Mashirika Yasiyo ya Kiserikali nchini Sudan Kusini hushughulikia baadhi ya taarifa nyeti zaidi nchini: orodha za walengwa, rekodi za afya na ulinzi, maelezo ya wafanyakazi, ripoti za fedha na hati za ruzuku kwa wafadhili wa kimataifa. Timu hufanya kazi katika maeneo ya Juba na mashambani, mara nyingi kwenye kompyuta ndogo zilizoshirikiwa, simu za mkononi na miunganisho isiyoaminika. Wafanyakazi na washauri huungana na kuondoka miradi inapoanza na kuisha. Katika mazingira haya, simu moja iliyopotea, nenosiri moja lililoshirikiwa au barua pepe moja ya ulaghai inaweza kufichua data ambazo wafadhili wanatarajia uzilinde.
Mashirika Mengi Yasiyo ya Kiserikali tayari hulipa kwa ajili ya Microsoft 365, wakati mwingine kupitia mipango ya michango au iliyopunguzwa kwa mashirika yasiyo ya faida, lakini hutumia tu barua pepe na Neno. Usajili huo huo unajumuisha zana zenye nguvu za kulinda data za wafadhili. Mwongozo huu unaelezea hatua za vitendo za kuzitumia vizuri.
Kwa Nini Ulinzi wa Data za Wafadhili Umuhimu
Wafadhili huongeza kuuliza washirika kuonyesha jinsi wanavyoweka taarifa salama. Makubaliano ya ruzuku na dodoso za ukaguzi mara nyingi hujumuisha maswali kuhusu ulinzi wa data, udhibiti wa ufikiaji na mwitikio wa dharura. Ukiukaji wa data unaweza kuharibu uhusiano na wafadhili, kuweka walengwa na wafanyakazi katika hatari, na kuchukua muda wa usimamizi mbali na programu. Kwa hivyo, ulinzi mzuri wa data ni sehemu ya ubora wa programu, sio tu kazi ya IT.
Hatari za Kawaida kwa Mashirika Yasiyo ya Kiserikali nchini Sudan Kusini
- Akaunti za barua pepe na manenosiri zilizoshirikiwa zinazotumiwa na wafanyakazi kadhaa au na timu nzima.
- Gmail ya kibinafsi au WhatsApp hutumiwa kutuma orodha za walengwa na ripoti.
- Faili zilizohifadhiwa kwenye madirisha ya kompyuta ndogo na anatoa za USB bila chelezo au usimbaji fiche.
- Akaunti za wafanyakazi walioondoka bado zinafanya kazi miezi baadaye.
- Barua pepe za ulaghai zinazojifanya kuwa wafadhili, benki au makao makuu zikidai malipo au kuingia.
- Laptops na simu zilizopotea au kuibiwa wakati wa safari za kwenda shambani.
Hatua za Kulinda Data za Wafadhili kwa Microsoft 365
Hatua ya 1: Mpe kila mtu akaunti yake mwenyewe
Kila mfanyakazi, msaidizi na mshauri anapaswa kuwa na akaunti ya Microsoft 365 iliyoitwa kwa jina, sio kuingia kwa pamoja. Tumia vikasha vya barua pepe vya pamoja (kwa mfano info@ au finance@) kwa vikasha vya timu; hizi hazihitaji nenosiri lao wenyewe na zinaonyesha ni nani aliyetuma kila ujumbe. Akaunti zilizoitwa kwa jina huwezesha kudhibiti ufikiaji na kuona ni nani alifanya nini.
Hatua ya 2: Washa uthibitishaji wa vipengele vingi
Uthibitishaji wa vipengele vingi (MFA) unamaanisha kuwa nenosiri lililoibiwa pekee halitoshi kufungua akaunti. Wafanyakazi wanathibitisha kuingia kwa programu ya Microsoft Authenticator au njia nyingine. Hii ni mojawapo ya ulinzi bora zaidi dhidi ya ulaghai na inapaswa kuwashwa kwa kila mtu, kuanzia na wakurugenzi, fedha na mtu yeyote anayesimamia ripoti za wafadhili.
Hatua ya 3: Hamisha faili kwenye SharePoint na OneDrive
Hifadhi faili za programu na ruzuku kwenye tovuti za SharePoint (moja kwa kila timu au mradi) na faili za kazi za kibinafsi kwenye OneDrive. Kisha faili huhifadhiwa kwenye wingu, matoleo huhifadhiwa, na ufikiaji unaweza kuondolewa mtu anapoondoka. Epuka kutuma hati kama viambatisho; shiriki viungo na watu wanaofaa badala yake, na weka kushiriki kwa nje ili wafadhili na washirika walioidhinishwa pekee waweze kuzifungua.
Hatua ya 4: Weka lebo na kulinda taarifa nyeti
Kulingana na mpango wako, Microsoft 365 inajumuisha lebo za usikivu na kuzuia upotezaji wa data. Unaweza kuweka lebo kwenye hati kama vile orodha za wanufaika kama “Siri” ili zifumbwe na zisiweze kufunguliwa na watu nje ya shirika, na kuweka sheria zinazowaonya wafanyakazi kabla hawajatumia barua pepe faili zenye taarifa nyeti. Anza kwa urahisi, na lebo mbili au tatu ambazo kila mtu anaelewa.
Hatua ya 5: Linda Laptops na Simu
Ukiwa na Microsoft Intune (iliyojumuishwa katika mipango mingine ya Microsoft 365), unaweza kuhitaji PIN au alama ya kidole kwenye simu, kufunga Laptops kwa BitLocker, kuweka Windows zilizosasishwa na kufuta data ya kazi kutoka kwa kifaa kilichopotea au kuibiwa. Wafanyakazi wa shambani bado wanaweza kutumia simu zao wenyewe, wakati data ya shirika inakaa ndani ya programu zilizolindwa kama Outlook na Teams.
Hatua ya 6: Simamia waingiaji na waondokaji haraka
Kubaliana mchakato rahisi kati ya HR, mameneja wa miradi na IT. Wafanyakazi wapya hupokea akaunti siku yao ya kwanza; waondokaji huzuiliwa siku yao ya mwisho, faili zao hupewa meneja wao na leseni yao hurejeshwa. Hii inalinda data na pia huokoa gharama za leseni.
Hatua ya 7: Funza wafanyakazi na panga kwa ajili ya matukio
Mafunzo mafupi, ya mara kwa mara kuhusu ulaghai mtandaoni, usalama wa nenosiri na kushiriki faili salama husaidia zaidi kuliko kikao kirefu cha kila mwaka. Andika kile ambacho wafanyakazi wanapaswa kufanya ikiwa watabofya kiungo kinachoshukiwa au kupoteza kifaa, na ni nani anayeamua wakati wafadhili wanapaswa kuarifiwa. Ifanyie mazoezi mara moja, ili watu wajue hatua wakati inapohesabu.
Orodha ya Haraka ya Ulinzi wa Data ya Wafadhili
- Akaunti ya Microsoft 365 iliyotajwa kwa kila mtu; barua pepe za pamoja badala ya kuingia pamoja
- Uthibitishaji wa vipengele vingi umewashwa kwa watumiaji wote
- Programu na faili za ruzuku katika SharePoint na OneDrive, sio kwenye kompyuta za mezani au diski za USB
- Kushiriki kwa nje kumezuiliwa kwa wafadhili na washirika walioidhinishwa
- Lebo za usikivu kwa data ya siri kama vile orodha za wanufaika
- Laptops zimefumbwa na simu zinalindwa kupitia Intune
- Waondokaji wamezuiwa siku yao ya mwisho na leseni zimepewa upya
- Mafunzo ya ulaghai mtandaoni na mpango wa matukio ulioandikwa
Jinsi Junubia Host Inavyoweza Kusaidia
Junubia Host ilianzishwa Juba na inasaidia NGOs, taasisi za serikali na biashara kote Sudan Kusini. Kupitia ushirika wetu wa Microsoft tunaweza kukusaidia kuchagua mpango sahihi wa Microsoft 365, kuhamisha barua pepe na faili kutoka kwa mifumo ya kibinafsi au ya zamani, kuweka MFA, SharePoint, lebo za usikivu na Intune, na kufunza timu yako. Pia tunalinda mitandao ya ofisi na ngome za Fortinet. Soma zaidi kuhusu suluhisho zetu za IT nchini Sudan Kusini.
Anza na Uhakiki wa Bure
Hujui jinsi Microsoft 365 yako inavyolinda data ya wafadhili leo? Weka nafasi ya tathmini ya bure ya IT na tutapitia usanidi wako na kukupa orodha fupi ya vipaumbele. Unaweza pia kutufikia kwenye WhatsApp: +211 924 786 666 (Sudan Kusini) au +255 768 404 666 (Tanzania na Rwanda).
Imeandikwa na Dut Majak, Mkurugenzi Mtendaji na Mwanzilishi wa Junubia Host Co Ltd. Dut anaongoza kazi ya Junubia na benki, taasisi za serikali, NGOs na biashara kote Sudan Kusini, Tanzania na Rwanda.
