
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

This is a basic Security 101 document that will apply to most libraries. It covers many of the core components of a secure computer network, along with common cybersecurity terminology and practices.</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

The document includes <b>19 fundamental security practices</b> that every library should review as part of its overall cybersecurity program.</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

You can also find this information on the SEO website here:</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

<a href="https://support.servingeveryohioan.org/support/solutions/articles/69000882025-library-cybersecurity-best-practices-101" id="OWA90819ae5-d4dc-9117-9420-db4cdfceac83" class="OWAAutoLink">Library Cybersecurity Best Practices 101 : SEO Service Center</a></div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

Please feel free to reach out to us if you have questions or would like a better understanding of any of the concepts covered in this document.</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

The document includes a 19-question security assessment.</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

If you answer <b>NO</b> or <b>I Don’t Know</b> to any of these questions, that would be a good area to discuss with your IT staff.</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

You are also welcome to contact SEO to discuss the security concepts involved and whether they apply to your library.</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

___________________________________________________</div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

<b>Library Security Basics — Minimum Checklist</b></div>

<div class="elementToProof" style="margin-top: 1em; margin-bottom: 1em; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Every library should be able to answer <span style="font-weight: bolder;">YES</span> to these questions:</div>

<div>

<table style="text-align: left; text-indent: 0px; margin: 1rem 0px; width: 828.01px; box-sizing: border-box; border-collapse: collapse; border-spacing: 0px;">

<tbody>

<tr>

<th style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); background-color: rgb(248, 248, 248); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Assessment Question</div>

</th>

<th style="text-align: center; text-indent: 0px; white-space: nowrap; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); background-color: rgb(248, 248, 248); padding: 12px; min-width: 60px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: center; text-indent: 0px; white-space: nowrap; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

YES</div>

</th>

<th style="text-align: center; text-indent: 0px; white-space: nowrap; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); background-color: rgb(248, 248, 248); padding: 12px; min-width: 60px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: center; text-indent: 0px; white-space: nowrap; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

NO</div>

</th>

<th style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); background-color: rgb(248, 248, 248); padding: 12px; min-width: 150px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Notes / Action Items</div>

</th>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Do we have a supported firewall with an active security/software subscription?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Is antivirus or endpoint protection installed and active on our computers?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Are Windows security updates installed every month?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Are browsers, Office, Adobe, and other applications regularly updated?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Do we install important firmware and security updates on computers and network equipment?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Are staff computers separated from public computers?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Is public Wi-Fi separated from staff Wi-Fi and the staff network?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Are HR, payroll, banking, and other sensitive systems protected from unnecessary access?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Do employees normally use standard User Rights instead of Administrator Rights?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Do we use multi-factor authentication where available?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Are employees trained to recognize phishing?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Do we have reliable backups?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Have we verified that information can actually be restored from our backups?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Is remote access protected by VPN or another secure remote-access system?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Are accounts promptly disabled when employees leave?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Have default passwords been changed on network equipment?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Are servers and network equipment physically secured?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(242, 242, 242);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Does someone monitor antivirus, backups, updates, and security alerts?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

<tr style="background-color: rgb(234, 234, 234);">

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

<div class="skipProofing" style="text-align: left; text-indent: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Does everyone know who to contact if they suspect a cybersecurity incident?</div>

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

<td style="text-align: left; text-indent: 0px; border-width: 1px; border-style: solid; border-color: rgb(221, 221, 221); padding: 12px; box-sizing: border-box;">

</td>

</tr>

</tbody>

</table>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Cybersecurity does not depend on any single product or setting. It works best when several basic protections are in place and maintained consistently. This checklist is intended to help libraries identify areas that may need additional attention before they

 become security problems.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i><br>

</i></div>

<section id="firewall" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>1. Firewall Protection</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Every library should have a business-class firewall protecting its internet connection.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>The firewall should:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Have an active software/security subscription so it continues receiving security updates and threat-protection updates.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Be kept on a currently supported firmware version.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Block unnecessary inbound internet connections.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Only allow remote access when it is specifically required.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Have administrative access protected with strong passwords and, when available, multi-factor authentication (MFA).</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Have its configuration backed up periodically.</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>A firewall should not simply be installed and forgotten. It needs to remain licensed, updated, monitored, and supported.</i></div>

</section><section id="antivirus" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>2. Antivirus and Endpoint Security</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>All library-owned Windows computers and servers should have active antivirus or endpoint security software.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>This includes:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Staff computers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Public computers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Laptops</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Servers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Administrative computers</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Antivirus software should:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Update automatically.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Provide real-time protection.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Perform regular scans.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Report infections or security problems.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Be periodically checked to make sure it is actually running.</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Having antivirus installed is not enough if it has expired, is disabled, or is no longer receiving updates.</i></div>

</section><section id="patch-management" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>3. Active Patch Management</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Libraries should have an active patch-management process rather than relying entirely on individual employees to update their computers. Someone should be responsible for verifying that updates are installed.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>At minimum, patch management should include:</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.2; margin-top: 0px; margin-bottom: 0.25rem; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>Microsoft Windows Updates</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Windows security updates should be installed monthly and critical security updates should be addressed promptly. Computers should be periodically checked to make sure they are successfully receiving and installing updates. Unsupported versions of Windows

 should not normally be used on the library network.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.2; margin-top: 0px; margin-bottom: 0.25rem; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>Third-Party Software Updates</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Software other than Windows must also be kept updated. Examples include:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Web browsers such as Chrome, Edge, and Firefox</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Microsoft Office</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Adobe Acrobat and Adobe Reader</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Zoom</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Java</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

PDF software</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Remote-access software</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Other applications installed on library computers</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Attackers frequently target vulnerabilities in common applications, not just Windows itself.</i></div>

</section><section id="firmware" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>4. Firmware Updates</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Security updates are also important for the hardware that operates the library network. Periodically check for security-related firmware updates for:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Firewalls</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Network switches</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Wireless access points</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Routers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Servers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Desktop computers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Laptop computers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Printers and multifunction devices</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Storage devices and backup appliances</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Computer manufacturers may also release important:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

BIOS updates</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Firmware updates</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Network adapter updates</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Storage controller updates</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Firmware should generally come directly from the equipment manufacturer or an approved management system.</i></div>

</section><section id="network-segmentation" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>5. Network Segmentation</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Do not place every device in the library on the same network. At minimum, the network should separate staff systems from public systems.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Recommended network separation includes:</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.2; margin-top: 0px; margin-bottom: 0.25rem; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>Staff Network</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Staff computers and library business systems should operate on a network that is separated from patron/public computers.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.2; margin-top: 0px; margin-bottom: 0.25rem; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>Public Computer Network</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Public-access computers should be isolated from staff computers and internal library resources. A compromised public computer should not provide an attacker with access to staff systems.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.2; margin-top: 0px; margin-bottom: 0.25rem; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>Public Wi-Fi</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Public Wi-Fi should be separated from:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Staff computers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Staff Wi-Fi</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Servers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Printers used for sensitive information</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Library business systems</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.2; margin-top: 0px; margin-bottom: 0.25rem; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>Staff Wi-Fi</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Staff wireless devices should use a separate secured wireless network from public Wi-Fi.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.2; margin-top: 0px; margin-bottom: 0.25rem; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>HR and Financial Systems</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>If practical, computers used for sensitive functions should be further separated from normal staff computers. This may include:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Human Resources</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Payroll</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Accounting</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Banking</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Employee records</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>These computers contain information that could cause significantly greater harm if compromised.</i></div>

</section><section id="admin-rights" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>6. Users Should Not Have Administrator Rights</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Employees should normally have standard User Rights when using their computers, particularly while browsing the internet or reading email. Users should not routinely operate their computers using an administrator account.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Administrator credentials should only be used when required for tasks such as:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Installing approved software</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Making system changes</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Performing IT maintenance</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Whenever possible, IT personnel should have separate accounts for:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Normal everyday computer use</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Administrative functions</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>This reduces the amount of damage that malicious software can cause if a user account or web browser is compromised.</i></div>

</section><section id="passwords-mfa" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>7. Passwords and Multi-Factor Authentication</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Require strong passwords for library accounts. Employees should not reuse their library password for personal websites or other unrelated services.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Multi-factor authentication should be enabled whenever available, especially for:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Email</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Microsoft 365 or Google Workspace</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Administrative accounts</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Cloud services</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Remote-access systems</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Firewall administration</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Backup systems</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Financial systems</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>MFA provides important additional protection if an employee's password is stolen.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Shared accounts should be avoided whenever possible. Each employee should have their own account so activity can be associated with the appropriate person.</i></div>

</section><section id="email-phishing" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>8. Email and Phishing Protection</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Email remains one of the most common ways attackers attempt to compromise an organization.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Employees should be trained to recognize:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Phishing emails</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Fake password-expiration notices</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Fake Microsoft login pages</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Unexpected attachments</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

QR-code phishing</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Fake invoices</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Gift-card scams</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Requests to change banking information</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Messages impersonating library directors or other employees</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Employees should know who to contact when they receive something suspicious. Staff should never approve an unexpected MFA request. Important financial or account-change requests should be verified through a second method, such as calling a known telephone

 number.</i></div>

</section><section id="backups" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>9. Backups</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Important library information should be backed up regularly. Backups should include critical information necessary to restore library operations.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Whenever possible, maintain:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Local or onsite backups</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

A separate offsite or cloud backup</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

A backup that cannot easily be deleted or encrypted by ransomware</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Backups should be monitored for failures. A successful backup should not simply be assumed. Libraries should periodically verify that files can actually be restored from backup.</i></div>

</section><section id="public-computers" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>10. Public Computers</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Public computers should receive the same security attention as staff computers.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Public computers should:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Receive Windows security updates.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Receive browser and application updates.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Run supported antivirus/endpoint protection.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Prevent patrons from obtaining administrator privileges.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Be separated from the staff network.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Automatically remove or reset patron information when practical.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Avoid storing patron usernames, passwords, documents, or browsing information longer than necessary.</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Libraries should consider software that restores public computers to a known configuration after use or reboot. USB devices and downloaded files should be treated as potentially unsafe.</i></div>

</section><section id="remote-access" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>11. Remote Access</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Remote access to library systems should only be provided when necessary. Avoid exposing services such as Windows Remote Desktop directly to the public internet.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Remote access should preferably require:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

A secure VPN or approved remote-access service</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Individual user accounts</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Strong passwords</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Multi-factor authentication</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Logging of remote connections</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Old remote-access accounts should be removed when they are no longer needed. Third-party vendors should only have remote access when necessary.</i></div>

</section><section id="account-management" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>12. Employee Account Management</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Create an account for each employee who requires access to library systems.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>When an employee leaves the library:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Disable their account promptly.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Remove remote-access privileges.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Remove VPN access.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Remove access to email and cloud systems.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Change any shared passwords they knew.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Recover library-owned devices.</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Accounts that have not been used for an extended period should be reviewed. Administrative accounts should also be reviewed periodically.</i></div>

</section><section id="sensitive-info" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>13. Protect Sensitive Information</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Libraries should identify computers and systems containing sensitive information. Examples may include:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Employee records</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Payroll information</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Tax information</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Banking information</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Patron information</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Administrative credentials</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Vendor credentials</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Only employees who need this information to perform their jobs should have access to it. Sensitive information should not be retained longer than necessary.</i></div>

</section><section id="wifi-security" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>14. Wi-Fi Security</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Staff wireless networks should use modern encryption and strong passwords. Public and staff wireless networks should be separated. Default passwords on wireless access points should always be changed. Administrative interfaces for wireless equipment should

 not normally be accessible from the public Wi-Fi network. Guest wireless users should not be able to communicate directly with staff computers or internal servers.</i></div>

</section><section id="network-equipment" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>15. Secure Network Equipment</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Change all manufacturer default passwords on:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Firewalls</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Switches</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Wireless access points</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Routers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Printers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Cameras</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Servers</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Storage devices</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Other network-connected equipment</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Administrative interfaces should only be accessible from trusted networks whenever practical. Devices that are no longer supported by their manufacturer should be scheduled for replacement.</i></div>

</section><section id="monitoring" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>16. Monitoring and Logging</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Someone should periodically review the health and security of library systems.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Libraries should monitor, when possible:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Antivirus status</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Failed software updates</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Firewall alerts</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Failed login attempts</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Backup failures</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Server health</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Disk-space problems</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Hardware failures</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Unusual network activity</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Alerts are only useful if someone is responsible for receiving and responding to them.</i></div>

</section><section id="physical-security" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>17. Physical Security</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Cybersecurity also includes physical protection of equipment. Servers, firewalls, switches, backup equipment, and other critical infrastructure should be located in areas that are not accessible to the general public. Server rooms and network closets should

 be locked. Unused network ports in publicly accessible areas should be disabled when practical.</i></div>

</section><section id="security-awareness" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>18. Security Awareness Training</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Employees should receive basic cybersecurity awareness training.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>At minimum, staff should understand:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

How to recognize phishing.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Why passwords should not be shared.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Why MFA is important.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Why administrator accounts should not be used for normal work.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Why unexpected attachments and links can be dangerous.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

How to report suspicious activity.</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Who to contact if they believe their computer or account has been compromised.</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Cybersecurity is not solely an IT responsibility. Employees are an important part of the library's security program.</i></div>

</section><section id="incident-response" class="elementToProof">

<div class="elementToProof" style="text-align: left; text-indent: 0px; line-height: 1.3; margin-top: 2.5rem; margin-bottom: 1rem; padding-bottom: 0.25rem; border-bottom: 1px solid rgb(234, 234, 234); font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-weight: 600;"><i>19. Have a Basic Incident Response Plan</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Every library should know what to do before a cybersecurity incident occurs.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>At minimum, employees should know: </i><span style="font-weight: bolder;"><i>Who do I call if something happens?</i></span></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>Examples of incidents include:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Ransomware message</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Suspected virus</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Stolen password</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Compromised email account</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Lost or stolen computer</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Unexpected MFA requests</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Suspicious financial transaction</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Large number of computers suddenly malfunctioning</li></ul>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>If ransomware or another serious compromise is suspected, employees should know how to quickly contact the person or organization responsible for IT security.</i></div>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<i>The library should maintain current contact information for:</i></div>

<ul style="text-align: left; margin: 0px; padding-left: 1.125rem; flex-direction: column; display: flex;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); text-indent: 0px; align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Library management</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

IT support</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Internet/network provider</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Cybersecurity provider</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Backup provider</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); align-self: start; margin-top: 0.75rem; margin-bottom: 0.75rem;">

Important software vendors</li></ul>

</section>

<div class="elementToProof" style="text-align: left; text-indent: 0px; margin-top: 0px; margin-bottom: 0px; font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<span style="font-family: "Arial Black", Arial, sans-serif;"><i>-------------------------</i></span></div>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

<span style="font-family: "Arial Black", Arial, sans-serif;"><br>

</span></div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

<span style="font-family: "Arial Black", Arial, sans-serif;">Let us know if you have any questions</span></div>

<div id="Signature" class="elementToProof">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 14pt; color: rgb(0, 0, 0);">

<span style="font-family: "Arial Black", Arial, sans-serif;"></span><br>

</div>

<p class="elementToProof" style="margin: 1em 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<img width="299" height="88" style="width: 299px; height: 88px; margin-top: 0px; margin-bottom: 0px;" data-outlook-trace="F:1|T:1" src="cid:d68e7129-077b-456f-90ac-3298eca1a932"></p>

<p class="elementToProof" style="margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

 </p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; color: rgb(47, 84, 150);"><b>Donald M Winland Jr</b></span></p>

<p class="elementToProof" style="text-align: left; line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(89, 89, 89);"><b>Infrastructure & Security Specialist II</b></span></p>

<p class="elementToProof" style="text-align: left; line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: blue;"><a href="https://www.youracclaim.com/badges/646728e0-086e-4371-a903-7e12be452454/public_url" target="_blank" id="OWAcac24e9f-e140-d038-0189-f78d41aa2d16" class="OWAAutoLink" data-auth="NotApplicable" data-linkindex="5" style="color: blue; margin-top: 0px; margin-bottom: 0px;"><i><u>CISSP</u></i></a></span><span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(0, 46, 98);"><i>,

 CEH, CCNA, MCSA, MCSE, NETWORK+, A+</i></span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

 </p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; color: rgb(47, 84, 150);"><b>State Library of Ohio</b></span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(47, 84, 150);">SEO Service Center</span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(36, 36, 36);">40780 Marietta Rd.</span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(36, 36, 36);">P.O. Box 185</span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(36, 36, 36);">Caldwell, OH 43724</span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(47, 84, 150);">Phone: 1-877-552-4262 x205</span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(47, 84, 150);">Email:</span><span style="font-family: "inherit", serif; font-size: 10pt; color: blue;"><a href="mailto:dwinland@library.ohio.gov" id="OWAa430d29d-1c43-9ce9-db0a-134cb14667d7" class="OWAAutoLink" style="color: blue; margin-top: 0px; margin-bottom: 0px;"><u>dwinland</u></a></span><span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: blue;"><a href="mailto:dwinland@library.ohio.gov" id="OWA4f63a7a2-fa1e-7c56-8877-daad637c4aa7" class="OWAAutoLink" style="color: blue; margin-top: 0px; margin-bottom: 0px;"><u>@library.ohio.gov</u></a></span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: rgb(91, 155, 213);"> </span><span style="font-family: "Century Gothic", sans-serif; font-size: 10pt; color: blue;"><a href="https://servingeveryohioan.org/" target="_blank" id="OWA8dc0d9fc-e783-a800-b3e1-d64f695f959e" class="OWAAutoLink" style="color: blue; margin-top: 0px; margin-bottom: 0px;"><u>https://servingeveryohioan.org/</u></a></span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 4pt; color: rgb(36, 36, 36);"> </span></p>

<p class="elementToProof" style="line-height: 12.6pt; background-color: white; margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

<span style="font-family: "Century Gothic", sans-serif; font-size: 4pt; color: rgb(36, 36, 36);"> </span></p>

<p class="elementToProof" style="margin: 0in; font-family: Aptos, sans-serif; font-size: 12pt;">

 </p>

</div>

</body>

</html>