Öryggi tölvukerfa
Gott öryggi byrjar á yfirsýn. Hver hefur aðgang að hverju? Hvaða gögn og tæki skipta mestu? Hvaða veikleika þarf að laga fyrst?
Við förum yfir stöðuna, forgangsröðum úrbótum eftir raunverulegri áhættu og hjálpum ykkur að koma þeim í framkvæmd.
Ekki langur listi, skýr röð, útskýrð á mannamáli.
Fjölþátta auðkenning ekki virk alls staðarMesta áhættan vegna stolinna lykilorða
FyrstAðgangar fyrrverandi starfsmanna enn opnirVantar fast ferli við starfslok
FyrstEndurheimt afrita ekki sannreyndAfrit eru til, en virka þau?
NæstÓljóst verklag við grunsamlegum póstiStutt fræðsla og skýr tilkynningaleið
SíðarDæmi til skýringar, ekki frá tilteknum viðskiptavini.
Kunnuglegt?
Flest öryggisvandamál byrja ekki á því að verkfæri vanti. Þau byrja á óljósum aðgöngum, dreifðri ábyrgð og atriðum sem hafa safnast upp.
Þjónusta
Við byrjum á því sem skiptir mestu fyrir reksturinn og skoðum hvort aðgangar, tæki, gögn og verklag styðji þá áhættu sem þarf raunverulega að stjórna.
Notendur, hópar, hlutverk og réttindi yfirfarin til að finna óþarfa eða úreltan aðgang.
Hvar fjölþátta auðkenning og sterkari innskráningarstýring þarf að vera til staðar.
Uppfærslur, dulkóðun og stillingar á tölvum og símum sem tengjast vinnuumhverfinu.
Hvaða gögn eru afrituð, hvar afritin eru og hvort endurheimt sé raunhæf þegar á reynir.
Stillingar sem draga úr vefveiðum, fölsuðum sendendum og skaðlegum viðhengjum.
Viðvaranir skipta litlu ef enginn veit hver á að skoða þær eða hvað gerist næst.
Reglur og verklag sem starfsfólk getur raunverulega fylgt í daglegri vinnu.
Niðurstaðan er ekki langur listi þar sem allt er jafn mikilvægt, heldur skýr röð úrbóta.
Fá stöðumatSamstarfið
Markmiðið er framkvæmanleg áætlun sem hægt er að vinna eftir, ekki skýrsla sem endar í skúffu.
Stutt samtal um kerfin, gögnin, fólkið og það sem skiptir mestu.
Aðgangar, innskráning, tæki, afritun, tölvupóstur, viðvaranir og verklag.
Ekki allir veikleikar hafa sömu áhrif. Mesta raunverulega áhættan fer fremst.
Forgangsröðuð áætlun: hvað ætti að laga, hvers vegna og í hvaða röð.
Þar sem það fellur innan þjónustunnar hjálpum við að setja upp eða laga aðganga, auðkenningu og verklag.
Ný kerfi, nýtt fólk og ný vinnubrögð breyta áhættunni, staðan er endurmetin reglulega.
Þjónustan er ráðgjöf og úrbætur með áherslu á yfirsýn og forgangsröðun. Ef verkefnið krefst annarrar þjónustu er það gert skýrt frá upphafi.
Tengd þjónusta
Aðgangar, gögn og ábyrgð tengjast öðrum tækniverkefnum. Þess vegna þarf öryggi að vera hluti af hönnuninni, ekki aukaatriði í lokin.
Spurt & svarað
Við förum yfir helstu öryggisþætti sem tengjast aðgöngum, innskráningu, tækjum, afritun, tölvupósti, viðvörunum og verklagi. Niðurstaðan er forgangsröðuð mynd af því hvað ætti að laga fyrst.
Markmiðið er að þið skiljið stöðuna og vitið hvað á að gera næst. Niðurstöður eru útskýrðar á mannamáli og settar í forgang eftir mikilvægi.
Nei. Við vinnum með það umhverfi sem fyrirtækið notar. Ef Microsoft 365 er hluti af því nýtum við öryggisstýringarnar sem þar eru.
Nei. Tilgangur forgangsröðunarinnar er einmitt að sjá hvað þarf að laga fyrst, hvað má bíða og hvaða atriði eru grunnur fyrir næstu skref.
Já, þar sem úrbæturnar falla innan þjónustu ARDA. Ef verkefnið krefst þjónustu sem við veitum ekki er það gert skýrt frá upphafi.
Nei. Aðgangar, fjölþátta auðkenning, afritun og skýrt verklag skipta máli óháð stærð. Umfangið er lagað að umhverfinu.
Nei. Þjónustan er hagnýtt stöðumat og ráðgjöf með áherslu á yfirsýn, forgangsröðun og úrbætur, ekki formleg öryggisúttekt eða vottun.
Stöðumat
Byrjum á að kortleggja aðganga, tæki, gögn og verklag og sjá hvað skiptir mestu að laga fyrst.
Veldu tíma sem hentar og við förum yfir umhverfið, helstu áhyggjuefni og hvort stöðumat sé rétt næsta skref.