Startujemy od poziomu absolutnego zera. Zakładamy, że Twoja firma nie ma nic wspólnego z jakimikolwiek bezpieczeństwem danych czy bezpiecznym działaniu. Nie tylko brakuje dokumentacji, ale nawet nie jesteśmy świadomi co nam zagraża i dlatego w tym miejscu zaczynamy naszą podróż. Wierzę, że wiedzieć czego się nie wie to już połowa sukcesu - druga to nadrobić zaległości krok po kroku, według ustalonego planu. Brzmi dobrze? Jeśli tak, to lecimy z tematem! :)
Brak podstawowej higieny cyfrowej wystawia organizację na 90% pospolitych ataków (np. ransomware), które mogą z dnia na dzień trwale zaszyfrować wszystkie dane. Bez uwierzytelniania wieloskładnikowego (MFA) i sprawdzonych kopii zapasowych jeden błąd pracownika grozi całkowitym paraliżem i potencjalnym bankructwem firmy.
To absolutne minimum. Bez tego etapu organizacja jest otwarta na 90% pospolitych ataków.
Wdrożenie tych punktów jest relatywnie tanie, a daje najwyższy zwrot z inwestycji w bezpieczeństwo (ROI).
Chaos w zarządzaniu tożsamością sprawia, że firma nie panuje nad dostępami, przez co byli pracownicy lub zgubione urządzenia stają się łatwą furtką dla cyberprzestępców. Brak scentralizowanych procedur drastycznie wydłuża czas reakcji na incydenty, zamieniając błahe problemy techniczne w wielogodzinne przestoje operacyjne.
W małej firmie każdy pracownik ma osobne konto na każdym komputerze ("Kasia-Laptop", "Jan-PC"), oddzielne hasło do poczty i oddzielne do programu fakturującego. Gdy firma rośnie, zarządzanie tym chaosem staje się niemożliwe. Centralny katalog to baza wszystkich użytkowników i urządzeń w firmie ("jedno źródło prawdy"). Dzięki niemu tworzysz pracownikowi jedno tożsamość, która automatycznie daje mu dostęp do wszystkich niezbędnych zasobów, a jego zablokowanie natychmiast odcina go od wszystkiego.
PRZYKŁAD
Firma zwalnia dyscyplinarnie handlowca. W systemie bez centralizacji administrator musi ręcznie logować się do poczty, CRM i serwera plików, by zmieniać hasła. Zajmuje to 20 minut. W tym czasie zdenerwowany pracownik zdążył pobrać bazę klientów na pendrive'a. W systemie z Active Directory, administrator klika jeden przycisk "Zablokuj", a pracownik natychmiast traci aktywne sesje we wszystkich systemach jednocześnie.
Pracownik loguje się raz rano do systemu, a dostęp do poczty, dysku sieciowego czy aplikacji w chmurze (SaaS) otrzymuje w tle, bez ponownego wpisywania haseł.
Administrator może jednym kliknięciem wymusić ustawienia na wszystkich 50 czy 500 komputerach jednocześnie (np. zablokować porty USB, wymusić blokadę ekranu po 5 minutach bezczynności).
Procesy zatrudniania i zwalniania są zautomatyzowane. Nie trzeba pamiętać o ręcznym usuwaniu konta w 10 różnych portalach.
.exe. Klika w załącznik. Wirus próbuje zainstalować się w systemie i podmienić pliki startowe Windows, by szpiegować klawiaturę. Ponieważ księgowa pracuje na koncie standardowym, system operacyjny blokuje tę operację komunikatem "Odmowa dostępu". Atak zostaje powstrzymany na samym początku.
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua.
Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.
Ut enim ad minim venam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.
Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
Wprowadź kilka informacji na temat sposobu wypełniania formularza. Aby edytować sam formularz, kliknij duży przycisk znajdujący się w dolnej części strony. Dane wprowadzone do formularza zostaną wysłane na Twój adres e-mail (o ile został on przez Ciebie potwierdzony), jak również będą dostępne za pośrednictwem konta Mozello.