パスワードの使い回しを減らします
サービスごとに異なる十分な長さのパスワードを使い、安全に管理できる方法を整えます。共有が必要な場合も、メールや紙で同じパスワードを回覧する運用は避けます。
多要素認証を重要なサービスから設定します
メール、クラウド、管理画面など、乗っ取られた場合の影響が大きいアカウントから多要素認証を設定します。機種変更や担当交代時に利用できなくならないよう、復旧方法も管理します。
迷惑メールと偽サイトへの対応を共有します
送信元、リンク先、添付ファイル、急がせる表現を確認する習慣をつくります。不審な連絡を受けた場合の相談先を決め、担当者が一人で判断しないようにします。
共有範囲と不要なアカウントを見直します
クラウド上のファイルが誰に公開されているかを確認し、必要な人だけが利用できる状態にします。退職者や取引終了後のアカウント、長期間使っていない共有リンクも整理します。