IT-biztonság kis- és középvállalkozásoknak: végpontvédelem, mentés, NIS2-felkészítés
Kis- és középvállalkozásoknál az IT-biztonság jellemzően néhány alapvető területen múlik: a végpontok védelmén, a működő mentésen és azon, hogy ki mihez fér hozzá. Ezeket tudjuk rendbe tenni és folyamatosan karbantartani, és ha egy nagyobb partnerük NIS2-megfelelést vár Önöktől, a felkészülésben is segíteni tudunk.
Végpontvédelem ESET-tel
ESET-partnerként végpontvédelmet tudunk biztosítani és központilag üzemeltetni, így látható, melyik gépen naprakész a védelem, és hol jelzett a rendszer fenyegetést. A riasztásokat a felügyeleti rendszerünkön keresztül kezeljük, és a havi jelentésben is szerepeltetjük.
Mentés és próba-visszaállítás
A mentést a 3-2-1 elv szerint javasoljuk felépíteni: három példány, két különböző adathordozón, ebből egy a telephelyen kívül. Egy mentés értéke azon múlik, hogy vissza lehet-e állítani belőle, ezért az üzemeltetés során a mentések állapotát ellenőrizzük, a próba-visszaállításokat pedig az üzemeltetési szerződésben megállapodott ütemben végezzük és dokumentáljuk.
Hozzáférés-kezelés és kilépő munkatársak
A hozzáférés-nyilvántartás rögzíti, ki, mihez és milyen módon fér hozzá, és ez az IT-audit egyik leszállítandó dokumentuma. Kilépő munkatársnál egy rögzített lépéssor szerint járunk el, hogy ne maradjon aktív fiók vagy megosztás.
- A felhasználói fiók letiltása és a jelszavak, munkamenetek érvénytelenítése.
- A postafiók és a fájlok átadása a kijelölt kollégának.
- A megosztások, a távoli elérés és a szakmai szoftverekben lévő jogosultságok visszavonása.
- Az eszközök visszavétele és a hozzáférés-nyilvántartás frissítése.
NIS2-felkészítés beszállítóknak
A NIS2 közvetlenül főként a meghatározott ágazatokban működő, 50 főnél vagy 10 millió eurós árbevételnél nagyobb szervezetekre vonatkozik, ezért a kis- és középvállalkozások jelentős része nem kötelezett. Beszállítóként azonban érintettek lehetnek, mert a kötelezett partnereik IT-biztonsági elvárásokat támaszthatnak feléjük.
Ebben a helyzetben felkészítést tudunk vállalni: felmérjük a hiányosságokat a partner kérdőívéhez képest, és javaslatokat adunk; a bevezetésre külön ajánlatot küldünk. A felkészítés technikai és szervezési javaslatokra terjed ki, a tanúsítás és a jogi tanácsadás ezen kívül esik; a kötelezett szervezetek auditját Magyarországon az SZTFH által nyilvántartott auditorok végzik.
Külső kitettség-vizsgálat
Az IT-audit része egy külső vizsgálat is, amely megmutatja, milyen portok és szolgáltatások érhetők el az internet felől, és milyen állapotban vannak a tanúsítványok és a DNS-beállítások. Ehhez Nmapet és Greenbone Community Editiont használunk, előre egyeztetett időpontban.
Az IT-biztonság felmérését az audittal javasoljuk kezdeni
Az IT-audit nyolc területen, köztük a mentésen, a végpontokon és a külső kitettségen ad írásos képet, és 149 000 Ft + áfától érhető el.