انتشار راهنمای مرجع امنیت ابری برای کسب و کارهای کوچک و متوسط استرالیا

به گزارش کارگروه بین‌الملل سایبربان؛ استرالیا مجموعه‌ای از دستورالعمل‌ها را منتشر کرده که برای کمک به کسب‌وکارهای کوچک و متوسط (SMB) طراحی شده‌اند تا از محیط‌های ابری خود و در برابر حوادث رایج امنیت سایبری محافظت کنند. این موارد شامل دستورالعمل‌های فنی برای احراز هویت چند عاملی و مدیریت پچ هستند.

مرکز امنیت سایبری استرالیا (ACSC) اعلام کرد که راهنماهای امنیت ابر کسب و کار کوچک را با توجه به این که کسب‌وکارهای کوچک و متوسط ممکن است منابع لازم برای درک پیچیدگی‌های فعالیت آنلاین یا پاسخ به خطرات احتمالی سایبری را نداشته باشند، توسعه داده است.

این آژانس دولتی گفت که دستورالعمل‌ها به کسب و کارها کمک می‌کنند تا خطرات و همچنین نحوه کار با ارائه دهندگان خدمات مدیریت شده یا تیم‌های فناوری اطلاعات (IT) خود را برای اطمینان از بهداشت سایبری قوی درک کنند.

ابیگیل برادشاو (Abigail Bradshaw)، رئیس مرکز امنیت سایبری استرالیا، توضیح داد که راهنماهای امنیت ابری با مایکروسافت توسعه داده شده و همکاری با سازمان‌های دولتی و خصوصی به ایجاد استرالیا به عنوان هدف سخت برای مجرمان سایبری کمک کرده است.

این آژانس دولتی استرالیایی تصریح کرد که در سال گذشته بیش از 76 هزار گزارش جرایم سایبری دریافت کرده که به یک مورد در هر 7 دقیقه تبدیل شده است. این رقم نسبت به سال مالی قبل، که هر 8 دقیقه یک مورد جرایم سایبری گزارش می‌شد، 13 درصد افزایش داشته است.

الکسی بوید (Alexi Boyd)، مدیر عامل شورای سازمان های کسب و کارهای کوچک استرالیا، اظهار داشت :

«جرایم سایبری می‌تواند ویرانگر باشد و زیان مالی قابل توجهی برای یک کسب و کار کوچک ایجاد کند. به طور متوسط، حوادث سایبری برای مشاغل کوچک بیش از 39 هزار دلار هزینه دارد. این راهنماها برای کمک به امنیت کسب و کارها و سیستم‌ها و داده‌های آنها طراحی شده‌اند.»

به گفته مرکز امنیت سایبری استرالیا، راهنماهای کسب‌وکارهای کوچک و متوسط اصول 8 اساسی را برای محیط‌های امن با استفاده از «Microsoft 365» برجسته می‌کنند، اما برای کمک به سازمان‌ها برای رسیدن به سطح بلوغ خاص طراحی نشده‌اند. این راهنماها شامل نمونه‌های فنی احراز هویت چند عاملی، مدیریت پچ و کنترل برنامه‌ها است.

اسناد برای کسب‌وکارهای کوچک و متوسط با استفاده از Microsoft 365 به عنوان یک نرم افزار به عنوان یک سرویس (SaaS)، با دستگاه‌های پیکربندی شده با «Microsoft Intune» توسعه یافته‌اند. راهنماهای فنی همچنین در صورت امکان از راه‌حل‌های کم‌هزینه یا رایگان استفاده می‌کنند، اگرچه، به گفته مرکز امنیت سایبری استرالیا، بسیاری از گزینه‌های پیکربندی امنیتی در اشتراک‌های اولیه Microsoft 365 در دسترس نیستند.

برای اتخاذ مثال‌های فنی، سازمان‌ها به اشتراک Microsoft 365 Business Premium یا معادل آن نیاز دارند.