Podstawy bezpieczeństwa IT

Przydziel każdej osobie unikalne hasła i menedżera haseł

Najbardziej szkodliwym nawykiem w małym biurze jest jedno hasło wspólne dla poczty elektronicznej, księgowości i bankowości. W przypadku wycieku dowolnej witryny osoby atakujące w ciągu kilku godzin próbują tego samego hasła wszędzie. Rozwiązaniem nie są sztuczki z pamięcią — to menedżer haseł na każdym biurku i telefonie, dzięki czemu każde konto otrzymuje długie, unikalne hasło, którego nikt nie musi pamiętać.

Przeglądaj konta w kolejności, która ma znaczenie: najpierw e-mail, potem bankowość, pakiet księgowy i ewentualne panele administracyjne. Nigdy nie przechowuj haseł do biura w udostępnionym arkuszu kalkulacyjnym lub notatniku.

Włącz usługę MFA na każdym koncie, które ją oferuje

Uwierzytelnianie wielopoziomowe oznacza, że samo skradzione hasło już nie wystarczy. Osoba atakująca z innego kraju, która zna Twoje hasło, nadal nie będzie mogła uzyskać dostępu bez kodu z Twojego telefonu. Zarówno Microsoft, jak i Google od lat zgłaszają, że usługa MFA blokuje przeważającą większość automatycznych ataków polegających na przejęciu konta.

Bądź szczery wobec personelu co do kosztów: usługa MFA dodaje około dziesięciu sekund przy logowaniu. To najtańszy papier wartościowy, jaki kiedykolwiek kupi biuro.

Instaluj aktualizacje według harmonogramu, a nie według kaprysu

Większość epidemii oprogramowania ransomware i robaków rozprzestrzenia się poprzez luki, które zostały załatane kilka tygodni wcześniej. Urzędy, które ucierpią, to te, w których usługa Windows Update wyświetla ostrzeżenie przez wiele miesięcy. Zamiast tego ustal prostą dyscyplinę: aktualizacje instalują się automatycznie, komputery uruchamiają się ponownie co najmniej raz w tygodniu, a jedna wyznaczona osoba co miesiąc sprawdza stan aktualizacji.

Ta sama zasada dotyczy routera, serwera NAS, przeglądarek i oprogramowania księgowego — nie tylko systemu Windows.

Włącz już zawarte okna ochronne

Zapora sieciowa, program antywirusowy i baza punktów końcowych są już w budowie — muszą tylko być włączone i sprawne. Otwórz Zabezpieczenia systemu Windows i sprawdź każdą sekcję: Ochrona przed wirusami i zagrożeniami (Microsoft Defender) powinna wyświetlić komunikat „Nie są wymagane żadne działania”, Zapora sieciowa i ochrona sieci powinna być włączona dla wszystkich profili, a funkcja BitLocker powinna być włączona w obsługiwanych wersjach, aby skradziony laptop nie oddał dysku.

Płatne narzędzia dla punktów końcowych dodają centralne zarządzanie, raportowanie i dodatkowe warstwy, które zyskują swoje miejsce w miarę rozwoju biura lub gdy wymaga tego umowa z klientem. Przychodzą po tych podstawach, a nie wcześniej.

Trzymaj kopie zapasowe — i udowadniaj je za pomocą przywracania testowego

Kopia zapasowa, której nigdy nie przywróciłeś, jest nadzieją, a nie kopią zapasową. Dyski ulegają cichej awarii, zadania tworzenia kopii zapasowych przestają działać, a oprogramowanie ransomware celowo poluje na kopie zapasowe. Przechowuj co najmniej jedną kopię w trybie offline lub poza siedzibą firmy, gdzie infekcja sieciowa nie może do niej dotrzeć.

Następnie udowodnij, że cały łańcuch działa: raz na kwartał przywróć kilka prawdziwych plików z kopii zapasowej i otwórz je. Test przywracania stanowi kontrolę — jeśli skorzystasz z jednego pomysłu z całego przewodnika, wybierz ten.

Zapewnij ludziom dostęp tylko do potrzeb zawodowych

Najmniejsze uprawnienia brzmią technicznie; to naprawdę po prostu sprzątanie. Komputer odbiorczy nie potrzebuje hasła administratora serwera. Codzienna praca powinna odbywać się ze standardowych kont, z uprawnieniami administratora przechowywanymi na osobnym koncie, używanym tylko podczas instalacji lub zmiany czegoś.

Gdy ktoś odejdzie, tego samego dnia wyłącz jego konta — pocztę e-mail, logowanie do komputera, księgowość i wszystko. Pracownik, który odszedł w marcu, nie powinien już mieć działającego loginu w październiku, a rezygnacja czekając na dogodny moment zwykle czeka w nieskończoność.

Wydawaj pieniądze we właściwej kolejności — najpierw darmowe warstwy

Uczciwa ocena: większość tej listy nic nie kosztuje. Windows Defender, zapora systemu Windows, automatyczne aktualizacje, funkcja BitLocker w obsługiwanych wersjach i MFA na istniejących kontach są już w budowie. Pierwszym prawdziwym wydatkiem jest zazwyczaj subskrypcja menedżera haseł dla zespołu oraz kopia zapasowa poza siedzibą firmy lub w trybie offline — niewielkie kwoty. Płatna ochrona punktów końcowych jest dostępna dopiero po opanowaniu podstaw lub gdy wymaga tego umowa klienta.