A vállalkozások működése ma már szorosan összefügg az informatikával. E-mailek, szerződések, ügyféladatok, számlák és belső dokumentumok nagy része digitálisan érhető el, ezért egy informatikai probléma könnyen üzleti problémává is válhat. (x)
Az IT biztonság cégeknek nem csupán vírusirtót vagy erős jelszavakat jelent. A megfelelő védelemhez az eszközöket, a hozzáféréseket, az adatokat és a munkatársakat is egységes rendszerben kell kezelni. Az alábbi hét lépés jó kiindulópontot ad a vállalati adatok biztonságának erősítéséhez.
1. Ismerjük a saját IT-környezetünket
Az első lépés annak áttekintése, hogy milyen eszközöket, rendszereket és szolgáltatásokat használ a vállalkozás. Érdemes pontosan tudni, hol találhatók a fontos üzleti adatok, kik férnek hozzájuk, milyen eszközökről érhetők el, és mely rendszerek kiesése okozna komolyabb fennakadást.
Ha nincs átlátható kép a vállalati IT-környezetről, a biztonsági hiányosságokat is nehezebb észrevenni.
2. Védjük a felhasználói hozzáféréseket
A felhasználói fiókok gyakran az elsődleges belépési pontot jelentik a vállalati rendszerekhez. Fontos, hogy minden munkatárs saját fiókkal rendelkezzen, és csak azokhoz az adatokhoz, alkalmazásokhoz férjen hozzá, amelyekre a munkájához valóban szüksége van.
Az erős jelszavak mellett érdemes többfaktoros hitelesítést, vagyis MFA-t is alkalmazni. Ez egy további biztonsági lépést jelent a bejelentkezésnél, ezért egy megszerzett jelszó önmagában még nem feltétlenül elegendő a hozzáféréshez.
3. Tartsuk naprakészen a rendszereket
A szoftverfrissítéseket nem érdemes hosszú ideig halogatni. Az operációs rendszerek, böngészők és üzleti alkalmazások frissítései gyakran biztonsági javításokat is tartalmaznak. Az elavult vagy már nem támogatott szoftverek ezért felesleges kockázatot jelenthetnek.
Céges környezetben célszerű a frissítéseket központilag és rendszeresen kezelni, ahelyett, hogy minden felhasználóra külön bíznánk ezt a feladatot.
4. Gondoskodjunk a céges eszközök védelméről
A vállalati adatok ma már nem csak az irodai számítógépeken találhatók. Sok munkatárs laptopról, mobiltelefonról vagy akár távoli munkavégzés során is hozzáfér a céges rendszerekhez. Ezért a végpontok védelme kiemelten fontos. A vírusvédelem mellett érdemes gondoskodni a biztonságos beállításokról, a frissítésekről, a megfelelő képernyőzárról és szükség esetén az eszközök titkosításáról is.
Különösen fontos előre felkészülni arra, mi történik egy céges laptop vagy telefon elvesztése esetén.
5. Legyen rendszeres biztonsági mentés
Adatvesztést nemcsak kibertámadás okozhat. Egy meghibásodás, véletlen törlés vagy technikai probléma is elég lehet ahhoz, hogy fontos dokumentumok váljanak elérhetetlenné. A rendszeres biztonsági mentés ezért a vállalati IT-biztonság egyik alapja.
Nem elég azonban csak beállítani a mentést. Időnként ellenőrizni kell azt is, hogy a mentések valóban elkészülnek-e, és szükség esetén visszaállíthatók-e belőlük az adatok.
6. Készítsük fel a munkatársakat
A megfelelő technológia önmagában nem old meg minden biztonsági problémát. Az adathalász e-mailek, hamis bejelentkezési oldalak vagy megtévesztő fizetési kérések gyakran közvetlenül a felhasználókat célozzák.
Ezért fontos, hogy a munkatársak felismerjék a gyanús üzeneteket, óvatosan kezeljék a váratlan linkeket és mellékleteket, valamint tudják, kinek jelezzenek, ha szokatlan eseményt tapasztalnak.
A rendszeres, gyakorlatias biztonsági oktatás sok esetben egyszerűbb és hatékonyabb, mint egy hosszú, technikai szabályzat.
7. Legyen terv incidens esetére
Még megfelelő védelem mellett sem lehet minden kockázatot teljesen kizárni. Éppen ezért előre meg kell határozni, mi történjen, ha egy munkatárs elveszíti a céges laptopját, adathalász oldalon adja meg a jelszavát, vagy egy fontos rendszer hirtelen elérhetetlenné válik.
Egy egyszerű incidenskezelési folyamatnak legalább azt érdemes rögzítenie, kit kell értesíteni, ki vizsgálja ki a problémát, hogyan történik az érintett hozzáférés vagy eszköz elkülönítése, és hogyan állítható helyre a normál működés.
Az IT-biztonság folyamatos feladat
Az informatikai környezet folyamatosan változik: új eszközök és alkalmazások jelennek meg, munkatársak érkeznek és távoznak, valamint új üzleti folyamatok alakulnak ki. Ezért az IT biztonság nem egyszeri projekt, hanem folyamatos céges feladat. A hozzáféréseket, frissítéseket, eszközöket és biztonsági mentéseket rendszeresen érdemes felülvizsgálni.
Nem feltétlenül az a cél, hogy minden vállalkozás a lehető legtöbb biztonsági megoldást vezesse be. Sokkal fontosabb, hogy a védelem igazodjon a cég méretéhez, működéséhez és valós kockázataihoz.
Ha egy vállalkozás nem biztos abban, hol vannak informatikai környezetének gyenge pontjai, érdemes lehet egy átfogó felméréssel kezdeni. Az IamIT vállalati IT-infrastruktúrák felmérésében, kialakításában és biztonságos üzemeltetésében is képes hatékony támogatást nyújtani. (x)
