Nyimpen inpormasi perusahaan sareng pribadi, akun, sareng file dina alat anu misah mangrupikeun salah sahiji tip anu paling populér (sareng efektif!) pikeun kaamanan inpormasi. Seueur perusahaan netepkeun ieu salaku sarat wajib pikeun sadaya karyawan. Perluasan alami tina kabijakan nyaéta pikeun ngalarang ngabagi data antara komputer kantor sareng bumi ngalangkungan jasa sapertos Dropbox, sareng nyarankeun pikeun henteu ngadaptar akun pribadi (contona, di toko online) pikeun damel email. Seringna, pangguna atanapi pangurus henteu nganggap tempat anu sanés dimana bumi sareng padamelan – dina setélan browser wéb.
Saran pikeun ngaktifkeun panyingkronan browser Chrome nganggo akun awan Google muncul ti mimiti dinten, sareng Chrome sering ngaktifkeunana sacara otomatis saatos pangguna asup ka Gmail atanapi Google Docs. Dina Firefox sareng Edge, singkronisasi henteu ngaganggu pisan, tapi éta aya sareng ditawarkeun. Dina glance kahiji, nyingkronkeun téténggér téh merenah tur teu picilakaeun, tapi lawan pikir sabalikna, tangtosna.
Kumaha panyingkronan browser tiasa picilakaeun
Kahiji, profil awan anjeun ngandung cukup loba informasi. Salian daptar tetengger sareng tab kabuka, browser ogé nyingkronkeun kecap akses sareng ekstensi antara komputer. Ku alatan éta, panyerang anu kompromi komputer imah karyawan bisa meunang aksés ka sababaraha kecap akses gawe. Sareng upami pangguna masang ekstensi jahat di bumi, éta bakal otomatis muncul dina komputer padamelan. Ieu sanes serangan hypothetical. Ieu sinkronisasi sandi dina Google Chrome nu kompromi buta kaamanan informasi Cisco, bari extension jahat masquerading salaku kaamanan perusahaan dipaké pikeun maok tokens auténtikasi Oauth.
Kadua, ekstensi rogue bisa dipaké pikeun exfiltration data tina komputer kainféksi. Pas browser Chrome komunikasi sareng infrastruktur resmi Google di dieu, serangan tiasa jauh pisan tanpa ngahasilkeun peringatan tina pertahanan jaringan.
Kumaha cara ngamankeun komputer kerja tina singkronisasi browser
Administrator sistem kedah nyandak sababaraha léngkah pikeun sacara efektif ngatasi ancaman anu ditimbulkeun ku panyingkronan browser:
- Anggo browser anu ngadukung setélan kawijakan kaamanan terpusat (Google Chrome, Firefox)
- Dina tingkat kawijakan kaamanan, nonaktipkeun sinkronisasi profil
- Deui di tingkat kawijakan, ngalarang nyimpen kecap akses dina browser (pangatur sandi custom leuwih pikaresep)
- Upami diperlukeun, wates pamasangan ekstensi browser kana daptar ekstensi nu dipercaya, atawa larangan eta sakabehna
Panungtungan tapi teu saeutik, ngadidik karyawan ogé di hareup. Terangkeun kunaon aranjeunna ngan ukur nganggo browser perusahaan, sareng kunaon aranjeunna henteu kedah nyimpen kecap akses dina browser sareng nyingkronkeun tetengger sareng komputer imahna. Masihan waktos adaptasi, teras ngalaksanakeun kawijakan anyar. Upami kusabab sababaraha alesan hiji organisasi henteu tiasa nerapkeun ngawangun browser perusahaan, pelatihan karyawan tetep hiji-hijina alat panyalindungan primér.
#Amankeun #setélan #Chrome #sareng #Firefox #pikeun #organisasi #anjeun