʻihoʻi ʻoihana a i ʻole nā ​​kī hoʻihoʻi pilikino i ka waihona MDM paʻa, e pale ana i ka poʻe limahana mai ka nalowale ʻana i ke ala hoʻihoʻi. * Linux Unified Key Setup (LUKS): No nā hui ʻenekinia e holo ana i nā keʻena hana Linux, e hoʻokō i ka LUKS2 piha-disk encryption i ka wā o ka hoʻopololei ʻana i ka ʻōnaehana hana maʻalahi, e hoʻohui pū ana i nā ʻāpana Trusted Platform Module (TPM 2.0) no ka wehe ʻana i ke kī cryptographic maʻalahi.

Ke hoʻokō nei i ka Zero Trust a me ka Data Loss Prevention (DLP)

Hoʻemi ʻia nā hana hoʻolālā ʻoihana o kēia wā i ka pōʻino o nā wahi hope i nalowale ma ka pale ʻana i ka ʻikepili koʻikoʻi mai ka noho ʻana ma nā lako kūloko. * Endpoint Data Loss Prevention (DLP): E hoʻolālā i nā ʻelele DLP ʻoihana (e like me Microsoft Purview a i ʻole Symantec DLP) nāna e nānā i nā ʻōnaehana waihona kūloko. E hoʻonohonoho i nā kulekele e ālai ʻokoʻa i nā mea hoʻohana mai ka hoʻoiho ʻana i ka PII o ka mea kūʻai aku i hoʻopili ʻole ʻia, nā helu kāleka hōʻaiʻē, a i ʻole nā ​​helu Social Security mai nā ʻikepili ʻoihana ma nā pahu mālama kūloko. * Virtual Desktop Infrastructure (VDI): No nā limahana e mālama ana i nā moʻolelo kālā koʻikoʻi a i ʻole nā ​​moʻolelo olakino, hoʻololi i nā hana i nā papapihi virtual i hoʻokipa ʻia i ke ao (e like me Azure Virtual Desktop a i ʻole Amazon WorkSpaces). Ma kahi hoʻolālā VDI, ʻaʻole pili ka ʻikepili i ke kamepiula kino kūloko; ʻO ka hopena e hana wale me kahi pahu hōʻike wikiō i hoʻopili ʻia. * Paʻa ʻia ʻo USB Paʻa Paʻa: Hoʻopau i ka waihona nui USB waho e heluhelu a kākau i nā mana ma o nā kulekele MDM, e pale ana i nā mea hoʻouka a i ʻole nā ​​​​limahana mai ka hoʻoili ʻana i nā faila hui ma nā kīwaha manamana lima waho ʻole.

Tip

E hōʻoia i ke kūlana hoʻopunipuni i kēia lā. Ma Windows, wehe iā PowerShell ma ke ʻano he luna hoʻomalu a ʻano manage-bde -status e hōʻoia e hōʻike ana kāu huakaʻi i ka "Fully Encrypted" me AES-256. Ma ka macOS, wehe i ka Terminal a hoʻokō fdesetup status e hōʻoia i ka hana ʻana o FileVault. ʻO ka lawe ʻana i kanakolu kekona e hōʻoia i ke kūlana hoʻopunipuni e pale iā ʻoe mai ka pōʻino pili kānāwai a me ke kuleana ʻoihana inā ʻaihue ʻia kāu kamepiula.

Nīnau pinepine

E mālama anei kaʻu ʻōlelo huna Windows i kaʻu mau faila inā ʻaihue kaʻu kamepiula?

Hāʻawi ka ʻōlelo huna o ka ʻōnaehana hana i ka pale ʻole ma kahi pona i hoʻopili ʻole ʻia no ka mea hiki i ka mea hoʻouka ke wehe maʻalahi i ka mīkini paʻa paʻa kino a hoʻopaʻa paha i ka mīkini me ka hoʻohana ʻana i kahi māka uila Linux waho e heluhelu a kope i kēlā me kēia faila me ka ʻole e hoʻokomo i kāu ʻōlelo huna.

He aha ka Encryption Safe Harbor a no ke aha ia mea?

ʻO ka Encryption Safe Harbor kahi hoʻokuʻu kānāwai ma lalo o nā kānāwai pilikino ʻikepili e like me GDPR a me HIPAA e hoʻokuʻu ana i nā hui mai ka hoʻolaha ʻana i ke koi a me nā uku hoʻoponopono inā pale ʻia kahi mea nalowale e ka hoʻopiʻi piha-disk i hōʻoia ʻia, kahi hoʻokuʻu e nalowale loa inā ʻaʻole i hoʻopili ʻia ka drive.

Hiki iā IT ke holoi i kaʻu kamepiula ʻaihue inā ʻaʻole pili i ka pūnaewele?

Pono nā ʻōlelo hoʻopau mamao ʻo Mobile Device Management i kahi pilina pūnaewele ikaika e hoʻokō ai, ʻo ia hoʻi, inā e unuhi ka ʻaihue i ka waihona waihona a mālama paha i ka pona ma waho, ʻaʻole hiki i ke kauoha holoi mamao ke kiʻi aku i ka hāmeʻa, ʻo ia ke kumu ʻaʻole hiki i ka holoi mamao ke hoʻololi i ka hoʻopili piha-disk.

Hiki iaʻu ke hoʻokuʻu ʻia no ka nalo ʻana o kahi pona ʻoihana i hoʻopili ʻole ʻia?

ʻOiai ʻo ka nalo ʻana o ka pona i ka wā o ka ʻaihue hewa maoli ʻaʻole hiki ke hoʻopau koke iā ia iho, ka hūnā ʻana i ka nalowale, ka hoʻopaneʻe ʻana i kāu hōʻike i ka palekana IT, a i ʻole ka uhaki ʻana i nā kulekele mālama ʻikepili hui i hoʻopau pinepine ʻia no ka hana hewa nui.

Pehea ka wikiwiki e hōʻike ai kahi hui i kahi pona i hoʻopili ʻole ʻia me ka ʻikepili pilikino?

Ma lalo o nā papa hana honua e like me ka European Union General Data Protection Regulation, pono nā hui e haʻi aku i nā luna kiaʻi i loko o kanahikukūmālua mau hola o ka ʻike ʻana i kahi haki i hoʻopili ʻole ʻia, ʻoiai ʻo ka palena manawa hoʻolaha mokuʻāina ʻo ʻAmelika Hui Pū ʻIa ma waena o ʻumikūmālima a kanahākumamālima mau lā kalena.

Nā alakaʻi pili