3 veelvoorkomende veiligheidsbedreigingen en hoe je je organisatie beschermt

Controleer regelmatig je accounts en beperk de beheerderstoegang

Hoewel het gebruik van verbeterde beveiligingsmethoden een goede eerste stap is, raden we je aan om regelmatig je accounts te controleren. Zo kun je gebruikers met toegang tot je gegevens effectief beheren en iedereen die dat niet zou moeten hebben de toegang ontnemen. Beheerders van Atlassian Cloud- en Data Center-producten hebben speciale rechten als het gaat om het bekijken en delen van informatie en het verlenen van toegang. Zorg er bij het delegeren van toegang voor dat beheerdersrechten alleen worden verleend aan degenen die ze nodig hebben.

Deel best practices op het gebied van beveiliging

Het beveiligen van bedrijfsinformatie is de verantwoordelijkheid van de hele organisatie. Door je teams voor te lichten over bedreigingen en risicobeperking, kun je de best practices voor bescherming toepassen en een sterke beveiligingscultuur bevorderen. Hier volgen een aantal zaken die je aan je gebruikers kunt communiceren: • herinner gebruikers eraan geen creditcardnummers op te nemen in tickets, pagina's enzovoort • herinner gebruikers eraan de toegang te beperken tot pagina's of tickets met klantgegevens of andere gevoelige informatie • moedig medewerkers aan sterke wachtwoorden te gebruiken en die regelmatig te wijzigen • raad gebruikers aan verificatie in twee stappen in te schakelen voor hun Atlassian-account

Implementeer beleid voor je organisatie om de inlogbeveiliging te verbeteren

Licht werknemers voor over intellectueel eigendom

Workshops en bewustmakingstrainingen kunnen effectief zijn om IP-lekken te voorkomen. Het is niet voldoende om de bescherming van intellectueel eigendom uitsluitend te richten op firewalls en auteursrechten; de training van werknemers moet een onderdeel zijn van je strategie. In de meeste gevallen komt IP per ongeluk of door nalatigheid buiten een organisatie. Laten we e-mail als voorbeeld nemen: IP kan per ongeluk naar de verkeerde persoon worden gestuurd omdat een bijlage verborgen inhoud bevat of omdat de afzender het verkeerde adres heeft gebruikt. Zorg ervoor dat je werknemers weten hoe ze onbedoeld IP kunnen onthullen, onder meer via persoonlijke e-mailaccounts, zakelijke e-mail, het delen van bestanden en/of samenwerkingstools zoals Slack of Dropbox.

Configureer eenmalige aanmelding met je identiteitsprovider

Eenmalige aanmelding (SSO) is een geweldige oplossing voor het beheren van accounttoegang en zorgt voor een naadloze ervaring voor eindgebruikers. Wat nog belangrijker is, is dat SSO de beveiligingsrisico's beperkt die worden veroorzaakt door het groeiende aantal toepassingen en logins naarmate je opschaalt. De support van Atlassian voor SSO maakt functies zoals just-in-time-registratie, gecentraliseerd beheer van authenticatiebeleid en automatische uitsluiting mogelijk wanneer een gebruiker wordt gedeactiveerd bij je SSO-provider.

Automatiseer de registratie en deregistratie van gebruikers

Geautomatiseerde gebruikersregistratie maakt een directe verbinding mogelijk tussen je identiteitsprovider en je Atlassian-producten. Dankzij de geavanceerde mogelijkheden voor gebruikersbeheer van Data Center kunnen beheerders toezicht houden op gebruikersgerelateerde activiteiten en eenvoudig simpele en veilige autorisatie en authenticatie uitvoeren. Dit betekent dat beheerders de mogelijkheid hebben om gebruikersidentiteiten te beheren via een gecentraliseerde weergave om gebruikers op aanvraag te registreren en te verwijderen. De mogelijkheid om gebruikers te deregistreren vermindert het risico op beveiligingsincidenten door de toegang te ontzeggen voor degenen die je organisatie verlaten. Je hoeft niet meer handmatig gebruikersaccounts aan te maken en te deactiveren telkens als er iemand zich bij het bedrijf aansluit of weggaat. Deze geavanceerde mogelijkheden geven je de controle en zichtbaarheid die je nodig hebt, waardoor je tijd bespaart en de veiligheid van je producten wordt gegarandeerd.