Fiókok és hozzáférések
Átnézzük a többfaktoros belépést és azt, kinek milyen felhasználói vagy adminisztrátori joga van.
Védelem · mentés · helyreállítás
Mi történne az adataival egy hiba vagy támadás után?
Zsarolóvírus, meghibásodó szerver vagy elavult szoftver is veszélyeztetheti a működést. Átnézzük a védelmet, a mentéseket és a helyreállítás lehetőségeit, majd megbeszéljük a szükséges teendőket.
Egyeztetést kérekHelyszíni támogatás Budapesten és Pest térségében.
Megelőzés és felkészülés
Kisebb cégnél az alapoktól, nagyobb szervezetnél a belső IT-csapattal egyeztetve vizsgáljuk az érintett rendszereket. A cég működése alapján választjuk ki, mit érdemes ellenőrizni és javítani. Az ajánlatból kiderül, mire terjed ki a vizsgálat, és milyen licencekre lesz szükség.
Eszközök és távoli munka
Ellenőrizzük a gépek védelmét, a biztonsági frissítéseket és a távoli belépés beállításait. A támogatás nélkül maradt eszközöket és rendszereket is listázzuk.
Gyanús levelek jelzése
Segítünk a kollégáknak felismerni a gyanús leveleket. Megbeszéljük, kinek és hogyan jelezzék, ha valami szokatlant látnak.
Miről készül mentés, és mi állítható vissza?
Átnézzük, mi kerül mentésbe, hol tárolják, meddig őrzik, és ki fér hozzá. A visszaállítási próbáról leírjuk, mit teszteltünk, mi sikerült, és mi maradt még hátra.
Ha egy fájlt sikerül visszaállítani, attól még a teljes rendszer helyreállítását is külön ki kell próbálni. A mentésnél a titkosítás mellett a törlés és módosítás elleni védelemre is figyelünk.
A felhős tárhely korábbi fájlváltozatai és megőrzési funkciói hasznosak lehetnek, de meg kell nézni a korlátaikat. A szinkronizálás önmagában kevés: egy törlés vagy hibás módosítás a másik helyre is átkerülhet.
A régi hardver és a támogatás hiánya is kockázat
Egy elhasználódott adattároló vagy egy nehezen pótolható szerver meghibásodása hosszabb kiesést okozhat. Ha egy operációs rendszer vagy hálózati eszköz már nem kap biztonsági javításokat, a hibái is javítatlanul maradhatnak. A gép kora mellett ezért az állapotát, a támogatottságát és az üzleti szerepét is vizsgáljuk.
Összeszedjük, mi frissíthető, hol kell csere vagy költöztetés, és milyen átmeneti védelemre van szükség. A megbeszélt változtatásokat ütemezzük, hogy a fontos rendszerek ne váratlan meghibásodás miatt kerüljenek sorra.
Hardvercsere és korszerűsítés →
Négy kérdés a helyreállításhoz
- Mely adatok nélkül áll meg a munka?
- Mennyi kiesés viselhető el?
- Mennyi friss adat elvesztése fér bele?
- Ki jogosult elindítani a helyreállítást?
A szakmai tervben RTO jelöli a kívánt helyreállítási időt, RPO pedig azt, mennyi friss adat elvesztése fogadható el. A rendszer felmérése és tesztelése után tudjuk megmondani, mely elvárások teljesíthetők.
Zsarolóvírusos támadásnál adatokat is ellophatnak, ezen a mentés visszaállítása nem segít. A vizsgálat előtt azt sem lehet megígérni, hogy minden adat megmenthető, vagy pontosan mikor indulhat újra a munka.
Mit kap a biztonsági felméréssel?
Önálló feladatként vagy egy rendszerátvétel részeként is átnézzük a megbeszélt rendszereket, hozzáféréseket és biztonsági beállításokat. Írásban összefoglaljuk a talált problémákat és a javasolt teendőket; az anyag részleteit az ajánlatban tisztázzuk.
Ez az állapotfelmérés műszaki áttekintés. A behatolási tesztet, a tanúsítási auditot és a folyamatos biztonsági felügyeletet külön kell megtervezni. A GDPR- és NIS2-kötelezettségek jogi vizsgálatát is külön szakemberrel kell egyeztetni; a felmérés önmagában nem igazolja a megfelelést.
Microsoft 365 biztonsági részletek →Ha már megtörtént a baj
Kövesse a cég incidenskezelési eljárását, és értesítse az illetékes informatikai vagy biztonsági szakembert. Az ajánlatkérő űrlap nem alkalmas sürgős hibák bejelentésére.
Az általános űrlapon ne küldjön fertőzött fájlt, váltságdíjlevelet, jelszót, naplócsomagot vagy ügyféladatot.
Gyakori kérdések
Elég az, hogy a fájlok felhőben vannak?
Önmagában nem. Azt is tudni kell, mit lehet visszaállítani, meddig és mennyi idő alatt. Ezt a cég munkájához kell igazítani.
Garantálható a zsarolóvírus elleni védelem?
Teljes biztonságot nem lehet garantálni. A hozzáférések védelme, a frissítések, a mentés és a kipróbált helyreállítás együtt csökkentik a kockázatot.