Informacijska varnost, ki se ujema z vsakdanom.
Varnostne kopije, ki v nujnem primeru delujejo. Posodobitve, ki so res nameščene. Požarni zidovi in pravice dostopa, ki ščitijo, ne da bi motili. Tveganje malih in srednjih podjetij občutno zmanjšamo in naredimo IT odpornejši – pragmatično, ne panično.
Zaščita na več ravneh.
Varnost ni posamezen izdelek, temveč seštevek številnih skrbnih nastavitev. Lotimo se tam, kjer v srednje velikih podjetjih resnično šteje.
Strategija 3-2-1 s pravimi preizkusi obnovitve – da varnostna kopija v nujnem primeru res zdrži.
Operacijski sistemi, aplikacije in vdelana programska oprema redno in sledljivo posodobljeni.
Smiselna pravila požarnega zidu, VPN za oddaljene lokacije, ločeni omrežji za goste in za delo.
Kdo sme kaj? Skrbno dodeljevanje pravic prepreči večino notranjih spodrsljajev.
Zaščita pred neželeno pošto in lažnim predstavljanjem, pravilno nastavljeni SPF/DKIM/DMARC.
Kratka, praktična usposabljanja – človek je najpomembnejši požarni zid.
Stalna kontaktna oseba – ki pozna Vaš IT.
V nujnem primeru šteje, da nekdo pozna Vaše okolje in hitro ukrepa – ne dežurna linija, ki mora najprej vse povprašati. Pri nas govorite s stalno kontaktno osebo, neposredno dosegljivo po telefonu, z zanesljivo mrežo poslovnih partnerjev in samostojnih strokovnjakov v ozadju, ko incident potrebuje več rok. Informacijska varnost je del naše IT-storitve – na željo oskrbujemo Vaš celoten IT.
Varnost je cenejša od škode.
Pred incidentom
Varnostni pregled odkrije vrzeli, preden jih kdo izkoristi – daleč najcenejša možnost.
Zaščita pred izsiljevalsko programsko opremo
Preizkušene, ločene varnostne kopije so najučinkovitejša zaščita pred šifrirnimi trojanci.
Po šoku
Se je kaj zgodilo? Pomagamo pri čiščenju in IT nato nastavimo tako, da je odporen.
Zakaj so ravno MSP na muhi
Mala in srednja podjetja veljajo za donosne tarče: pogosto plačilno sposobna, a redko z lastnim varnostnim oddelkom. Večina incidentov ne nastane zaradi prefinjenih vdorov, temveč zaradi manjkajočih posodobitev, šibkih gesel in nepremišljenih klikov.
Dobra novica: z obvladljivim trudom je mogoče tveganje drastično zmanjšati. Prav tam začnemo – brez zganjanja panike in brez predragih varnostnih paketov, ki jih nihče ne vzdržuje.
Koliko stane informacijska varnost?
Prvi varnostni pregled je mogoče izračunati po urah in Vam prinese prednostni seznam ukrepov. Izvedba poteka po nujnosti – začnemo s tem, kar prinese največ zaščite na evro. Stalno oskrbo nudimo prek naših upravljanih storitev in servisnih paketov.
Kaj obsega varnostni pregled
- Stanje popravkov in posodobitev – kateri sistemi, aplikacije in naprave zaostajajo?
- Preizkus varnostnih kopij – ali varnostne kopije obstajajo in ali jih je res mogoče obnoviti?
- Požarni zid in pravice dostopa – kdo sme kaj, kateri dostopi so odprti?
- Tveganje lažnega predstavljanja in e-pošte – zaščita pred neželeno pošto, SPF/DKIM/DMARC, ozaveščanje v ekipi.
Rezultat je trezen, prednostni seznam – ne prodajni pogovor, temveč iskrena ocena, kaj je res nujno.
Varstvo podatkov: tehnični ukrepi in dokazila
Kot podjetje morate sprejeti in dokumentirati tehnične in organizacijske ukrepe (TOU). Pomagamo pri tehnični plati – varnostne kopije, šifriranje, nadzor dostopa, beleženje – in pripravimo dokazila, ki jih želi videti Vaša pooblaščena oseba za varstvo podatkov. Samo pravno oceno prevzame Vaša pooblaščena oseba za varstvo podatkov ali odvetnik; mi poskrbimo, da je tehnika v ozadju pravilna.
Informacijska varnost – na kratko.
S čim naj začnemo?
Ali protivirusni program ne zadostuje?
Smo majhna ekipa – se splača?
Ali pomagate tudi v nujnih primerih?
Se ujema s tem: VPN za podjetja z WireGuard za dostop na poti, varnostno kopiranje naprav z obvestilom, ko naprava preneha kopirati, in varnostna kopija za Microsoft 365 za izbrisana sporočila in datoteke.
Ustrezna navodila in vodniki.
Kako varen je Vaš IT v resnici?
Začnimo z varnostnim pregledom – iskreno, brez zganjanja panike, s prednostnim seznamom, kaj je treba storiti.
Osebna storitev – ne klicni center, iz Osnabrücka.