O documento lista 10 mandamentos que os administradores de sistemas devem seguir para garantir a segurança da rede corporativa, como instalar atualizações de segurança, auditar o sistema, utilizar tecnologias de segurança como antivírus e firewall, implementar políticas de uso, utilizar senhas fortes e permissões limitadas, utilizar apenas software original e educar os usuários.

1. Já que fazem isso e muito mais todos os dias, valorizamos o
trabalho, esforço e paciência dos SysAdmin.
Obrigado por fazer o ambiente da empresa
mais seguro!
Eles devem garantir o funcionamento correto dos recursos de
computação da empresa, trabalhando a todo momento para
realizar implementações e atualizações, buscando a forma mais
rápida de resolver inconvenientes. Como fazem para lidar com
tantos desafios ao mesmo tempo?
Os administradores de sistemas agem com base em
conselhos milenares...
I
Instalará patches de segurança.
A exploração de vulnerabilidades é uma
das portas de acesso para ameaças.
II
Auditará. Faça um registro de tudo
que ocorre no sistema para detectar
brechas de segurança.
III
Utilizará tecnologias de segurança.
Antivírus, antispam, firewall, IDS,
honeypots e criptografia são
essenciais.
IV
Implementará políticas.
Elas estabelecem as responsabilidades
dos usuários com a informação.
V
Utilizará senhas fortes.
Porque são as chaves de acesso a
muitos recursos devem ser
armazenadas em gerenciadores de
senhas.
VI
Atribuirá permissões limitadas.
O malware pode se aproveitar das
permissões de administrador para
instalar programas e executar ações.
VII
Utilizará um software original.
Fóruns não oficiais podem conter
malware e trojans.
VIII
Educará seus usuários. Conhecer o
bom uso da tecnologia é vital para
evitar incidentes.
IX
Não fará exceções não
justificadas. As políticas são de
aplicação obrigatória em toda a rede.
X
Conhecerá as tendências em
segurança. Estar em dia sobre
ameaças e técnicas de ataque pode
ajudar a combatê-las.
www.eset.com/br/ /company/eset-brasil@ESET_Brasil/ESET
Mandamentos de Segurança
para um
SysAdmin