[LubieKiedy]

Mała firma, dokumenty prawno-podatkowe.
Z uwagi na to, że są to wrażliwe dane to przydałoby się zabiezpieczyć, komunikacja wewnętrzna dokumentów odbywa się głównie mailowo - przez pakiet G Suite. Co byście polecili aby jeszcze wdrożyć oprócz poniższych?

- weryfikacje dwuetapowa w G Suite
- wykupienie VPN (https://www.mydevil.net/vpn.html się nada?)

- zaszyfrowanie dysków komputerów (macOS, windows) i dysków zewnętrznych (VeraCrypt się nada?)
- zainstalowanie Prey Project (w razie kradzieży sprzętu)

#bezpieczenstwo #security #technologia #hacking @imlmpe może Ty coś podpowiesz?:)

[ZaufanaTrzeciaStrona]

@LubieKiedy: Dobry zestaw. 2FA w G Suite to najlepsze co możesz zrobić. VPN - a użytkownicy korzystają z cudzych sieci w podróży? Szyfrowanie nie zaszkodzi, Prey oby się nie przydał ale instaluj. Możesz jeszcze utwardzić Windowsa (HardenTools na przykład, ale przetestuj czy coś się nie popsuje). Do tego sensowny AV i edukacja tych co klikają w załączniki.

[LubieKiedy]

HardenTools

@ZaufanaTrzeciaStrona: Nie znałem. Dzięki serdeczne! (ʘ‿ʘ)

[ZaufanaTrzeciaStrona]

@LubieKiedy: Jak wytniesz skrypty itd to mogą 90% załączników klikać bez negatywnych skutków ;)

[a8110aac8b]

@LubieKiedy vpn u kogoś obcego? Nie polecam, bo może zbierać dane lub przekierowywać dns (znany, polecany vpn tak robi na niektóre strony bukmacherskie, a niby taki sprawdzony). Tylko hostuj samemu vpn ale to sporo roboty na początek i musi ktoś reagować na awarie.