Az IT-biztonság a működőképesség védelme
Egy kisvállalkozás informatikai problémája gyorsan üzleti problémává válik. Ha elérhetetlenné válik a levelezés, megállhat az ajánlatadás. Ha eltűnnek a rendelési adatok, akadozhat a kiszállítás. Egy illetéktelen kézbe került felhasználói fiókból pedig a cég nevében küldhetnek megtévesztő üzeneteket az ügyfeleknek.
A védekezés célja ezért nem egyszerűen a „vírusok távol tartása”. Azt kell biztosítani, hogy az információkhoz csak az arra jogosultak férjenek hozzá, az adatok ne módosuljanak észrevétlenül, a szükséges rendszerek pedig használhatók maradjanak. Ugyanilyen fontos, hogy hiba vagy támadás után legyen mód a helyreállításra.
Ehhez nem minden esetben új szoftver beszerzése az első lépés. Előfordulhat, hogy a már használt szolgáltatásban elérhető a többtényezős hitelesítés, de senki nem kapcsolta be. Vagy készül biztonsági mentés, csak éppen még nem próbálták ki, visszaállítható-e belőle egy fontos dokumentum.
Mit érdemes először tisztázni?
Mielőtt beállításokat változtatsz, válaszolj három üzleti kérdésre:
- Mi nélkül állna meg a munka? Ilyen lehet a levelezés, a számlázás, a webshop vagy az ügyfélnyilvántartás.
- Mennyi kiesés fér bele? Más megoldás kell annak, aki egy napot is áthidal, mint annak, akinek egy óra leállás is súlyos gond.
- Ki intézkedik, ha baj van? Legyen megnevezett belső felelős akkor is, ha az informatikát külső szolgáltató kezeli.
Ezekből már kialakítható egy használható sorrend. Egy kizárólag online értékesítő cégnél például a webshop adminisztrációja és a fizetéshez kapcsolódó hozzáférések különösen fontosak. Egy tervezőirodánál a munkafájlok visszaállíthatósága és a hordozható gépek védelme kerülhet előre.
Ne terméklistában, hanem ellenőrizhető eredményekben gondolkodj
A „van vírusirtónk” vagy „felhőben dolgozunk” önmagában kevés információ. Jobb kérdés, hogy minden céges gépen működik-e a védelem, ki figyeli a jelzéseket, és mi történik egy felhasználó kilépésekor.
A jó alapvédelem több, egymást kiegészítő intézkedésből áll. A biztonságos belépés, a naprakész eszközök, a korlátozott jogosultságok és a helyreállítható adatok együtt adnak használható védelmet. Egyik sem jelent önmagában teljes biztonságot.
A következő tíz lépéshez nem kell mindent egyetlen nap alatt átalakítani. Mindegyiknél elindítható ma egy konkrét feladat, megnevezhető a felelős, és meghatározható, miből látszik majd, hogy valóban elkészült. Az összetettebb változtatásokat viszont érdemes az informatikai szolgáltatóval egyeztetni, nehogy a védelem javítása okozzon elkerülhető fennakadást.
A teljes tartalom csak regisztrált tagok számára érhető el
A cikk további része kizárólag regisztrált felhasználóink számára érhető el. Regisztráljon és férjen hozzá a DVFE tudásbázisához.
