Súčasná hrozba sa týka nás všetkých. Či už vedome či nevedome, každý deň sa na nás vrhajú hackeri. Táto príručka poskytuje rýchly prehľad vstavaných funkcií zabezpečenia v Office 365, ktoré umožňujú používateľom zostať produktívnymi a zároveň minimalizovať bezpečnostné riziká.
Téma |
Čo potrebuješ vedieť |
Anatómia moderného útoku |
Pochopte, že sociálne inžinierstvo má mnoho podôb: phishing, spear phishing, scareware a ďalšie. Všetky sa pokúšajú psychologicky zmanipulovať používateľa, aby prezradil informácie alebo ovplyvnil jednotlivca, aby vykonal konkrétnu akciu. Konečná hra je zvyčajne získať prístup k počítačovému prostrediu, aby ste mohli ublížiť.
Naplánujte si svoju obranu proti narušeniam tak, že prejdete cez myslenie hackerov, ktorí využívajú sociálne inžinierstvo na získanie prístupu do vášho prostredia v piatich kľúčových fázach: prieskum (prieskum), počiatočné narušenie, zvýšenie privilégií, opevnenie a nakoniec exfiltrácia dát.
|
Bezpečnosť ako spoločná zodpovednosť |
Bezpečnosť v prostredí cloud computingu je partnerstvom medzi organizáciou nájomcu a poskytovateľom cloudových služieb. Obe strany majú povinnosti, ktoré, ak sa vykonajú, posilnia bezpečnostnú pozíciu organizácie.
V Office 365 sa Microsoft ako poskytovateľ cloudových služieb stará o fyzickú bezpečnosť svojich dátových centier, kde sú uložené všetky dáta jeho zákazníkov.
Na strane zákazníka existujú úlohy, ktoré môže vykonávať správca nájomníka, ako napríklad implementácia viacfaktorovej autentifikácie, a akcie, ktoré môžu vykonávať koncoví používatelia, ako je šifrovanie e-mailov na zvýšenie bezpečnosti.
|
Zabezpečenie emailu |
V Office 365 môžete pokračovať vo veciach, ktoré robíte, aby ste boli produktívni a zároveň zostali v bezpečí. Napríklad v službe Exchange Online (technológia, ktorá riadi váš e-mail), môžete svoj e-mail zašifrovať, takže si ho budú môcť prečítať iba určení príjemcovia správy. Na svoj e-mail môžete použiť ochranu, takže ak je dôverný, môžu si ho prečítať iba ľudia vo vašej organizácii. Ak niekto omylom prepošle alebo skopíruje príjemcu mimo organizácie na e-mail označený ako dôverný, tento príjemca dostane e-mail, ale nebude si ho môcť prečítať. Tieto funkcie zabezpečenia na ochranu e-mailu sú dostupné prostredníctvom služby Office 365 Message Encryption (OME), ktorá je súčasťou väčšiny predplatných služieb Office 365 alebo ako doplnková služba. |