Riešenia IT

Bezpečnosť IT

V súkromných firmách alebo štátnych inštitúciách sa veľakrát podceňuje celková bezpečnosť počítačovej siete. Manažér (riaditeľ firmy) v mýlnej predstave zaobstará a nasadí firewall, inštaláciu antivírového softvéru na každý počítač v sieti a takéto riešenie považuje za dostačujúcu ochranu voči "neželanej návšteve", prípadne úniku dát. Ale opak je pravdou. Crackeri už dávno opustili metódy tvrdého prieniku do firemnej siete prelomením ochrany zo strany firewallu. Ako každý škodca, aj oni hľadajú najľahšiu cestu. A tou sú napríklad pracovné stanice. Ich ciele sú Vaše aplikácie, ako internetové prehliadače, mailoví klienti, kancelárske aplikácie a už sa objavujú útoky aj na informačné systémy.

Netreba zabúdať na dobu, v akej žijeme. Sme nútení rýchlo reagovať na požiadavky zákazníkov a to i na rokovaniach, pri práci mimo kancelárie a podobne. Inak povedané Vaše dáta, know-how, emaily, firemné dokumenty, adresár zákazníkov cestuje s Vami aj mimo firemnej siete. A tu je potrebné sa zamyslieť nad bezpečnosťou Vašich dát, ktoré prechádzajú z vnútropodnikovej siete cez internet k mobilným zariadeniam ako sú PDA, notebooky a podobne.

Audit IT

Za svoju históriu práce v IT som sa stretol s firmami, ktoré mali svoje IT v excelentnej kvalite, čo sa týka hardvéru aj softvéru, ale počítačovú sieť mali úplne „zapadnutú prachom“. Alebo naopak, počítačová sieť bola v úžasnom stave, programy boli v najnovších verziách, ale na starých počítačoch.

Nechcem tým povedať, aby sa každý rok kupovali nové počítače, alebo ťahali nové káble vždy, keď sa objaví nejaká novinka. Skôr dôležitejšie je to, aby v tom celom bola celková harmónia a symbióza.

Čo sa vlastne dialo v takejto firme?

Ak by som to prirovnal k automobilu, tak asi si nikto nekúpi auto najvyššej triedy s najsilnejším motorom, bez airbagov, bez klimatizácie a slabými brzdami a otváranie dverí bez centrálneho ovládania. Je to trošku nelogické, nemyslíte?

Skúste sa zamyslieť, ako by ste sa cítili v takomto aute. Malo by byť v celom aute určité vyrovnanie, aby všetko so všetkým „hralo“.

Tak isto je to aj s počítačovým systémom vo Vašej firme. Netreba mať najnovší a najvýkonnejší počítač, notebook na to, aby som zrýchlil sieť, alebo nejaký program. Veľakrát to stačí celé dať do optimálneho stavu.

Na toto slúži Audit IT, ktorý Vám vieme zrealizovať.

Virtuálne privátne siete.

Žijeme v rýchlej dobe, kedy sa potrebujem čo najrýchlejšie, stabilne a spoľahlivo pripájať do firmy z domu, od zákazníka, z kaviarne, alebo prepojiť pobočky s centrálou. Všetko, ale musí byť bezpečné, aby nám nejaký „špekulant“ nečítal prenášané dáta už v spomínanej kaviarni.

Na toto slúžia VPN siete, odborne povedané - virtuálna privátna sieť.

Ako to funguje?

Medzi Vaším počítačom, notebookom a firmou sa vytvorí šifrované spojenie. Toto spojenie je zabezpečené jedinečným certifikátom s vysokou šifrou. Táto šifra je jedinečná len pre Váš počítač. Pri pripojení do firmy sa overí pravosť, aktuálnosť a správnosť tohto certifikátu a povolí pripojenie do firemnej siete. Tento certifikát môže byť integrovaný do operačného systému, aby sa nedal odcudziť niekým neoprávneným.

V momente spojenia sa stávate členom Vašej firemnej siete a môžete pracovať, ako keby ste sedeli v práci. Pristupujete k zdieľaným dokumentom, k ekonomickému, či informačnému systému, prípadne tlačiť kolegom na firemnú tlačiareň dokumenty. A pri tomto všetkom práve doma pijete rannú kávičku na terase.

Toto isté platí, ak potrebujete spojiť pobočku s centrálou, prípadne viac pobočiek s centrálou.

Externý backup

Záloha dát mimo firmu

Zamysleli ste sa niekedy nad tým, či sú Vaše dáta v bezpečí? Ako sú chránené? Čo sa stane, ak príde neželaná udalosť ako krádež, požiar, prepätie v elektrickej sieti a odpáli všetku elektroniku a podobne? Čo sa stane z Vašimi dátami? Ako sa k nim dostanem? Celá databáza zákazníkov, celý prehľad o tovare, projektoch sú fuč. Ako rýchlo by ste opäť zhromaždili dáta a či vôbec všetky?

Skúste sa zamyslieť, čo by ste urobili, ak by ste stratili všetky dáta?

Jednu múdrosť z IT na toto veľmi často používam:

„Sú iba dva druhy ľudí. 1. čo zálohujú a 2. čo ešte nezálohujú.“

Sú rôzne odporúčania ako zálohovať dáta: napr.do iného štátu, na iný kontinent. Toto je v podstate je toto prehnané, ak nie ste nadnárodná spoločnosť, resp. spoločnosť, ktorá pracuje s veľmi dôležitými dátami.

Najvhodnejším riešením, je ukladanie záloh v pravidelných intervaloch mimo firmu do nejakej serverovne.