Essential Eight ஐ Australian Signals Directorate (ASD), ACSC மூலமாக வெளியிடுகிறது. படிப்படியாக நீங்கள் மேம்படுத்திக்கொள்ளும் வகையில் இது முதிர்ச்சி நிலைகளை (0–3) வரையறுக்கிறது.
Essential Eight
- பயன்பாட்டுக் கட்டுப்பாடு (Application control) — வணிக சாதனங்களில் அங்கீகரிக்கப்பட்ட நிரல்களை மட்டுமே இயக்க அனுமதிக்கவும். அறியப்படாத பயன்பாடுகள் மற்றும் நிறுவிகளைத் தடுக்கவும்.
- பயன்பாடுகளைப் பேட்ச் செய்யவும் (Patch applications) — உலாவிகள், PDF வாசிப்பான்கள், Office மற்றும் பிற பயன்பாடுகளைப் புதுப்பித்து வைக்கவும். தானியங்கி புதுப்பிப்பை இயக்கவும்.
- Microsoft Office மேக்ரோ அமைப்புகளை உள்ளமைக்கவும் — இணையத்திலிருந்து வரும் மேக்ரோக்களைத் தடுக்கவும்; நம்பகமான, கையொப்பமிடப்பட்டவற்றை மட்டுமே அனுமதிக்கவும்.
- பயனர் பயன்பாட்டை வலுப்படுத்துதல் (User application hardening) — ஆபத்தான அம்சங்களை முடக்கவும் (எ.கா. Flash, தேவையற்ற உலாவி செருகுநிரல்கள், உலாவிகளில் விளம்பரங்கள்/Java).
- நிர்வாக அதிகாரங்களை வரம்புப்படுத்தவும் — தேவைப்படுவோருக்கு மட்டுமே நிர்வாக உரிமைகளை வழங்கவும்; அன்றாட வேலைக்கு நிலையான கணக்குகளைப் பயன்படுத்தவும்.
- இயக்க முறைமைகளைப் பேட்ச் செய்யவும் — Windows, macOS, iOS மற்றும் Android ஐப் புதுப்பித்து வைக்கவும்; ஆதரவு முடிந்த சாதனங்களை மாற்றவும்.
- பல்காரணி அங்கீகரிப்பு (MFA) — மின்னஞ்சல், வங்கி, நிர்வாக உள்நுழைவுகள் மற்றும் வாடிக்கையாளர் எதிர்கொள்ளும் எந்தச் சேவைக்கும் MFA ஐ இயக்கவும்.
- வழக்கமான காப்புப்பிரதிகள் — முக்கியத் தரவை வழக்கமாகக் காப்புப் பிரதி எடுக்கவும், ஒரு பிரதியை ஆஃப்லைனில் வைக்கவும், மேலும் அதை மீட்டெடுக்க முடியும் என்பதைச் சோதிக்கவும்.
எங்கிருந்து தொடங்குவது
முதலில் நீங்கள் சில விஷயங்களை மட்டுமே செய்ய முடியும் என்றால்: எல்லா இடங்களிலும் MFA ஐ இயக்கவும், அனைத்தையும் புதுப்பித்து வைக்கவும், மேலும் உங்கள் தரவைக் காப்புப் பிரதி எடுக்கவும். இந்த மூன்றும் பெரும்பாலான சம்பவங்களைத் தடுக்கின்றன.
இதே மூன்று பழக்கங்கள், தனிநபர்களுக்கு
அதிகாரப்பூர்வ ஆதாரங்கள்
- ACSC — Essential Eight
எட்டு உத்திகளும் முழுமையாக, முதிர்ச்சி நிலைகளுடன்.
- ACSC — சிறு வணிக மையம் (Small Business Hub)
சிறு வணிகங்களுக்கான எளிய, முன்னுரிமைப்படுத்தப்பட்ட வழிகாட்டுதல். ACSC ஹாட்லைன்: 1300 CYBER1 (1300 292 371), 24/7.