Računi in pravice
Pravice po vlogah in odstranitev dostopov bivših zaposlenih.
ZA PODJETJA
IT varnost za podjetja
Praktične osnove IT varnosti za podjetja: posodobitve, računi, 2FA, backup in varnejše delo zaposlenih.
Osnove, ki zdržijo
vsakdanji tempo.
Največ varnostnih težav v manjših podjetjih se ne začne s ciljanim napadom, temveč z vsakdanjimi stvarmi: istim geslom povsod, računom odšlega sodelavca, ki je še vedno aktiven, in posodobitvami, ki čakajo že pol leta. Pregledamo račune, pravice, posodobitve in način dela z e-pošto. Vsaka od teh stvari se odpravi hitreje, kot si podjetje navadno predstavlja.
Nato uredimo najpomembnejše: najmanjše potrebne pravice za vsakega zaposlenega, dvofaktorsko preverjanje povsod, kjer je mogoče, odstranitev dostopov bivših sodelavcev in redne posodobitve naprav. Dodamo še preverjeno varnostno kopijo, saj je možnost obnove del varnosti. Pri tem pazimo, da nihče ne izgubi dostopa, ki ga za delo res potrebuje.
Zaposlenim damo kratka, izvedljiva pravila za gesla, priponke in sumljiva sporočila. Varnost, ki upočasni vsakdanje delo, se v praksi ne obnese, zato iščemo ukrepe, ki jih ekipa res uporablja. Ukrepi so izbrani tako, da jih je mogoče izvajati ob rednem delu, ne le ob projektih.
Poglejte IT rešitve ↗Kaj pregledamo
najprej.
Majhni koraki z največjim učinkom.
Posodobitve in 2FA
Redne posodobitve naprav in dvofaktorska prijava.
E-pošta in backup
Varnejše delo s sporočili ter preverjena kopija podatkov.
Od pregleda
do rednih navad.
Najprej največje tveganje, nato ostalo.
Pregled začnemo pri ljudeh in dostopih: kdo ima skrbniške pravice, kateri računi se dejansko uporabljajo in kje se gesla delijo med sodelavci. Tehnične nastavitve pridejo na vrsto takoj za tem. Pogledamo tudi, kdo dostopa od doma ali z zasebnih naprav in pod kakšnimi pogoji.
Ukrepe razporedimo po učinku: zaščita e-poštnih računov in odstranitev odvečnih dostopov prineseta največ, šele nato sledijo podrobnosti. Vsak ukrep preverimo v praksi, na primer s preizkusom prijave ali obnovitve. Pri tem ne nameščamo ničesar, kar bi upočasnilo računalnike ali zapletlo prijavo.
Dogovorimo se tudi za odziv: kaj stori zaposleni ob sumljivem sporočilu ali izgubljenem telefonu in koga pokliče. Kratek postopek na eni strani je vreden več kot dolg dokument, ki ga nihče ne prebere. Za zgled vzamemo resnične poskuse prevar, ki krožijo med slovenskimi podjetji, ne abstraktnih groženj.
Nato uredimo ritem vzdrževanja: kdaj se nameščajo posodobitve, kdo preverja kopije in kdaj se pravice ponovno pregledajo. Varnost ni enkraten projekt, temveč nekaj kratkih ponovljivih opravil. Kdaj se kaj naredi, je zapisano na eni strani, da odgovornost ne visi v zraku.
Vse spremembe zapišemo razumljivo, da jih podjetje razume tudi brez nas. Ko se ekipa zamenja, se pravila ne podrejo, temveč nadaljujejo. Zapis hranimo pri vas, da je uporaben tudi, če zamenjate izvajalca.
Najprej tisto,
kar največ pomaga.
Začasnih rešitev se lotimo odkrito: skupni račun izpred dveh let ali odprt oddaljeni dostop, ki ga nihče več ne potrebuje, je tveganje, ki se odpravi v enem popoldnevu. Takšne ostanke poiščemo in zapremo. Enako velja za stara gesla, ki se ponavljajo na več sistemih hkrati.
Povemo tudi, česa ne počnemo: ne izvajamo penetracijskih testov in ne obljubljamo stoodstotne zaščite. Naša naloga so trdne osnove – ukrepi, ki zmanjšujejo pogosta vsakdanja tveganja. Če potrebujete globljo analizo, povemo odkrito in vas usmerimo k ustreznemu specialistu.
Osnovna varnost je pogosto v majhnih, rednih korakih: posodobitve, najmanjše potrebne pravice, 2FA in odstranjeni dostopi bivših zaposlenih. Pomembna je tudi higiena naprav in e-pošte, saj se veliko težav začne pri nejasnih računih, starih geslih ali nepreverjenih priponkah.
Varnostni pregled pomaga najti nastavitve, ki so ostale od prejšnjih zaposlenih, starih naprav ali hitrih začasnih rešitev. Dogovorimo se, katere izboljšave imajo največji učinek najprej: zaščita računov, posodobitve, varnejše delo z e-pošto in preverjena kopija podatkov. Cilj ni zapleten sistem, temveč uporaben red v vsakdanjem delu.
Pomemben del pregleda je tudi dogovor, kdo odloča o dostopih in kako se prijavi sumljivo sporočilo ali izgubljena naprava. Kratek, razumljiv postopek zaposlenim pomaga ukrepati pravočasno. Varnost je bolj učinkovita, kadar so osnovna pravila izvedljiva v vsakdanjem tempu, ne le zapisana v dokumentu.
Dogovorjene spremembe dokumentiramo toliko, da jih podjetje lahko razume, vzdržuje in ob prihodnjih spremembah v ekipi dosledno ponovi.
Pogosta
vprašanja.
Kaj vključuje osnovna IT varnost?
Posodobitve, računi, 2FA, gesla, zaščita naprav, backup in omejevanje dostopov.
Ali izvajate penetracijske teste?
Ne. Storitev je usmerjena v praktične osnove, ne v SOC, forenziko ali penetracijsko testiranje.
Zakaj je 2FA pomemben?
Dodatna potrditev prijave zmanjša tveganje pri izgubljenem ali razkritem geslu.
Ali je backup del varnosti?
Da. Backup je pomemben del načrtovanja obnove po napaki ali incidentu.
Ali pomagate zaposlenim pri varnem delu?
Pomagamo pri osnovnih pravilih za račune, e-pošto in delo z napravami.
Potrebujete
pomoč?
Povejte, kaj vaše podjetje potrebuje.
Pošljite povpraševanje ↗