Öt téma, amit érdemes átbeszélni az informatikussal
Az alábbi kérdéseket kis cégnél és nagyvállalati IT-csapatban is érdemes átbeszélni. A válaszokat a rendszerek és a megengedhető kiesés alapján kell megkeresni. A részletekhez hivatalos szakmai forrásokat is ajánlunk. Ez a rövid összefoglaló az első áttekintéshez használható; a biztonsági audit ennél részletesebb vizsgálat.
Kiknél védett a belépés?
A többfaktoros hitelesítés, röviden MFA, különösen fontos a levelezésnél, a pénzügyi rendszereknél és a kiemelt hozzáféréseknél. Érdemes megkérdezni, mely fiókoknál működik, hol van kivétel, és hogyan lehet újra belépni, ha elveszik a hitelesítéshez használt telefon.
CISA: MFA és adathalászatPróbálták már visszaállítani az adatokat a mentésből?
Egy zsarolóvírus a hozzáférhető mentéseket is károsíthatja. A sikeres mentési jelzés mellett ezért az is számít, hogyan védik a mentést, meddig őrzik az adatokat, és mennyire különül el a mentés az eredeti rendszertől. Kérdezzen rá, mikor volt visszaállítási próba, mit teszteltek, és mi lett az eredménye.
CISA: Ransomware GuideKi foglalkozik a biztonsági teendőkkel?
A NIST útmutatója a felelősségek kijelölésétől a rendszerek megismerésén és védelmén át a hibák észleléséig, kezeléséig és a helyreállításig veszi sorra a feladatokat. Jó kiindulópont annak átnézéséhez, melyik területnek van már gazdája a cégnél.
NIST CSF 2.0Mely eszközöket kell frissíteni vagy cserélni?
A szerverek és munkaállomások korán túl az állapotuk, a garanciájuk és a gyártói támogatásuk is számít. Legyen lista a támogatás nélkül maradt rendszerekről és a tervezett cserékről. A támogatott céges eszközök beállításait és frissítéseit az Intune segítségével is lehet kezelni.
Microsoft Learn: IntuneLátszik, mire költ a cég a felhőben?
Érdemes rendszeresen átnézni az Azure használatát és számláit: mi fut, ki használja, és mekkora költséget okoz? A Microsoft útmutatója a költségek követéséhez, tervezéséhez és a keretek beállításához ad szempontokat.
Microsoft Learn: Cost OptimizationMit kérdezzen egy IT-szolgáltatótól?
| Terület | Kérdés | Mit érdemes megnézni? |
|---|---|---|
| Belépés | Mely fiókoknál kötelező az MFA, és ki kezeli a kivételeket? | Házirend, felülvizsgálati lista, naplózott változás |
| Mentés | Mikor volt az utolsó sikeres visszaállítási próba? | Tesztjegyzőkönyv, RPO/RTO, felelős |
| Helpdesk | Mi a válaszidő és mi a tényleges megoldási idő? | Prioritási szabály, hibajegy-riport, szerződés |
| Azure | Ki látja a költségeket, és milyen gyakran történik felülvizsgálat? | Költségriport, címkézési szabály, havi döntés |
| Eszközök | Mely eszközök nem felelnek meg a vállalati házirendnek? | Eszközleltár, megfelelőségi riport, kivételkezelés |