Ένα τιμολόγιο που δεν ανοίγει, ένας κοινόχρηστος φάκελος που έχει διαγραφεί ή ένας υπολογιστής που κλειδώνει από κακόβουλο λογισμικό αρκούν για να σταματήσει η λειτουργία ενός γραφείου. Το ερώτημα «πώς προστατεύω δεδομένα γραφείου» δεν αφορά μόνο μεγάλες εταιρείες. Αφορά κάθε επιχείρηση που διαχειρίζεται πελάτες, παραγγελίες, λογιστικά αρχεία, σχέδια, ηλεκτρονική αλληλογραφία και κωδικούς πρόσβασης.

Η ασφάλεια δεν είναι ένα πρόγραμμα που εγκαθίσταται μία φορά. Είναι συνδυασμός σωστού δικτύου, ελεγχόμενης πρόσβασης, αντιγράφων ασφαλείας, ενημερωμένων υπολογιστών και ανθρώπων που γνωρίζουν πώς να αναγνωρίζουν έναν κίνδυνο. Όταν αυτά λειτουργούν μαζί, μια βλάβη ή ένα λάθος δεν μετατρέπεται εύκολα σε πολυήμερη διακοπή εργασίας.

Τι πρέπει πραγματικά να προστατεύει ένα γραφείο

Τα δεδομένα ενός γραφείου δεν βρίσκονται μόνο σε έναν κεντρικό υπολογιστή. Μπορεί να είναι σε σταθμούς εργασίας, laptop, κινητά τηλέφωνα, κοινόχρηστους φακέλους, υπηρεσίες email, αποθηκευτικούς χώρους στο cloud, τηλεφωνικά συστήματα ή εφαρμογές τιμολόγησης και διαχείρισης πελατών.

Ξεκινήστε καταγράφοντας ποια αρχεία είναι κρίσιμα για τη λειτουργία σας. Σε ένα λογιστικό γραφείο, προτεραιότητα έχουν τα οικονομικά στοιχεία και τα αρχεία πελατών. Σε ένα κατάστημα, μπορεί να είναι το πρόγραμμα τιμολόγησης, το απόθεμα και οι παραγγελίες. Σε μια μονάδα φιλοξενίας, τα στοιχεία κρατήσεων, η επικοινωνία με επισκέπτες και η σύνδεση του δικτύου είναι εξίσου καθοριστικά.

Η καταγραφή αυτή βοηθά και σε μια δεύτερη, συχνά παραμελημένη ερώτηση: ποιος χρειάζεται πρόσβαση σε τι; Δεν χρειάζονται όλοι οι εργαζόμενοι πρόσβαση σε όλα τα αρχεία, ούτε όλοι οι κωδικοί πρέπει να είναι διαθέσιμοι σε κοινόχρηστο σημείο. Η περιορισμένη πρόσβαση δεν δυσκολεύει τη δουλειά όταν σχεδιάζεται σωστά. Μειώνει τα λάθη και περιορίζει τη ζημιά σε περίπτωση παραβίασης ενός λογαριασμού.

Πώς προστατεύετε τα δεδομένα του γραφείου στην πράξη

Δημιουργήστε αντίγραφα ασφαλείας που μπορούν να επανέλθουν

Το backup είναι η βασική δικλίδα όταν ένας δίσκος χαλάσει, ένας εργαζόμενος διαγράψει κατά λάθος αρχεία ή μια επίθεση ransomware κρυπτογραφήσει τοπικά δεδομένα. Όμως ένα αντίγραφο ασφαλείας που δεν έχει ελεγχθεί στην επαναφορά του δεν αποτελεί εγγύηση.

Μια λειτουργική πολιτική περιλαμβάνει καθημερινά αντίγραφα για τα ενεργά δεδομένα, διατήρηση παλαιότερων εκδόσεων και τουλάχιστον ένα αντίγραφο εκτός του βασικού χώρου εργασίας. Αυτό μπορεί να είναι σε ξεχωριστό αποθηκευτικό μέσο ή σε αξιόπιστη απομακρυσμένη υποδομή. Αν όλα τα αρχεία και τα backup βρίσκονται στο ίδιο μηχάνημα ή στο ίδιο δίκτυο, μια σοβαρή βλάβη μπορεί να τα επηρεάσει όλα μαζί.

Η συχνότητα εξαρτάται από τον ρυθμό εργασίας. Ένα γραφείο που εκδίδει δεκάδες παραστατικά ημερησίως χρειάζεται συχνότερα αντίγραφα από μια επιχείρηση που ενημερώνει αρχεία μία φορά την εβδομάδα. Το ουσιαστικό είναι να γνωρίζετε πόση εργασία μπορείτε να αντέξετε να χάσετε και πόσο γρήγορα πρέπει να επανέλθετε.

Κάντε περιοδικά δοκιμή επαναφοράς ενός φακέλου ή ενός αρχείου. Έτσι επιβεβαιώνετε ότι τα δεδομένα υπάρχουν, ότι δεν είναι κατεστραμμένα και ότι η διαδικασία ανάκτησης είναι γνωστή πριν προκύψει πραγματικό πρόβλημα.

Ελέγξτε λογαριασμούς, κωδικούς και δικαιώματα πρόσβασης

Οι κοινοί κωδικοί για email, Wi-Fi ή εφαρμογές είναι πρακτικοί μόνο μέχρι να αλλάξει προσωπικό, να χαθεί μια συσκευή ή να χρειαστεί να εντοπίσετε ποιος έκανε μια αλλαγή. Κάθε εργαζόμενος πρέπει να διαθέτει δικό του λογαριασμό, με δικαιώματα ανάλογα με τον ρόλο του.

Οι κωδικοί χρειάζονται μήκος, μοναδικότητα και σωστή διαχείριση. Ένας password manager μπορεί να βοηθήσει την ομάδα να αποθηκεύει διαφορετικούς ισχυρούς κωδικούς χωρίς να τους γράφει σε χαρτιά ή σε αρχεία Excel. Η επαναχρησιμοποίηση του ίδιου κωδικού για email, τράπεζα, social media και επαγγελματικές εφαρμογές αυξάνει δραματικά τον κίνδυνο.

Η επαλήθευση δύο παραγόντων πρέπει να ενεργοποιείται όπου είναι διαθέσιμη, ιδιαίτερα σε email, απομακρυσμένη πρόσβαση, υπηρεσίες cloud και λογαριασμούς διαχειριστή. Ένας κωδικός που διέρρευσε δεν αρκεί τότε για να συνδεθεί κάποιος.

Εξίσου σημαντική είναι η διαδικασία αποχώρησης εργαζομένου. Οι λογαριασμοί πρέπει να απενεργοποιούνται άμεσα, οι κωδικοί κοινόχρηστων υπηρεσιών να αλλάζουν όπου χρειάζεται και ο εξοπλισμός να επιστρέφεται με ελεγχόμενο τρόπο.

Χωρίστε σωστά το δίκτυο και το ασύρματο Wi-Fi

Ένα γραφείο δεν πρέπει να αντιμετωπίζει το δίκτυό του ως ένα ενιαίο καλώδιο ή ένα κοινό Wi-Fi. Οι υπολογιστές εργασίας, οι εκτυπωτές, οι κάμερες, τα ταμεία, τα τηλεφωνικά κέντρα και οι επισκέπτες δεν έχουν τις ίδιες ανάγκες ούτε το ίδιο επίπεδο εμπιστοσύνης.

Το Wi-Fi επισκεπτών χρειάζεται να είναι ξεχωριστό από το εσωτερικό δίκτυο. Έτσι, ένας πελάτης ή επισκέπτης μπορεί να συνδεθεί στο internet χωρίς να έχει ορατότητα σε υπολογιστές, αρχεία ή δικτυακές συσκευές της επιχείρησης. Σε πιο σύνθετες εγκαταστάσεις, ο διαχωρισμός γίνεται και μεταξύ κρίσιμων συστημάτων, όπως του τηλεφωνικού κέντρου, των καμερών και των τερματικών πληρωμών.

Ο router και το firewall πρέπει να έχουν ενημερωμένο λογισμικό, ισχυρούς κωδικούς διαχείρισης και ρυθμίσεις που επιτρέπουν μόνο την απαραίτητη πρόσβαση. Η απομακρυσμένη σύνδεση για εργασία ή τεχνική υποστήριξη δεν πρέπει να μένει ανοιχτή μόνιμα χωρίς έλεγχο. Χρειάζεται ασφαλής μέθοδος πρόσβασης, καταγραφή και σαφείς χρήστες.

Σε επιχειρήσεις με περισσότερους χώρους ή με αδύναμη επίγεια κάλυψη, η επιλογή σύνδεσης - οπτική ίνα, ασύρματο δίκτυο ή δορυφορικό internet - επηρεάζει και τη συνέχεια λειτουργίας. Η ταχύτητα είναι χρήσιμη, αλλά εξίσου χρήσιμη είναι η αξιοπιστία, η σωστή εγκατάσταση και ένα σχέδιο εναλλακτικής σύνδεσης όπου η δραστηριότητα δεν επιτρέπει διακοπή.

Κρατήστε υπολογιστές και συσκευές σε καλή κατάσταση

Πολλά περιστατικά ξεκινούν από συστήματα που δεν έχουν ενημερωθεί. Το λειτουργικό σύστημα, το πρόγραμμα περιήγησης, το antivirus, οι εφαρμογές γραφείου και το λογισμικό των δικτυακών συσκευών χρειάζονται τακτικές ενημερώσεις ασφαλείας. Η αναβολή ενημερώσεων μπορεί να είναι λογική σε ένα κρίσιμο πρόγραμμα που απαιτεί έλεγχο συμβατότητας, όχι όμως ως μόνιμη πρακτική.

Κάθε υπολογιστής χρειάζεται ενεργή προστασία από κακόβουλο λογισμικό και τακτικό έλεγχο. Οι φορητοί υπολογιστές χρειάζονται επίσης κρυπτογράφηση δίσκου, ώστε η απώλεια ή κλοπή τους να μη δίνει πρόσβαση στα αρχεία σε όποιον βρει τη συσκευή.

Αποφύγετε τη χρήση προσωπικών USB χωρίς έλεγχο και περιορίστε την εγκατάσταση άγνωστων εφαρμογών. Σε μικρά γραφεία αυτό συχνά φαίνεται υπερβολικό, μέχρι να εγκατασταθεί ένα δωρεάν πρόγραμμα που περιέχει ανεπιθύμητο λογισμικό ή να μεταφερθεί μολυσμένο αρχείο από εξωτερικό μέσο.

Ο ανθρώπινος παράγοντας δεν αντικαθίσταται από τεχνολογία

Το phishing παραμένει ένας από τους πιο συνηθισμένους τρόπους εισόδου σε εταιρικούς λογαριασμούς. Ένα μήνυμα που μοιάζει να έρχεται από τράπεζα, προμηθευτή ή συνεργάτη μπορεί να ζητά άμεση πληρωμή, αλλαγή τραπεζικού λογαριασμού ή επιβεβαίωση κωδικών.

Η εκπαίδευση δεν χρειάζεται να είναι περίπλοκη. Οι εργαζόμενοι πρέπει να ξέρουν ότι ελέγχουν τη διεύθυνση αποστολέα, δεν ανοίγουν απρόσμενα συνημμένα, δεν καταχωρούν κωδικούς από σύνδεσμο email και επιβεβαιώνουν τηλεφωνικά ασυνήθιστες οδηγίες πληρωμής. Η δυνατότητα να αναφέρει κάποιος γρήγορα ένα ύποπτο μήνυμα είναι πιο χρήσιμη από την επίρριψη ευθύνης όταν γίνει λάθος.

Χρήσιμο είναι να υπάρχει γραπτή διαδικασία για περιστατικά: ποιος ενημερώνεται, ποιος αποσυνδέει μια ύποπτη συσκευή από το δίκτυο, ποιος επικοινωνεί με τον τεχνικό συνεργάτη και πού βρίσκονται τα στοιχεία των αντιγράφων ασφαλείας. Σε μια πίεση χρόνου, η σαφήνεια μειώνει τις λανθασμένες κινήσεις.

Πότε χρειάζεται τεχνικός έλεγχος

Δεν έχουν όλα τα γραφεία τις ίδιες απαιτήσεις. Μια μικρή επαγγελματική έδρα με λίγους υπολογιστές μπορεί να χρειάζεται οργανωμένο Wi-Fi, ασφαλές email και ελεγμένα backup. Ένα κατάστημα με POS, κάμερες, πολλούς χρήστες και απομακρυσμένη πρόσβαση χρειάζεται πιο συγκεκριμένο σχεδιασμό δικτύου και διαχωρισμό συσκευών.

Τεχνικός έλεγχος είναι χρήσιμος όταν δεν γνωρίζετε ποιος έχει πρόσβαση στους λογαριασμούς σας, όταν οι κωδικοί έχουν μοιραστεί χωρίς καταγραφή, όταν τα backup γίνονται χειροκίνητα ή όταν το δίκτυο έχει μεγαλώσει προσθέτοντας συσκευές χωρίς ενιαία ρύθμιση. Η Komodata Services μπορεί να αξιολογήσει την υποδομή, από τους σταθμούς εργασίας και το ασύρματο δίκτυο έως τη συνδεσιμότητα και τις τηλεπικοινωνιακές συσκευές, ώστε οι παρεμβάσεις να ανταποκρίνονται στον τρόπο που λειτουργεί η επιχείρησή σας.

Μην περιμένετε το πρώτο περιστατικό για να ελέγξετε την άμυνά σας. Επιλέξτε αυτή την εβδομάδα έναν κρίσιμο φάκελο, βεβαιωθείτε ότι έχει δοκιμασμένο αντίγραφο ασφαλείας και ελέγξτε ποιοι χρήστες έχουν πρόσβαση. Είναι μια μικρή εργασία που μπορεί να προστατεύσει πολλές ημέρες κανονικής λειτουργίας.