Blogs

Viens inficēts klēpjdators nedrīkst dot uzbrucējam piekļuvi grāmatvedībai, serveriem, ražošanas sistēmām un rezerves kopijām. Tieši tāpēc jautājums, kā ieviest tīkla segmentāciju birojā, nav tikai tehnisks uzdevums. Tā ir vadības izvēle par to, cik plaši viens incidents drīkst ietekmēt uzņēmuma darbu.

Darbinieks aiziet no uzņēmuma piektdienā, bet viņa piekļuve e-pastam, failiem un klientu sistēmai paliek aktīva vēl vairākas nedēļas. Šis nav tikai IT administrēšanas trūkums - tā ir nepārvaldīta biznesa riska situācija. Piekļuves tiesību pārvaldības ceļvedis uzņēmumam palīdz noteikt, kam, kāpēc un cik ilgi ir pieejami kritiskie dati un sistēmas

Uzņēmuma darbība var apstāties ne tikai pēc kiberuzbrukuma. To var izraisīt nepareizi ieviests sistēmas atjauninājums, nepieejams mākoņpakalpojums, bojāts interneta pieslēgums, piegādātāja kļūda vai viena darbinieka kļūdaina rīcība. Digitālā noturība nosaka, vai šādos brīžos organizācija spēj turpināt sniegt pakalpojumus, pieņemt pasūtījumus, apkalpot klientus un pasargāt kritiskos datus.

Kad finanšu komanda nevar atrast aktuālo līguma versiju, bet pārdošana glabā savu kopiju e-pastā, problēma nav tikai neērta failu kārtība. Tā rada kļūdu, datu noplūdes un darbības pārtraukuma risku. Tāpēc jautājums, kā pārvietot failus uz mākoni, uzņēmumā nav tikai par datu kopēšanu no servera uz citu vietu. Tas ir lēmums par piekļuvi, atbildību un uzņēmuma spēju turpināt darbu arī tad, ja biroja infrastruktūra nav pieejama.

Pirmdienas rītā nestrādā grāmatvedības sistēma, noliktava nevar apstiprināt pasūtījumus, bet klientu apkalpošana pāriet uz piezīmēm telefonā. Šādā brīdī jautājums, kā mazināt incidentu radītu dīkstāvi, vairs nav tikai IT nodaļas uzdevums. Tas tieši ietekmē ieņēmumus, klientu uzticību, darbinieku produktivitāti un vadības spēju pieņemt savlaicīgus lēmumus.

Attālināts darbs paplašina uzņēmuma darba vidi tālu aiz biroja sienām. Klēpjdators mājas tīklā, telefons komandējumā un planšete pie klienta kļūst par uzņēmuma infrastruktūras daļu. Tāpēc jautājums, kā aizsargāt attālinātas darba ierīces, nav tikai IT nodaļas tehnisks uzdevums. Tas tieši ietekmē datu aizsardzību, darbinieku produktivitāti, klientu uzticību un spēju turpināt darbu pēc incidenta.

Uzbrucējam nav jāielaužas serveru telpā, lai radītu uzņēmumam zaudējumus. Bieži pietiek ar vienu nozagtu paroli, kas dod piekļuvi e-pastam, finanšu sistēmai, mākoņkrātuvei vai klientu datiem. Tāpēc jautājums par to, kā ieviest divfaktoru autentifikāciju, nav tikai IT konfigurācijas uzdevums. Tā ir vadības izvēle samazināt krāpšanas, dīkstāves un datu noplūdes risku.

Rezerves kopija, kuru neviens nav mēģinājis atjaunot, nav pierādīts aizsardzības mehānisms. Tā ir pieņēmums. Jautājums, kā testēt datu atjaunošanu, uzņēmumam kļūst kritisks brīdī, kad tiek dzēsts svarīgs fails, izplatās izspiedējvīruss, sabojājas serveris vai mākoņpakalpojums kļūst nepieejams. Šādā situācijā nepietiek ar paziņojumu, ka dublējums ir veiksmīgs. Jāspēj pierādīt, ka dati ir atgūstami vajadzīgajā apjomā, pietiekami ātri un darbam izmantojamā formā.

Uzņēmuma infrastruktūras izvēle reti ir tikai tehnisks jautājums. Tā nosaka, cik ātri komanda var sākt darbu jaunā birojā, cik ilgi uzņēmums spēj darboties pēc incidenta un cik paredzamas ir IT izmaksas. Tāpēc publiskais mākonis vs lokāls serveris nav debates par modernu vai tradicionālu pieeju. Tā ir izvēle par kontroli, risku, darbības nepārtrauktību un spēju augt bez nevajadzīgiem ierobežojumiem.

Pirmdienas rītā nedarbojas piekļuve klientu sistēmai, noliktava nevar apstrādāt pasūtījumus, bet finanšu komanda netiek pie rēķiniem. Šādā situācijā jautājums, kā samazināt IT dīkstāvi, vairs nav tikai tehnisks uzdevums. Tas ir jautājums par ieņēmumiem, reputāciju, darbinieku produktivitāti un uzņēmuma spēju izpildīt solījumus klientiem.

Viens pikšķerēšanas e-pasts, nozagta Microsoft 365 piekļuve vai šifrēts failu serveris var apturēt uzņēmuma darbu dažu minūšu laikā. Kiberdrošības apdrošināšana šādā situācijā var segt daļu finansiālo seku, taču tā neaizstāj pārvaldītu IT vidi, pārbaudītas rezerves kopijas un skaidru incidentu vadību. Vadībai galvenais jautājums nav tikai par polises cenu, bet par to, vai uzņēmums spētu atjaunot darbu bez ilgstoša pārtraukuma.

Ja uzņēmumā regulāri rodas jautājums, vai pieņemt darbā vēl vienu IT speciālistu vai nodot atbildību ārējam partnerim, izvēle starp MSP vai iekšējais IT nav tikai personāla jautājums. Tā ietekmē darbības nepārtrauktību, kiberdrošību, budžeta prognozējamību un vadības spēju pieņemt pamatotus tehnoloģiju lēmumus.

Kad darbinieks zaudē piekļuvi e-pastam, tiek kļūdaini dzēsta SharePoint mape vai uzbrucējs mēģina izmantot nozagtu paroli, problēma nav tikai tehniska. Tā var apturēt pārdošanu, kavēt klientu apkalpošanu un radīt datu aizsardzības risku. Tāpēc Microsoft 365 administrēšanas ceļvedis uzņēmumam nav instrukcija par pogām administrēšanas portālā. Tas ir pārvaldības modelis, kas nosaka, kurš piekļūst informācijai, kā tiek aizsargāti dati un kas notiek incidenta brīdī.

Pietiek ar vienu kompromitētu lietotāja kontu, neuzraudzītu attālināto pieslēgumu vai inficētu klēpjdatoru, lai incidentam būtu sekas ārpus IT nodaļas. Var apstāties pasūtījumu apstrāde, kļūt nepieejama grāmatvedības sistēma vai tikt apdraudēti klientu dati. Fortinet ugunsmūris uzņēmuma tīklam ir risinājums, kas palīdz kontrolēt šo risku pie uzņēmuma digitālās infrastruktūras robežas, taču tā vērtība rodas tikai tad, ja tas ir pareizi izvēlēts, konfigurēts un pastāvīgi pārvaldīts.

Biroja pārcelšana bieži tiek vadīta kā telpu, mēbeļu un loģistikas uzdevums. Taču uzņēmuma darbību parasti apstādina nevis nenovietots galds, bet nepieejams internets, nepieslēgta telefonija, kļūdaini konfigurēts Wi-Fi vai sistēmas, kurām jaunajā adresē vairs nav droša savienojuma. Tāpēc biroja pārcelšanas IT projekts ir jāvada kā biznesa nepārtrauktības projekts, nevis kā pēdējās dienas tehniskais darbs.

Piekļuve uzņēmuma sistēmām bieži aug nekontrolēti: jauns darbinieks saņem iepriekšējā kolēģa kontu, ārpakalpojuma sniedzējam paliek aktīvs VPN, bet kopīga parole nonāk vairākās nodaļās. Jautājums, kā ieviest uzņēmuma piekļuves kontroli, nav tikai IT administrēšanas uzdevums. Tā ir vadības sistēma, kas nosaka, kurš drīkst piekļūt datiem, finanšu procesiem, ražošanas informācijai un kritiskajai infrastruktūrai, kā arī cik ātri šo piekļuvi var atsaukt.

Ražošanas uzņēmumam var būt kritiski svarīga iekārta, kas nedrīkst apstāties pat uz stundu. Savukārt pakalpojumu uzņēmumam galvenais risks var būt nespēja droši nodrošināt attālinātu darbu vai ātri atvērt jaunu filiāli. Tāpēc jautājums “colocation vs mākoņpakalpojumi” nav tikai tehnisks infrastruktūras salīdzinājums. Tas ir lēmums par izmaksu struktūru, datu pieejamību, atbildības sadalījumu un uzņēmuma spēju turpināt darbu incidenta laikā.

Viens bojāts komutators, nepareizi novietots piekļuves punkts vai nepārskatāms kabelējums var apturēt visu biroju. Tāpēc biroja tīkla projektēšanas rokasgrāmata nav tikai tehnisks dokuments IT speciālistiem. Tā ir biznesa lēmumu sistēma, kas nosaka, vai darbinieki var strādāt bez pārtraukumiem, vai klientu dati ir aizsargāti un vai uzņēmums spēj augt bez dārgiem pārbūves projektiem.

Darbinieks pieslēdzas finanšu sistēmai no mājām, ārpakalpojuma speciālists saņem piekļuvi vienam serverim, bet filiāle apmainās ar datiem ar centrālo biroju. Šīs ir trīs atšķirīgas piekļuves situācijas, kurām nav obligāti vajadzīgs viens un tas pats risinājums. Tāpēc labākie VPN risinājumi uzņēmumiem nav universāls produktu saraksts - tā ir pareizi izvēlēta piekļuves arhitektūra, kas samazina risku, neapgrūtina darbu un ir pārvaldāma arī uzņēmumam augot.

Uzņēmuma kiberdrošības politikas izveide nav formāls dokuments, ko sagatavot auditam un aizmirst mapē. Tā nosaka, kā uzņēmums ikdienā aizsargā klientu datus, finanšu informāciju, piekļuves sistēmām un spēju turpināt darbu pēc incidenta. Mazam vai vidējam uzņēmumam viens kompromitēts e-pasts, neuzraudzīta administratora piekļuve vai neatjaunināta servera programmatūra var radīt ne tikai tehniskus traucējumus, bet arī līgumu, reputācijas un naudas plūsmas riskus.