አስፈላጊው ስምንቱ ተብራርቷል።

Healthdirect Australia በሁሉም የhealthdirect የቪዲዮ ጥሪ አገልግሎት በሁሉም ዘርፎች ቢያንስ የብስለት ደረጃ ሁለት ለማግኘት ሁሉንም መስፈርቶች ያሟላል። የhealthdirect የቪዲዮ ጥሪ አገልግሎት ለመጨረሻ ጊዜ የተገመገመው ለአስፈላጊ ስምንቱ ማክበር በኦገስት 17 2023 ነው። በቪዲዮ ጥሪ አስፈላጊ ስምንት የብስለት ሞዴል ግምገማ ላይ የበለጠ ዝርዝር መረጃ ከፈለጉ እባክዎን videocallsupport@healthdirect.org.au ያግኙ።

የሳይበር ደህንነት አደጋዎችን ለመከላከል አንድም የቅናሽ ስልት ዋስትና ባይኖረውም፣ ACSC ድርጅቶች የ E8 ቅነሳ ስልቶችን እንደ መነሻ እንዲተገብሩ ይመክራል። ይህ የመነሻ መስመር ለተቃዋሚዎች ስርዓቶችን ለማላላት በጣም ከባድ ያደርገዋል። በተጨማሪም E8ን በንቃት መተግበር ለከፍተኛ የሳይበር ደህንነት ችግር ምላሽ ከመስጠት ጋር ሲወዳደር ጊዜ፣ ገንዘብ እና ጥረት የበለጠ ወጪ ቆጣቢ ሊሆን ይችላል። ከጠላቶች በሚደርስባቸው ስጋት ላይ በመመስረት ድርጅቶች ለስርዓታቸው ጠንካራ የሳይበር ደህንነት አቋም እንዲገነቡ ለመርዳት የተጠቆመ የትግበራ ትእዛዝ አለ። ድርጅቶች የሚፈልጓቸውን የመቀነሻ ስልቶች ወደ መጀመሪያ ደረጃ ተግባራዊ ካደረጉ በኋላ፣ የአፈፃፀማቸውን ብስለት በማሳደግ ላይ በማተኮር ውሎ አድሮ ከእያንዳንዱ የመቀነስ ስትራቴጂ ዓላማ ጋር ሙሉ በሙሉ እንዲጣጣሙ ማድረግ አለባቸው። ACSC እንደ መነሻ የሚመክራቸው የE8 ስልቶች የሚከተሉት ናቸው።

1. የመተግበሪያ ቁጥጥር
   የመተግበሪያ ቁጥጥር የተመረጡ የሶፍትዌር አፕሊኬሽኖች በኮምፒውተሮች ላይ እንዲሰሩ ብቻ ይፈቅዳል። ማልዌርን ጨምሮ ያልተፈቀዱ የሶፍትዌር መተግበሪያዎች እንዳይፈጸሙ ለመከላከል ያለመ ነው።
2. ጠጋኝ አፕሊኬሽኖች ማስተካከል እና የደህንነት ተጋላጭነቶች በሶፍትዌር አፕሊኬሽኖች ውስጥ። አስፈላጊ ነው ምክንያቱም ጠላቶች ኮምፒውተሮችን ለማነጣጠር በመተግበሪያዎች ውስጥ የታወቁ የደህንነት ድክመቶችን ይጠቀማሉ
3. የማይታመኑ የማይክሮሶፍት ኦፊስ ማክሮዎችን አሰናክል የማይክሮሶፍት ኦፊስ አፕሊኬሽኖች መደበኛ ስራዎችን በራስ ሰር ለመስራት 'ማክሮስ' በመባል የሚታወቁትን ሶፍትዌሮች መጠቀም ይችላሉ። ማልዌር ማውረድን ለማንቃት ማክሮዎች ጥቅም ላይ እየዋሉ ነው። ማክሮዎች ተቃዋሚዎች ሚስጥራዊነት ያለው መረጃ እንዲደርሱባቸው ሊፈቅድላቸው ይችላል፣ ስለዚህ ማክሮዎች ደህንነቱ የተጠበቀ ወይም መሰናከል አለባቸው።
4. የተጠቃሚ አፕሊኬሽን ማጠንከሪያ ይህ እንደ የድር አሳሽ ወደ አዶቤ ፍላሽ ማጫወቻ መዳረሻን እንደ ማገድ፣ የድር ማስታወቂያዎች እና በበይነመረቡ ላይ የማይታመን የጃቫ ኮድ ያሉ እንቅስቃሴዎችን ያካትታል። ፍላሽ፣ ጃቫ እና የድር ማስታዎቂያዎች ኮምፒውተሮችን ለመበከል ማልዌር ለማድረስ ታዋቂ መንገዶች ናቸው።
5. የአስተዳደር (አስተዳዳሪ) ልዩ መብቶችን ይገድቡ ይህ ማለት የአስተዳዳሪ ልዩ መብቶች ስርዓቶችን ለማስተዳደር፣ ህጋዊ ሶፍትዌሮችን ለመጫን እና የሶፍትዌር ጥገናዎችን ለመተግበር ብቻ ያገለግላሉ። እነዚህ ለሚያስፈልጋቸው ሰዎች ብቻ መገደብ አለባቸው. የአስተዳዳሪ መለያዎች 'የመንግስቱ ቁልፎች' ናቸው፣ ተቃዋሚዎች እነዚህን መለያዎች ሙሉ መረጃ እና ስርዓቶችን ለማግኘት ይጠቀማሉ።
6. Patch ስርዓተ ክወናዎች በስርዓተ ክወናዎች ውስጥ ጥገናዎችን እና የደህንነት ድክመቶችን ማስተካከል። አስፈላጊ ነው ምክንያቱም ጠላቶች ኮምፒውተሮችን ለማነጣጠር በስርዓተ ክወናው ውስጥ የታወቁ የደህንነት ድክመቶችን ይጠቀማሉ።
7. የብዝሃ-ፋክተር ማረጋገጫ ይህ አንድ ተጠቃሚ ብዙ የተለያዩ ማስረጃዎችን በተሳካ ሁኔታ ካቀረበ በኋላ መዳረሻ ሲሰጥ ነው። በርካታ የማረጋገጫ ምክንያቶች መኖራቸው ጠላቶች የእርስዎን መረጃ እንዲደርሱበት በጣም ከባድ ያደርገዋል
8. አስፈላጊ ውሂብ ዕለታዊ ምትኬ ይህ ማለት ሁሉንም ውሂብ በመደበኛነት መቆጠብ እና ከመስመር ውጭ ወይም በመስመር ላይ ማከማቸት ነው ግን እንደገና ሊፃፍ በማይችል እና ሊሰረዝ በማይችል መንገድ። ይህ አንድ ድርጅት የሳይበር ደህንነት ችግር ካጋጠመው እንደገና መረጃን እንዲያገኝ ያስችለዋል።

አስፈላጊ ስምንት የብስለት ሞዴል

ድርጅቶች የE8 አተገባበርን ውጤታማነት ለመወሰን እንዲረዳቸው፣ የብስለት ሞዴል ተዘጋጅቷል። ሞዴሉ ለእያንዳንዱ የመቀነሻ ስትራቴጂ አራት የብስለት ደረጃዎችን ይገልጻል።

• የብስለት ደረጃ ዜሮ - የተገደበ ወይም ምንም ከመቀነስ ስትራቴጂ ዓላማ ጋር የተጣጣመ
• የብስለት ደረጃ አንድ - በከፊል ከመቀነስ ስትራቴጂ ዓላማ ጋር የተስተካከለ
• የብስለት ደረጃ ሁለት - በአብዛኛው ከመቀነሱ ስትራቴጂ ዓላማ ጋር የተጣጣመ
• የብስለት ደረጃ ሶስት - ሙሉ በሙሉ ከመቀነስ ስልት ጋር የተስተካከለ