Bezpieczeństwo danych w firmie Poznań | Elmax-IT
Bezpieczeństwo danych w firmie nie polega na zainstalowaniu jednego programu antywirusowego. Ochrony wymagają również konta pracowników, poczta, komputery, dokumenty, serwery, kopie zapasowe oraz dostępy do usług wykorzystywanych w codziennej pracy.
Największym problemem często nie jest brak pojedynczego zabezpieczenia, lecz brak informacji: kto posiada dostęp, gdzie znajdują się dane, czy backup rzeczywiście działa i co należy zrobić po przejęciu konta albo utracie komputera.
Jakie dane i systemy trzeba zabezpieczyć?
Dane firmowe znajdują się dziś w wielu miejscach. Mogą być przechowywane na komputerach, serwerach, urządzeniach NAS, w Microsoft 365, programach księgowych, bazach danych, telefonach oraz skrzynkach pocztowych.
Pierwszym krokiem powinno być ustalenie, które informacje są niezbędne do działania firmy i gdzie dokładnie się znajdują.
Poczta firmowa
Wiadomości, załączniki, kontakty, kalendarze oraz możliwość wysyłania poczty w imieniu firmy.
Dokumenty i projekty
Umowy, oferty, dokumentacja techniczna, pliki klientów, kosztorysy, zdjęcia i materiały projektowe.
Systemy biznesowe
Programy księgowe, ERP, CRM, systemy magazynowe, bazy danych i aplikacje branżowe.
Konta i tożsamość
Microsoft 365, domena, hosting, bankowość, serwisy administracyjne oraz konta w usługach zewnętrznych.
Komputery i urządzenia
Laptopy, telefony, serwery, routery, urządzenia NAS, rejestratory i sprzęt wykorzystywany poza biurem.
Kopie zapasowe
Backup plików, baz danych, serwerów, konfiguracji i usług potrzebnych do odtworzenia pracy firmy.
Najczęstsze zagrożenia dla firmowych danych
Utrata danych nie zawsze jest skutkiem zaawansowanego cyberataku. Może rozpocząć się od kliknięcia załącznika, błędu pracownika, awarii dysku, kradzieży laptopa albo pozostawionego konta byłego pracownika.
Phishing i przejęcie poczty
Fałszywa strona logowania może przejąć hasło i umożliwić dostęp do korespondencji.
Ransomware
Złośliwe oprogramowanie może zaszyfrować pliki na komputerze, serwerze i dostępnych zasobach sieciowych.
Awaria sprzętu
Uszkodzenie dysku, macierzy, serwera albo urządzenia NAS może odciąć firmę od dokumentów i aplikacji.
Przypadkowe usunięcie
Pracownik może usunąć, zastąpić lub przenieść dokumenty potrzebne innym osobom.
Kradzież lub zgubienie urządzenia
Niezaszyfrowany laptop może umożliwić odczytanie lokalnie zapisanych dokumentów i danych dostępowych.
Zbyt szerokie uprawnienia
Pracownicy mogą mieć dostęp do dokumentów, których nie potrzebują do wykonywania obowiązków.
Brak aktualizacji
Nieaktualne systemy, aplikacje i urządzenia mogą posiadać znane podatności bezpieczeństwa.
Niedziałający backup
Kopia może wykonywać się niepoprawnie albo nie zawierać wszystkich danych potrzebnych do odzyskania pracy.
12 zasad bezpieczeństwa danych w firmie
Nie wszystkie działania trzeba wdrażać jednocześnie. Najpierw należy zabezpieczyć obszary, których awaria albo przejęcie może zatrzymać pracę całej organizacji.
Zidentyfikuj najważniejsze dane i systemy
Przygotuj listę serwerów, usług, programów, lokalizacji danych oraz osób odpowiedzialnych. Bez takiej wiedzy trudno ustalić, co powinno zostać objęte backupem, monitoringiem i kontrolą dostępu.
Włącz MFA dla wszystkich ważnych kont
Dodatkowe potwierdzenie logowania powinno chronić pocztę, Microsoft 365, konta administratorów, hosting, systemy zdalnego dostępu i inne usługi zawierające firmowe dane.