Gdy dostępy są pod kontrolą, zabezpieczamy resztę majątku
Porządek w dostępach zamyka największą klasę ryzyk, ale nie wszystkie. Majątkowi firmy zagrażają też konfiguracje systemów, brak kopii, zaległe aktualizacje i słabości sieci.
Pełna ochrona cyfrowego majątku to szersza analiza bezpieczeństwa firmy i program wzmocnienia, który obejmuje dostępy, pocztę i domenę, kopie zapasowe, aktualizacje, urządzenia, sieć i usługi chmurowe, na poziomie, który firma jest w stanie utrzymać.
Najpierw dostępy, potem cała reszta
Mapa Dostępów jest z natury mapą cyfrowego majątku: każdy system, który na niej ląduje, jest też obiektem zabezpieczenia. Dlatego pełna ochrona zaczyna się od Analizy Dostępów, a nie od listy zakupów.
Nie sprzedajemy jej na skróty. Najpierw dowozimy mniejszą rzecz, potem idziemy dalej, jeśli ma to sens dla firmy.
Jak przebiega
-
Dostępy pod kontrolą
Punkt wyjścia: Analiza Dostępów i wdrożenie menedżera haseł.
-
Analiza bezpieczeństwa
Przegląd poczty, kopii, aktualizacji, urządzeń, sieci i chmury.
-
Plan wzmocnienia
Działania ułożone według ryzyka i kosztu, z terminami.
-
Realizacja
Wykonujemy sami. Twój informatyk dalej utrzymuje środowisko.
-
Nadzór
Cykliczny przegląd i raport dla właściciela.
Porozmawiajmy, od czego zacząć w Twojej firmie.
Najczęściej od Analizy Dostępów. Czasem, po incydencie albo przy wymogu ubezpieczyciela, od razu od szerszego audytu.