בקרת גישה
- חשבונות בעלי שם במקום כניסות משותפות במידת האפשר
- הרשאות פחות הרשאות
- MFA wherever available
- גישה זמנית או מוגבלת בזמן, כאשר היא מעשית
- גישה לייצור רק כאשר נדרש ומאושר
נוהלי גישה ואבטחה
הגישה מתייחסת כאל סיכון עסקי, לא כאל נוחות
Tekmyster אינו זקוק לגישה בלתי מוגבלת כדי להתחיל את רוב הביקורות. כאשר נדרשת גישה, הגישה המועדפת נשלטת, מתועדת ומוגבלת למה שנדרש לצורך ההתקשרות.
טיפול באישורים
- אין לשלוח סיסמאות באמצעות דואר אלקטרוני רגיל, SMS או צ'אט מזדמן
- יש להשתמש בשיטות שיתוף אישורים מאובטחות במידת האפשר
- יש לסובב או להסיר את האישורים לאחר השלמת העבודה כאשר הדבר מתאים
יציאה מהמטוס
- הסר או צמצם את הגישה בסיום העבודה
- אשר את יתרת הגישה הדרושה לתמיכה שוטפת, אם בכלל
- תיעוד סיכונים פתוחים, המלצות והצעדים הבאים
מסמכים ונתונים
רגיש כברירת מחדל.
Tekmyster מתייחסת כברירת מחדל למסמכי לקוח, אישורים, מערכות ומידע עסקי כרגישים. פרטי הלקוח משמשים רק למטרת ההתקשרות. יש להחליף קבצים, דיאגרמות, יצוא, דוחות ואישורים רגישים בערוצים מתאימים במקום בדואר אלקטרוני לא מאובטח או הודעות סתמיות בכל הזדמנות אפשרית.
סודיות והסכמים
ניתן לתעד טיפול בציפיות.
עבור התקשרויות מוסמכות, Tekmyster יכולה להגדיר סודיות וטיפול בציפיות באמצעות NDA, הסכם שירותים ראשי או הצהרת עבודה ספציפית לפרויקט.
טיפול בתקרית או בעיה
תקשורת ברורה כאשר מופיעות בעיות נסתרות.
עבודה טכנולוגית יכולה לחשוף תלות נסתרת, הגדרות שגויות מדור קודם, בעיות בספקים או כשלים בלתי צפויים. כשזה קורה, Tekmyster מתמקדת בתקשורת ברורה, תיעוד, תיקון מעשי והחזרת הלקוח למצב יציב.
גישה מבוקרת
דון בנושא לפני שיתוף גישה רגישה.
השתמש ב-Tekmyster כאשר אתה זקוק לשיקול דעת טכני בכיר לפני קבלת החלטת IT גדולה יותר, הענקת גישה לספקים, החלפת תשתית, קניית כלי אבטחה או המשך עם תיקונים זמניים.
