Prehľad prístupov
Spíšeme, kto má prístup k akým systémom, a zrušíme, čo už netreba. Pri nástupe a odchode zamestnanca bude platiť jasný postup.
IT a bezpečnosť
Veľa problémov v malých firmách začína obyčajne: zdieľaným heslom, zálohou, ktorú nikto neskúšal, alebo účtom bývalého kolegu, ktorý stále funguje. Tieto základy dáme do poriadku a udržíme ich tak.
Dnes
Čo postavíme
Spíšeme, kto má prístup k akým systémom, a zrušíme, čo už netreba. Pri nástupe a odchode zamestnanca bude platiť jasný postup.
Zapneme MFA na e-mail, cloudové úložiská a ďalšie dôležité služby. Ukradnuté heslo potom samo nestačí.
Nastavíme zálohy dôležitých dát aj mimo firmy a obnovu pravidelne skúšame. Záloha, ktorú nikto neobnovil, je len nádej.
Počítače, telefóny, sieťové zariadenia a programy dostávajú bezpečnostné opravy. Zariadenia, ktoré zaostávajú, uvidíte v prehľade.
Krátko a prakticky ukážeme, ako spoznať podvodný e-mail, falošnú faktúru či podozrivé prihlásenie. Bez strašenia a odborných výrazov.
Spíšeme jednoduchý postup: koho volať, čo odpojiť a ako obnoviť prácu. Keď sa niečo stane, nebude sa improvizovať.
Postup
Prejdeme účty, zariadenia, zálohy a prístupy a pomenujeme najväčšie riziká.
Začneme opatreniami s najväčším účinkom, spravidla dvojfaktorovým prihlásením, zálohami a zrušením starých prístupov.
Nastavíme jednoduché pravidlá pre heslá, nové zariadenia a odchody ľudí a vysvetlíme ich tímu.
Zálohy, aktualizácie a prístupy kontrolujeme priebežne, nie raz za niekoľko rokov.
Novela zákona o kybernetickej bezpečnosti, ktorou Slovensko prevzalo európsku smernicu NIS2, platí od 1. januára 2025 a rozšírila okruh firiem s bezpečnostnými povinnosťami. Či medzi ne patríte, závisí najmä od odvetvia a veľkosti firmy a posúdiť to musí každá firma sama. Odporúčame vychádzať z informácií Národného bezpečnostného úradu, prípadne sa poradiť s právnikom.
Základné opatrenia sa oplatia aj tak, lebo chránia peniaze, dáta a čas. Navyše väčší odberatelia, ktorí pod zákon spadajú, môžu bezpečnostné požiadavky preniesť aj na svojich dodávateľov.
Zameriavame sa na praktické opatrenia v bežnej prevádzke. Ak vaša firma potrebuje formálny audit, pravidlá preň určuje zákon a Národný bezpečnostný úrad. My vám pomôžeme zaviesť opatrenia a pripraviť podklady.
Často nie. Veľa ochrany sa dá dosiahnuť správnym nastavením služieb, ktoré už platíte, napríklad dvojfaktorovým prihlásením v e-maile a správou zariadení. Ak treba niečo dokúpiť, vopred vysvetlíme prečo a koľko to bude stáť.
Jeden hovor so zdieľanou obrazovkou a prvú funkčnú verziu na vašich dátach uvidíte do 24 hodín.