Gdy właściciel małej firmy wpisuje w wyszukiwarkę usługi cyberbezpieczeństwa w pobliżu, zwykle dlatego, że coś się stało: e-mail z phishingiem, który prawie się udał, konto pracownika, z którego poszedł spam, albo klient, który zapytał o ochronę danych. Rynek jest pełen skomplikowanych produktów i straszących ofert sprzedażowych. Większość małych biur najlepiej chroni jednak jasny, dobrze utrzymywany poziom bazowy. Ten poradnik wyjaśnia, co obejmuje ten poziom i na co rozsądny dostawca zwraca uwagę najpierw.

Czym jest poziom bazowy, a czym nie jest

Poziom bazowy bezpieczeństwa to minimalny zestaw zabezpieczeń, jaki powinno mieć każde urządzenie, konto i sieć w Twojej firmie. To nie program zgodności z przepisami ani polisa ubezpieczeniowa. To praktyczna lista, która zamyka luki najczęściej wykorzystywane przez atakujących przeciwko małym firmom: skradzione hasła, niezaktualizowane oprogramowanie, otwarte sieci i brak kopii zapasowych. Dopracowanie tych elementów daje cyberbezpieczeństwu małej firmy więcej niż jakiekolwiek pojedyncze drogie narzędzie.

1. Konta i uwierzytelnianie wieloskładnikowe

Konta e-mail i chmurowe to frontowe drzwi nowoczesnego biura. Uwierzytelnianie wieloskładnikowe zatrzymuje większość ataków opartych na skradzionych lub ponownie używanych hasłach.

  • Włącz uwierzytelnianie wieloskładnikowe dla poczty, przechowywania w chmurze, bankowości, księgowości oraz kont u rejestratora domen i w hostingu.
  • Gdy to możliwe, wybieraj aplikację uwierzytelniającą lub klucz bezpieczeństwa zamiast SMS-ów.
  • Usuwaj konta byłych pracowników w ich ostatnim dniu pracy i przeglądaj konta współdzielone.
  • Nadawaj uprawnienia administratora tylko tym, którzy ich potrzebują, i używaj osobnych kont administracyjnych do codziennej pracy.
  • Korzystaj z firmowego menedżera haseł, aby pracownicy nie używali ponownie prywatnych haseł.

2. Zarządzanie aktualizacjami

Niezaktualizowane oprogramowanie to jeden z najczęstszych sposobów włamania. Dobre zarządzanie aktualizacjami oznacza, że systemy operacyjne, przeglądarki, aplikacje biurowe oraz firmware routerów, firewalli, drukarek i kamer są aktualizowane według przewidywalnego harmonogramu. Dostawca powinien też wskazać urządzenia, które nie dostają już aktualizacji, na przykład komputery z nieobsługiwaną wersją Windows, i zaplanować ich wymianę.

3. Ochrona stacji roboczych

Każdy laptop i komputer stacjonarny potrzebuje aktualnej ochrony stacji roboczych, widocznej centralnie, żeby ktoś zauważył, gdy zostanie wyłączona lub zgłosi zagrożenie. Dodaj pełne szyfrowanie dysku w laptopach, automatyczną blokadę ekranu oraz sposób na zlokalizowanie lub wyczyszczenie zgubionego urządzenia. W telefonach z dostępem do firmowej poczty podstawowe zarządzanie urządzeniami mobilnymi oddziela dane firmowe i pozwala je usunąć.

4. Firewall i segmentacja Wi-Fi

Wiele małych biur nadal działa na routerze zainstalowanym przez dostawcę internetu, z jedną siecią Wi-Fi współdzieloną przez pracowników, gości, kamery i telewizory smart. Początkiem jest prawdziwy firewall biznesowy z aktualnym firmware. Następnie rozdziel ruch:

  • Sieć dla pracowników, do komputerów firmowych.
  • Sieć dla gości, która ma dostęp do internetu, ale do niczego wewnątrz biura.
  • Osobny segment dla kamer, drukarek i innych urządzeń, które rzadko dostają aktualizacje bezpieczeństwa.

Segmentacja Wi-Fi ogranicza szkody, jeśli jedno z urządzeń zostanie przejęte. Pracownicy zdalni powinni łączyć się przez VPN, a nie przez usługi biurowe wystawione bezpośrednio do internetu.

5. Testowane kopie zapasowe

Kopie zapasowe decydują o tym, czy atak ransomware będzie uciążliwym incydentem, czy końcem firmy. Kluczowe są testowane kopie zapasowe: kopia, której nikt nigdy nie odtworzył, jest tylko nadzieją.

  • Trzymaj co najmniej jedną kopię poza biurem lub w chmurze oraz jedną, której nie da się zmodyfikować ani usunąć z sieci biurowej.
  • Obejmij też dane w chmurze, takie jak poczta i współdzielone pliki, a nie tylko lokalne serwery.
  • Regularnie odtwarzaj próbkę plików, a od czasu do czasu cały system, aby potwierdzić, że proces działa, i wiedzieć, ile trwa.

6. Świadomość phishingu

Technologia nie zatrzyma każdego przekonującego e-maila. Krótkie, regularne szkolenia ze świadomości phishingu uczą pracowników rozpoznawać fałszywe faktury, pilne prośby o płatność i strony logowania naśladujące znane usługi. Równie ważna jest prosta zasada: każda prośba o zmianę danych bankowych lub przelew jest potwierdzana telefonicznie pod znanym numerem, nigdy odpowiedzią na e-mail.

Co lokalny dostawca powinien ocenić najpierw

Dobra pierwsza wizyta to ocena, a nie prezentacja sprzedażowa. W biurach w Long Beach, Los Angeles i South Bay zwykle zaczynamy od:

  • Które konta nie mają uwierzytelniania wieloskładnikowego i kto ma uprawnienia administratora.
  • Urządzenia z brakującymi aktualizacjami lub nieobsługiwanymi systemami operacyjnymi.
  • Konfiguracja firewalla, routera i Wi-Fi, w tym domyślne hasła i ustawienia dostępu zdalnego.
  • Czy istnieją kopie zapasowe, gdzie są przechowywane i kiedy ostatnio testowano odtwarzanie.
  • Usługi wystawione do internetu, które nie muszą tam być.

Efektem powinna być lista z priorytetami: szybkie poprawki do wykonania od razu oraz większe pozycje, jak wymiana sprzętu, które można zaplanować i uwzględnić w budżecie. Nasza usługa konfiguracji sieci, VPN i zabezpieczeń obejmuje firewall, segmentację Wi-Fi i bezpieczny dostęp zdalny dla małych biur w Long Beach i hrabstwie LA.

Utrzymanie poziomu bazowego

Bez uwagi poziom bazowy się degraduje. Dochodzą nowi pracownicy, dodawane są urządzenia, a ustawienia zmieniają się po aktualizacjach. Przeglądaj listę co kwartał oraz po każdej istotnej zmianie, na przykład przeprowadzce biura lub nowej usłudze chmurowej. Pisemne notatki o tym, kto za co odpowiada, bardzo przyspieszają przegląd.

Najczęściej zadawane pytania o poziom bazowy bezpieczeństwa

Czy antywirus wystarczy w małym biurze?

Nie. Ochrona stacji roboczych to jedna warstwa. Bez uwierzytelniania wieloskładnikowego, aktualizacji, segmentacji sieci i testowanych kopii zapasowych pojedyncze skradzione hasło lub niezaktualizowane urządzenie nadal może wyrządzić poważne szkody.

Jak często testować kopie zapasowe?

Odtwarzaj kilka plików co najmniej raz w miesiącu i okresowo wykonuj pełniejszy test odtwarzania, na przykład raz lub dwa razy w roku, żebyś wiedział zarówno, że dane tam są, jak i ile trwa odzyskiwanie.

Czy małe firmy naprawdę są celem ataków?

Większość ataków jest zautomatyzowana i oportunistyczna. Szukają słabych haseł i niezaktualizowanych systemów bez względu na wielkość firmy, dlatego podstawowy poziom bazowy ma tak duże znaczenie.

Usługi cyberbezpieczeństwa w pobliżu: co jeszcze warto wiedzieć

Gdy szukasz usług cyberbezpieczeństwa w pobliżu, prawdopodobnie dlatego, że Twoja firma otarła się o poważny problem – pracownik prawie kliknął podejrzany link, klient zapytał, czy jego dane są bezpieczne, albo kontrahent zażądał lepszych zabezpieczeń. Na rynku pełnym skomplikowanych produktów i nachalnych ofert sprzedażowych małe biura naprawdę potrzebują jasnego, dobrze utrzymywanego poziomu bazowego, który chroni przed typowymi atakami, takimi jak skradzione hasła, niezaktualizowane oprogramowanie, otwarte sieci i brak kopii zapasowych.

Jakiego szkolenia z cyberbezpieczeństwa potrzebują moi pracownicy?

Dobry poziom bazowy zaczyna się od pracowników, którzy potrafią rozpoznać e-maile z phishingiem i zgłaszać podejrzaną aktywność. Dostawca powinien oferować regularne symulacje phishingu, zasady bezpiecznej obsługi poczty i jasny plan reagowania na incydenty, żeby każdy wiedział, co robić, gdy coś pójdzie nie tak.

Jak często lokalny partner IT powinien sprawdzać nasze cyberbezpieczeństwo?

Poziom bazowy to nie jednorazowa konfiguracja, lecz ciągły proces. Dostawca powinien regularnie przeglądać logi sieciowe, instalować poprawki oprogramowania i testować kopie zapasowe, aby wszystko pozostawało bezpieczne – najlepiej z kwartalnymi przeglądami według harmonogramu i planem reagowania awaryjnego.