Trenutna ogroženost vpliva na vse nas. Zavedno ali nevede smo vsak dan tarča hekerjev. Ta vodnik ponuja hiter pregled vgrajenih varnostnih funkcij v Office 365, ki uporabnikom omogočajo, da ostanejo produktivni, hkrati pa zmanjšajo varnostna tveganja.
Tema |
Kaj morate vedeti |
Anatomija sodobnega napada |
Zavedajte se, da se socialni inženiring pojavlja v številnih oblikah: lažno predstavljanje, spear phishing, scareware in še več. Vsi poskušajo psihološko manipulirati uporabnika, da bi razkril informacije ali vplival na posameznika, da izvede določeno dejanje. Končna igra je običajno pridobiti dostop do računalniškega okolja za škodo.
Načrtujte svojo obrambo pred kršitvami tako, da stopite skozi miselnost hekerjev, saj uporabljajo socialni inženiring za dostop do vašega okolja v petih ključnih fazah: izvidovanje (recon), začetna kršitev, dvig privilegijev, utrjevanje in končno, ekstrakcijo podatkov.
|
Varnost kot skupna odgovornost |
Varnost v okolju računalništva v oblaku je partnerstvo med najemno organizacijo in ponudnikom storitev v oblaku. Obe strani imata odgovornosti, ki bodo, če bodo izvedene, izboljšale varnostno držo organizacije.
V Office 365 Microsoft kot ponudnik storitev v oblaku skrbi za fizično varnost svojih podatkovnih centrov, kjer so shranjeni vsi podatki njegovih strank.
Na strani stranke obstajajo naloge, ki jih lahko opravi skrbnik najemnika, kot je implementacija večfaktorskega preverjanja pristnosti, in dejanja, ki jih lahko izvedejo končni uporabniki, kot je šifriranje e-pošte za izboljšanje varnosti.
|
Zaščita e-pošte |
V storitvi Office 365 lahko še naprej počnete stvari, ki jih počnete, da ste produktivni, hkrati pa ostanete varni. V Exchange Online (tehnologija, ki poganja vašo e-pošto) lahko na primer šifrirate svojo e-pošto, tako da jo bodo lahko prebrali samo predvideni prejemniki sporočila. Zaščito lahko uporabite za svojo e-pošto, tako da lahko e-pošto, če je zaupno, preberejo samo ljudje v vaši organizaciji. Če nekdo pomotoma posreduje ali kopira prejemnika zunaj organizacije na e-pošto, označeno kot zaupno, bo ta prejemnik prejel e-pošto, vendar je ne bo mogel prebrati. Te varnostne funkcije za zaščito e-pošte so na voljo prek storitve Office 365 Message Encryption (OME), ki je vključena v večino naročnin na Office 365 ali kot dodatna storitev. |