עסק בלי מחלקת IT
מישהו מזדמן מטפל במחשבים, ואין רשימה של מי ניגש למה.
סייבר
מגנים גם על המערכות שמפעילות את העסק.
רוב העסקים כבר עובדים בענן, בדואר ובגישה מרחוק. הסיכון נראה בדרך כלל כמו הרשאה שנשארה, גיבוי שלא נבדק, או מצלמה על אותה רשת של הנהלת החשבונות.
תמונה להמחשה. לא פרויקט של CLVR MIND.
- הרשאות וגישה מרחוק
- גיבוי ושחזור
- הגדרות ענן ורשת
למי זה מתאים
עסק שגדל
נוספו עובדים, ספקים וכלים, וההרשאות נשארו כמו ביום הראשון.
עסק עם מידע על לקוחות
תיקים, חשבוניות או תורים שיושבים בתיקייה פתוחה מדי.
מה כוללת העבודה
חשבונות והרשאות
מי מנהל, מי רק צופה, ומה קורה ביום שעובד עוזב.
דואר, קבצים וענן
שיתוף קבצים, אימות כניסה, ומקומות שבהם קישור פתוח מחליף הרשאה.
גיבוי
יש גיבוי, או רק תחושה שיש גיבוי. בודקים אם אפשר לשחזר.
הפרדת רשתות
אורחים, מצלמות ומחשבי העבודה לא חייבים לשבת יחד.
איך זה מתקדם
- 01
רשימת מערכות
מה העסק באמת משתמש בו, לא מה כתוב בחשבונית ישנה.
- 02
בדיקת הגדרות
הרשאות, גישה מרחוק, גיבוי וחשיפה. זו לא בדיקת חדירה.
- 03
הקשחה לפי סדר
קודם מה שחושף מידע או עוצר עבודה, אחר כך השאר.
מה השירות הזה לא מבטיח
- זו לא בדיקת חדירה ולא סריקה אוטומטית שמוצגת כבדיקה ידנית.
- אין שירות מוקד או תגובה לאירוע מסביב לשעון.
- לא מאשרים עמידה בתקן או ברגולציה בלי בדיקה שמתאימה לדרישה.
שאלות על השירות
כאן בודקים איך המערכות מוגדרות ומי יכול להיכנס. בדיקת חדירה היא ניסיון מבוקר, בהרשאה כתובה, לראות אם אפשר לעבור את ההגנות. לא כל עסק צריך את שתיהן באותו רגע.