Biztonság és felügyelet
Hogy illetéktelenek ne férjenek hozzá a céged adataihoz
Mindenhol ugyanaz a jelszó, volt kollégák fiókjai, amelyek még működnek, az internet felé nyitott routerek: megtaláljuk és bezárjuk ezeket, utána pedig éjjel-nappal figyelünk, és riasztunk, ha valami gyanús.
A kis cégek elleni támadások többsége egyáltalán nem kifinomult: egy mindenhol használt jelszó, egy routerkezelő felület, ami az internetről is elérhető, egy volt kolléga, akinek a fiókja még mindig működik. Ezeket a réseket zárjuk be: egyetlen fiók telefonos kóddal minden alkalmazáshoz, ha valaki kilép, egy helyen tiltjuk le, a rendszereket pedig éjjel-nappal felügyeljük.
Mit kapsz
- Egységes bejelentkezés (SSO) telefonos kóddal (2FA) a céges alkalmazásokhoz
- A kollégák fiókjainak létrehozása és letiltása egy helyről
- Szerverek, hálózat és szolgáltatások éjjel-nappali felügyelete riasztással
- Biztonsági átvilágítás: mit lát egy támadó az internetről
- Támadási kísérletek automatikus blokkolása
- Rövid oktatás a csapatnak az adathalászatról
Kinek szól
- Ügyfél-, pénzügyi vagy egészségügyi adatokat kezelő cégek
- Csapatok, ahol sok webes alkalmazás van, mindegyikhez más jelszóval
- Cégek, amelyeknek meg kell felelniük a GDPR-nak, vagy a NIS2-re készülnek
Gyakori kérdések
Mi az az SSO (egységes bejelentkezés)?
Egyetlen, jelszóval és telefonos kóddal védett fiók, amellyel a kolléga a cég összes alkalmazásába belép. Ha valaki kilép, egyetlen fiókot kell letiltani, és minden hozzáférése megszűnik.
Hogyan védhetem meg a cégemet a zsarolóvírusoktól?
Három dologgal: elkülönített, módosíthatatlan mentéssel, naprakész frissítésekkel és kétlépcsős azonosítással minden fiókon. A vírusirtó egymagában nem elég.
Mit jelent az éjjel-nappali felügyelet?
A rendszereid folyamatosan jelentik nekünk az állapotukat. Ha valami leáll, vagy támadásra utaló jelet látunk, riasztást kapunk és közbelépünk, sokszor még mielőtt te észrevennéd.
Hasznos útmutatók
A 3-2-1 mentési szabály kis cégeknek, közérthetően
A 3-2-1 szabály: az adatokból 3 példány legyen, 2 különböző adathordozón, és ebből 1 másik helyszínen. A zsarolóvírusok ellen kell még egy módosíthatatlan másolat és rendszeres próbavisszaállítás: a ki nem próbált mentés nem mentés.
Érinti a cégemet a NIS2? Hogyan ellenőrizd, és mi a teendő
Egy cégre általában akkor vonatkozik a NIS2, ha az irányelv mellékleteiben felsorolt ágazatok egyikében működik (például energia, közlekedés, egészségügy, víz, digitális infrastruktúra, gyártás, élelmiszeripar, futárszolgálat, hulladékgazdálkodás), és legalább 50 alkalmazottja van, vagy árbevétele és mérlegfőösszege meghaladja a 10 millió eurót. Egyes szervezetek mérettől függetlenül érintettek. Az érintett cégeknek regisztrálniuk kell a DNSC-nél, biztonsági intézkedéseket kell bevezetniük, és 24, illetve 72 órán belül jelenteniük kell az incidenseket.
Mondd el, mi okoz gondot.
Közvetlenül egy technikussal beszélsz, magyarul, románul vagy angolul.