Få oversikt over kontoer
List systemene bedriften bruker, hvem som har administratortilgang og hvem som eier abonnementene. Unngå delte personlige kontoer. Gi bare rettigheter som trengs for oppgaven, og ha en rutine for å stenge tilganger når noen slutter eller bytter rolle.
Beskytt innlogging og gjenoppretting
Aktiver flerfaktorautentisering der det støttes, særlig på e-post og administratorkontoer. OWASP beskriver MFA som et viktig forsvar mot passordrelaterte angrep. Oppbevar gjenopprettingskoder sikkert, og avklar hvordan en mistet enhet håndteres uten å gi uvedkommende tilgang.
Test at dere kan komme tilbake
En sikkerhetskopi er først nyttig når dere vet hva den inneholder og kan gjenopprette den. Avklar hvilke data som sikkerhetskopieres, hvem som får feilvarsler og hva dere gjør ved en hendelse. Test gjenoppretting med passende intervaller og dokumenter fremgangsmåten.
