Hukuk Bürosu İçin Veri Güvenliği Kontrol Listesi

Veri güvenliği büyük kurumların lüksü değil, her büronun sorumluluğudur. İyi haber şu: en etkili adımların çoğu ne pahalıdır ne de teknik uzmanlık ister. Aşağıdaki listeyi bir öğleden sonrada büyük ölçüde tamamlayabilirsiniz.

Yedekleme

Dosyalarınızın düzenli ve otomatik yedeği alınıyor mu?
Yedeğin bir kopyası fiziksel olarak ayrı bir yerde mi (örneğin şifreli harici disk)?
Yedekten dönmeyi en az bir kez denediniz mi? Denenmemiş yedek, yedek sayılmaz.

Cihaz güvenliği

Bilgisayarların disk şifrelemesi açık mı?
Ekran kilidi ve güçlü parola zorunlu mu?
İşletim sistemi ve programlar güncel mi? Güncellemeler güvenlik açıklarını kapatır.

Parola ve erişim

Aynı parolayı birden çok yerde kullanıyor musunuz? Kullanmayın.
Kritik hesaplarda iki adımlı doğrulama (2FA) açık mı?
Bir parola yöneticisi kullanıyor musunuz?

E-posta

Tanımadığınız göndericiden gelen ekleri açmadan önce iki kez düşünüyor musunuz?
Sahte (oltalama) e-postalarına karşı ekibinizi uyardınız mı?

Bulut araçları

Kullandığınız her aracın verinizi nereye gönderdiğini biliyor musunuz?
Müvekkile ait hassas belgeleri yalnızca verinin cihazda kaldığı yerel modda mı işliyorsunuz?

Fiziksel güvenlik

Dosya dolapları ve sunucu/bilgisayar bulunan oda kilitli mi?
Eski cihazları atarken diskleri güvenli şekilde siliyor musunuz?

Bu listedeki maddelerin çoğunu hâlâ uygulamıyorsanız endişelenmeyin; bugün birini bile hayata geçirmek, dün olduğunuz yerden çok daha güvenli olmanızı sağlar. Güvenlik bir varış noktası değil, sürdürülen bir alışkanlıktır.