Backup i bezpieczeństwo sieci – koszt czy inwestycja w ciągłość firmy?
Ostatni incydent bezpieczeństwa związany z popularnym systemem do fakturowania po raz kolejny przypomniał przedsiębiorcom o czymś, o czym na co dzień łatwo zapomnieć: dane firmowe są dziś jednym z najważniejszych zasobów przedsiębiorstwa.
Faktury, baza klientów, dokumentacja, korespondencja, projekty, umowy czy dane księgowe często istnieją wyłącznie w formie cyfrowej. Dopóki wszystko działa, rzadko zastanawiamy się nad tym, co wydarzyłoby się w przypadku awarii, cyberataku, zaszyfrowania komputerów albo utraty dostępu do używanej usługi.
A takie sytuacje nie są już problemem wyłącznie dużych korporacji.
Mała firma również jest atrakcyjnym celem
W małych i średnich przedsiębiorstwach często funkcjonuje przekonanie:
„Kto miałby atakować właśnie nas?”
Cyberprzestępcy nie zawsze jednak wybierają konkretną firmę. Wiele ataków jest zautomatyzowanych i wykorzystuje znalezione podatności, słabe hasła, nieaktualne oprogramowanie czy niewłaściwie zabezpieczone urządzenia.
Czasem wystarczy jeden komputer, jedno przejęte konto albo jedno kliknięcie w fałszywą wiadomość.
Dlatego cyberbezpieczeństwo nie powinno być traktowane wyłącznie jako zadanie dla działu IT. To element ciągłości działania całej firmy.
Backup to nie kopia na drugim folderze
Jednym z podstawowych zabezpieczeń jest regularne wykonywanie kopii zapasowych.
Warto jednak pamiętać, że backup znajdujący się cały czas w tej samej sieci co komputery firmy może zostać zaszyfrowany lub usunięty razem z pozostałymi danymi.
Dobrym punktem wyjścia jest zasada 3-2-1:
posiadaj co najmniej 3 kopie ważnych danych,
przechowuj je na 2 różnych nośnikach lub w różnych systemach,
Przynajmniej 1 kopię trzymaj poza główną infrastrukturą firmy lub offline.
Równie ważne jest regularne sprawdzanie, czy dane rzeczywiście można z backupu odtworzyć.
Backup, którego nigdy nie przetestowano, jest tylko obietnicą.
W przypadku korzystania z systemów chmurowych i usług SaaS również warto zastanowić się, które dane są krytyczne dla firmy i czy mamy możliwość wykonania ich niezależnej kopii lub eksportu.
Bezpieczna sieć ogranicza skutki problemu
Drugim elementem jest bezpieczeństwo wewnętrznej infrastruktury.
W wielu małych firmach wszystkie urządzenia pracują w jednej sieci: komputery pracowników, księgowość, drukarki, monitoring, urządzenia IoT, serwery, a czasem nawet Wi-Fi dla gości.
To wygodne, ale z punktu widzenia bezpieczeństwa nie zawsze rozsądne.
Podział sieci na odpowiednie segmenty może sprawić, że problem na jednym urządzeniu nie oznacza automatycznie dostępu do całej infrastruktury przedsiębiorstwa.
W praktyce warto rozważyć m.in.:
oddzielenie sieci pracowników od Wi-Fi dla gości,
wydzielenie urządzeń takich jak monitoring i IoT,
ograniczenie dostępu do systemów księgowych i danych firmowych,
regularne aktualizacje komputerów, serwerów, routerów i firewalli,
stosowanie uwierzytelniania wieloskładnikowego,
Nadawanie pracownikom tylko takich uprawnień, jakich faktycznie potrzebują.
Nie każda firma potrzebuje skomplikowanej infrastruktury klasy korporacyjnej. Każda natomiast powinna wiedzieć, gdzie znajdują się jej najważniejsze dane i co stanie się z działalnością, jeśli jutro przestaną być dostępne.
Najważniejsze pytanie brzmi: jak szybko możemy wrócić do pracy?
Cyberbezpieczeństwo często postrzegane jest jako koszt: dodatkowy firewall, serwer backupowy, urządzenie NAS, usługa chmurowa, konfiguracja sieci czy opieka informatyczna.
Warto spojrzeć na to inaczej.
Ile kosztowałby dzień bez możliwości wystawiania dokumentów, realizowania zamówień albo dostępu do danych klientów?
A trzy dni?
A tydzień?
Dobrze zaprojektowane zabezpieczenia nie dają stuprocentowej gwarancji, że incydent nigdy się nie wydarzy. Mogą jednak zdecydować o tym, czy będzie on jedynie problemem technicznym, czy poważnym kryzysem dla całego przedsiębiorstwa.
Nie trzeba robić wszystkiego od razu
Dla małej firmy dobrym początkiem może być kilka prostych kroków:
Sprawdź, gdzie znajdują się najważniejsze dane firmy.
Upewnij się, że są regularnie kopiowane.
Przetestuj możliwość odtworzenia backupu.
Oddziel urządzenia i systemy, które nie muszą mieć ze sobą bezpośredniego połączenia.
Włącz MFA tam, gdzie jest dostępne.
Aktualizuj oprogramowanie i urządzenia sieciowe.
Ustal, kto i do jakich danych naprawdę potrzebuje dostępu.
Bezpieczeństwo nie zaczyna się od zakupu najdroższego rozwiązania.
Zaczyna się od świadomości, dobrego planu i konsekwentnego dbania o podstawy.
Ostatnie incydenty przypominają nam, że pytanie nie brzmi już: „czy warto robić backup i zabezpieczać sieć?”.
Znacznie lepsze pytanie brzmi:
Czy nasza firma jest przygotowana na dzień, w którym naprawdę będziemy tych zabezpieczeń potrzebować?