![](https://assets.isu.pub/document-structure/200302090440-170c430b866cd92e73a5214fedbcb212/v1/cfaa5c83347eb3c7da62a54d980aadfb.jpg?width=720&quality=85%2C50)
1 minute read
KOMPUTRONIK
Zapnij pasy! Prowadzisz... firmę. FIRMA Z PERSPEKTYWAMI
Jesteś nowoczesny i świadomy zagrożeń. Dbasz o ubezpieczenia pracowników. Zapinasz pasy, gdy wsiadasz do samochodu. Przestrzegasz (w dużym stopniu) przepisów ruchu drogowego. Zabezpieczasz mienie firmy przed włamaniem lub pożarem. Starasz się nawet regularnie gasić światło w firmowej lodówce… Jednakże, gdy myślisz o słowie „cyberbezpieczeństwo” – w twojej głowie pojawia się wątpliwość: „Hakerzy? Ale po co mieliby kraść dane z mojej firmy?”. Otóż właśnie dlatego, że mogą. Dlatego, że robią to globalnie, hurtowo i automatycznie. Dlatego nawet jeśli Twoja firma nie jest mocarstwem finansowym, to może dziś stać się ofiarą ataku. Poza tym cyberbezpieczeństwo to nie tylko ochrona przed hakerami i wirusami, ale także przed nieostrożnością pracowników. Poznaj 8 rzeczy, które są jak pasy bezpieczeństwa dla Twojej firmy.
Advertisement
Zorganizuj łowy w firmowej sieci Chroń swoją sieć przed szkodliwą zawartością z Internetu. Włącz zabezpieczenia na brzegu sieci (Firewall), filtruj nieautoryzowany dostęp i złośliwą zawartość. Skanuj całą firmową sieć pod kątem złośliwego oprogramowania.
Nie wpuść do firmy obcego Przestrzegaj pracowników przed pobieraniem plików z niezaufanych stron, mogących zawierać złośliwy kod (tzw. malware i ransomware). Zablokuj dostęp do takich stron i polecaj weryfikację wszystkich pobieranych plików. Zdefiniuj białą/czarną listę aplikacji, które pracownicy mogą uruchamiać na komputerach. Zainstaluj oprogramowanie chroniące komputery i wspierające użytkownika. Zainteresuj się nowoczesnymi rozwiązaniami analizy behawioralnej i deep learning. Tradycyjny antywirus to dziś za mało!
Zainwestuj w monitoring… sieci Nieprzerwanie i regularnie monitoruj wszystkie systemy i sieci. Analizuj dane logowań pod kątem nietypowych aktywności, które mogą wskazywać na atak.
Stop! I basta! Reaguj w przypadku incydentu bezpieczeństwa: ogranicz jego skutki, zgłoś przypadki naruszenia prawa do organów ścigania, np. wyciek danych osobowych. Zrozum przyczyny incydentu, popraw zabezpieczenia.
Zorganizuj szkolenie Opracuj zasady prawidłowego i bezpiecznego korzystanie z systemów IT przez pracowników. Stwórz program szkoleniowy. Poinformuj pracowników, jak zareagować w przypadku ewentualnego ataku.
Ten audyt jest naprawdę dla Twojego dobra Skataloguj systemy, na których przetwarzasz dane. Zleć audyt bezpieczeństwa i opracuj sposób zabezpieczeń dla wszystkich urządzeń w firmie. Nie zapomnij o zabezpieczeniu telefonów komórkowych, strony www, serwera poczty i pracy zdalnej spoza biura. Aktualizuj na bieżąco oprogramowanie, aby nie zawierało luk bezpieczeństwa.
USB ready? Zewnętrzne nośniki danych mogą być źródłem złośliwego oprogramowania oraz drogą wycieku informacji. Kontroluj korzystanie z zewnętrznych nośników uczul swoich pracowników na podłączanie do firmowych komputerów przypadkowych nośników danych.
Obserwuj, dziel i zarządzaj Opracuj politykę bezpieczeństwa. Powtarzaj audyt bezpieczeństwa raz do roku, wprowadzaj poprawki zabezpieczeń. Podpisz umowy powierzenia, weryfikując usługodawców, którzy mają dostęp do Twoich danych i systemów IT. Wykorzystaj wiedzę eksperta, który zatroszczy się o bezpieczeństwo danych w Twojej firmie.