Jak zapewnić bezpieczeństwo sieci firmowej

Atak ransomware, wyciek danych przez wyłudzone hasło albo awaria bez aktualnej kopii zapasowej — w firmie każde z tych zdarzeń oznacza przestój i koszty. Większości z nich zapobiegają proste zasady, stosowane konsekwentnie. Zebraliśmy je poniżej — od aktualizacji po plan awaryjny.

Aktualizacje i poprawki

Producenci regularnie wydają poprawki bezpieczeństwa, które łatają luki znalezione w systemach i aplikacjach. Niezaktualizowany komputer, serwer albo router to najłatwiejszy cel dla atakujących. Dlatego aktualizacje warto instalować automatycznie i sprawdzać, czy faktycznie się instalują — dotyczy to także firewalla, przełączników i punktów dostępowych Wi-Fi.

Firewall i antywirus

Firewall kontroluje ruch między siecią firmową a internetem i blokuje połączenia, które nie powinny się odbyć. Oprogramowanie antywirusowe chroni komputery i serwery przed złośliwym oprogramowaniem. Rozwiązania klasy EDR (Endpoint Detection and Response) idą dalej: analizują zachowanie programów i pomagają wykryć oraz zatrzymać atak, którego nie rozpoznałby zwykły antywirus.

Jak dobrać ochronę dla firmy, piszemy na stronie oprogramowanie antywirusowe.

Szkolenia i symulacje phishingu

Wiele ataków zaczyna się od wiadomości e-mail, która nakłania do kliknięcia w link albo podania hasła. Pracownicy powinni wiedzieć, jak rozpoznać podejrzaną wiadomość i komu ją zgłosić. Czujność zespołu najlepiej sprawdzają kontrolowane symulacje phishingu: wysyłka spreparowanych wiadomości pokazuje, kto daje się nabrać i czego jeszcze trzeba uczyć.

Uwierzytelnianie wieloskładnikowe (MFA)

Uwierzytelnianie wieloskładnikowe (MFA) oznacza, że do zalogowania potrzebne są co najmniej dwa różne składniki: coś, co wiesz (hasło), coś, co masz (telefon z aplikacją, klucz sprzętowy), albo coś, czym jesteś (odcisk palca). Nawet jeśli ktoś pozna hasło, bez drugiego składnika nie zaloguje się na konto. MFA warto włączyć przede wszystkim dla poczty, Microsoft 365, dostępu zdalnego (VPN) i kont administratorów.

Hasła

Według zaleceń CERT Polska najważniejsza jest długość hasła: co najmniej 14 znaków, najlepiej fraza z kilku słów — łatwa do zapamiętania, a trudna do złamania. Do każdej usługi potrzebne jest inne hasło, a w ich przechowywaniu pomaga menedżer haseł. CERT Polska nie zaleca okresowej zmiany haseł: hasło zmienia się wtedy, gdy ktoś mógł je poznać.

Hasło nie powinno zawierać imion, dat urodzenia ani nazwy firmy. Najlepszym uzupełnieniem dobrego hasła jest MFA.

Kontrola dostępu

Każdy pracownik powinien mieć dostęp tylko do tych systemów i danych, których potrzebuje w pracy — to zasada najmniejszych uprawnień. Konta osób, które odchodzą z firmy, trzeba od razu blokować, a uprawnienia co jakiś czas przeglądać. W większych środowiskach pomagają w tym systemy zarządzania tożsamością i dostępem (IAM).

Monitorowanie i audyt

Monitorowanie sieci i systemów pozwala szybko zauważyć nietypowy ruch, nieudane próby logowania albo awarię urządzenia. Regularny audyt pokazuje z kolei, gdzie zabezpieczenia mają luki, zanim wykorzysta je ktoś inny. Więcej przeczytasz na stronach monitoring systemów IT i audyt informatyczny.

Kopie zapasowe i plan awaryjny

Nawet najlepsze zabezpieczenia nie dają pewności, że nic się nie stanie. Dlatego potrzebne są regularne kopie zapasowe danych i konfiguracji, przechowywane także poza siecią firmową, żeby ransomware nie zaszyfrował ich razem z serwerem. Kopia jest coś warta tylko wtedy, gdy da się ją odtworzyć, więc odtwarzanie trzeba okresowo sprawdzać. Plan awaryjny opisuje, kto i w jakiej kolejności przywraca systemy po awarii.

Jak to robimy, opisujemy na stronie backup danych.

Zabezpieczenie fizyczne

O bezpieczeństwo sieci dba się nie tylko w cyberprzestrzeni. Serwery i urządzenia sieciowe powinny stać w zamykanym pomieszczeniu albo szafie, do której dostęp mają tylko upoważnione osoby. Warto też zadbać o zasilanie awaryjne (UPS), żeby zanik prądu nie uszkodził sprzętu ani danych.

Zasady i procedury

Jasno spisane zasady — korzystania z poczty, urządzeń prywatnych i pracy zdalnej oraz zgłaszania incydentów — sprawiają, że wszyscy pracownicy postępują tak samo. Zasady trzeba znać, dlatego warto omawiać je z każdą nową osobą i przypominać o nich przy szkoleniach.

Podsumowanie

Bezpieczeństwo sieci firmowej to nie jeden produkt, tylko kilka warstw ochrony: aktualizacje, firewall i antywirus, MFA, dobre hasła, kontrola dostępu, monitoring, kopie zapasowe i czujni pracownicy. Jeśli chcesz uporządkować zabezpieczenia w swojej firmie, zajrzyj na stronę cyberbezpieczeństwo.