Pierwsza żelazna zasada cyberbezpieczeństwa mówi, że im ważniejsze są dane czy informacje, tym więcej uwagi należy poświęcić ich zabezpieczeniu. Druga, że najsłabszym ogniwem są zazwyczaj ludzie.

Bezpieczna sieć komputerowa w firmie to wysiłek wszystkich użytkowników. Właściwie zaprojektowana sieć z dobrymi zabezpieczeniami i procedurami bezpieczeństwa jest o wiele mniej narażona na ataki. Podstawową zasadą jest stosowanie dobrych zabezpieczeń na poziomie indywidualnych użytkowników sieci. Właściwie zdefiniuj uprawnienia różnych grup użytkowników, tak aby mieli oni dostęp jedynie do tych elementów systemu, które faktycznie potrzebne są im do pracy.

Wprowadź wymóg stosowania mocnych haseł, choć pamiętaj - lepsze jest długie, składające się z wielu słów i znaków hasło, które użytkownik łatwo zapamięta niż krótsze, ale często zmieniane, które zapisze sobie na karteczce. Najlepiej wprowadź uwierzytelnianie wieloskładnikowe, w którym oprócz hasła do wejścia do systemu potrzebny jest drugi czynnik, taki jak klucz USB czy choćby kod przesłany przez SMS. Według badań firmy Verizon, 63 proc. wycieków danych z firm następuje wskutek zgubienia, wykradzenia bądź przełamania zbyt słabego hasła.

Niezwykle istotnym elementem cyberbezpieczeństwa, o którym użytkownicy, niestety także firmowi, często zapominają, jest ciągłe i szybkie instalowanie aktualizacji i poprawek do wykorzystywanego oprogramowania, i systemów operacyjnych. Sieć bezpieczna to sieć w pełni zaktualizowana. Szybka instalacja nowych poprawek zamyka luki systemowe, które mogą być wykorzystywane np. podczas ataków ransomware.

Wszystkie komputery firmowe posiadające dostęp do internetu powinny być ukryte za zaporą sieciową. Tutaj tłumaczymy, czym jest firewall. Pamiętaj też o stosowaniu oprogramowania antywirusowego oraz, co również niezwykle istotne, regularnym wykonywaniu kopii zapasowych wszystkich danych. Zwłaszcza tych krytycznych dla bieżącej i przyszłej działalności firmy.

W przypadku systemów przetwarzających szczególnie wrażliwe i istotne dane warto rozważyć wprowadzenie wzmocnionych systemów bezpieczeństwa, takich jak szyfrowanie end-to-end czy systemy SIEM (Security Information Event Management), pozwalające na stałe skanowanie ruchu sieciowego w czasie rzeczywistym w poszukiwaniu złośliwego oprogramowania.

Żeby odpowiedzieć sobie na pytanie “czy moja sieć jest bezpieczna”, zacznij od sprawdzenia podstawowych elementów zabezpieczeń. Przede wszystkim upewnij się, czy twoja sieć firmowa jest zabezpieczona przy pomocy zapory firewall oraz czy wszystkie urządzenia są na bieżąco aktualizowane. Wspominaliśmy już o tym, ale warto stale to powtarzać: to właśnie brak aktualizacji jest największym problemem w większości firmowych sieci i czynnikiem, który w największym stopniu naraża je na ataki.

Warto jednak pójść nieco dalej i sprawdzić, czy procedury dotyczące bezpieczeństwa danych w firmie są odpowiednie. I przede wszystkim czy w ogóle istnieją, i są przestrzegane. Brak świadomości tego, jak działania użytkowników firmowej sieci wpływają na jej bezpieczeństwo sprawia, że mogą oni nieumyślnie stworzyć zagrożenie dla cennych biznesowych danych. Dotyczy to nie tylko osób odpowiedzialnych bezpośrednio za utrzymanie firmowych systemów informatycznych, ale wszystkich pracowników i managerów.

Dobrze jest też sprawdzić, z jakich dodatkowych usług zabezpieczających funkcjonowanie firmowej sieci korzysta firma i jakie usługi są dla niej dostępne.