Essential Eight, Australian Signals Directorate (ASD) tarafından ACSC aracılığıyla yayımlanır. Adım adım gelişebilmeniz için olgunluk seviyeleri (0–3) tanımlar.
Essential Eight
- Uygulama denetimi — İş cihazlarında yalnızca onaylı programların çalışmasına izin verin. Bilinmeyen uygulamaları ve yükleyicileri engelleyin.
- Uygulamaları yamalayın — Tarayıcıları, PDF okuyucuları, Office ve diğer uygulamaları güncel tutun. Otomatik güncellemeyi açın.
- Microsoft Office makro ayarlarını yapılandırın — İnternetten gelen makroları engelleyin; yalnızca güvenilir, imzalı olanlara izin verin.
- Kullanıcı uygulamalarını sıkılaştırın — Riskli özellikleri devre dışı bırakın (ör. Flash, gereksiz tarayıcı eklentileri, tarayıcıdaki reklamlar/Java).
- Yönetici ayrıcalıklarını kısıtlayın — Yönetici haklarını yalnızca ihtiyacı olanlara verin; günlük işler için standart hesaplar kullanın.
- İşletim sistemlerini yamalayın — Windows, macOS, iOS ve Android'i güncel tutun; desteği sona eren cihazları değiştirin.
- Çok faktörlü kimlik doğrulama (MFA) — E-posta, bankacılık, yönetici girişleri ve müşteriye dönük her hizmet için MFA'yı açın.
- Düzenli yedeklemeler — Önemli verileri düzenli olarak yedekleyin, bir kopyayı çevrimdışı tutun ve geri yükleyebildiğinizi test edin.
Nereden başlamalı
Önce yalnızca birkaç şey yapabiliyorsanız: her yerde MFA'yı açın, her şeyi güncel tutun ve verilerinizi yedekleyin. Bu üçü olayların büyük çoğunluğunu durdurur.
Bireyler için aynı üç alışkanlık
Resmi kaynaklar
- ACSC — Essential Eight
Sekiz stratejinin tamamı, olgunluk seviyeleriyle birlikte.
- ACSC — Small Business Hub
Küçük işletmeler için sade, önceliklendirilmiş rehberlik. ACSC yardım hattı: 1300 CYBER1 (1300 292 371), 7/24.