Hogyan védhetjük meg az Informatikai infrastruktúrát, minimális ráfordítással?

Manapság igen népszerűvé váltak a cyber támadások, ezért tudni kell róluk, és védekezni ellenük. Azonban egy kisebb vállalat nem biztos, hogy tud alkalmazni egy informatikai biztonságban jártas szakembert. Mármint aki tényleg ért is hozzá és nem csak mondja. Viszont már az is nagy előrelépés egy kisvállalat esetében, ha belátja, hogy szembe kell nézzen az Internet felől érkező támadásokkal.

Ezen kis cikkünkkel szeretnénk szeretnénk egy összefoglalót tevékenységlistát adni mindazoknak, akik nem tehetik meg, hogy akár egy biztonsági auditnak alávessék magukat. Pedig egy ilyen audit alkalmával nagyon sokmindenre fény derül. Sokan nem is gondolnák, mennyire sebezhető az általuk biztonságosnak hitt informatikai infrastruktúra.

Informatikai támadások elleni védekezések;

1. Vezessünk nyilvántartást a liszenszel rendelkező szoftverekről, és ellenőrizzük időnként, hogy más szoftver nem került e fel valamelyik munkaállomásra, vagy szerverre.
2. Vezessünk nyilvántartást a hardverekről, és a hálózathoz korlátozzuk a hozzáférést, kizárólag ezen eszközök számára. Ne tudjon Gizike kisfia Petike egy otthoni notebookal, a céges hálozatra felcsatlakozni.
3. Törekedjünk a maximális biztonságra, a munkaállomásokon, szervereken és aktív hálózati eszközökön. (pl. a router jelszeava ne 12345 legyen)
4. Határvonal védelem - ez nem csak az internet vonalak és routerek védelmét jelenti, hanem az irodába való bejutást is!
5. Teljesítmény változások figyelése, naplóállományok rendszeres átvizsgálása.
6. A rendszergazdai jogokkal csak óvatosan. Csak annak legyen akinek szükséges.
7. Kizárólag csak a szükséges minimum jogosultságot adjunk a felhasználóknak!
8. Hozzáférések rendszeres ellenőrzése.
9. Rendszeres szoftver frissítések telepítése.
10. Vírusvédelmi eszközök használata. (ajánlom:Blink Endpoint Protection)
    + 1  jótanács, Rendszeres biztonsági mentések a hasznos adatokról, és időnként próbáljuk meg a visszatöltést is.

Ha ezt a pár jó tanácsot megfogadja, sok kellemetlenségtől kíméli meg magát. És hát el tudja mondani, hogy a szükséges minimum feltételt teljesítette az informatikai infrastruktúra védelme érdekében. Nem túlteljesítette, csak tett érte valamit. Ezt úgy kell elképzelni, mintha a nagy pusztában lenne egy gyümölcsöse, amit lekerített és néha ránéz. De legalább néha nézzen rá, ha nem is ültet oda biztonsági őrt. Ha nem néz rá, nem is lesz mit betakarítani...

Informatikai biztonság