PRAKTYCZNA CHECKLISTA
10 pytań o bezpieczeństwo Twojej firmy.
Krótka lista dla właściciela lub osoby zarządzającej IT. Jeśli na kilka pytań trudno odpowiedzieć, warto zacząć od diagnozy.
SAMOOCENA
Sprawdź podstawy w 10 minut.
Nie potrzebujesz technicznego raportu. Zapisz odpowiedzi „tak”, „nie” albo „nie wiem” i zwróć uwagę przede wszystkim na niewiadome.
Omów wyniki z AJCS- Czy każde konto administracyjne ma MFA?Dotyczy to poczty, Microsoft 365, serwerów, firewalli i innych kluczowych usług.
- Czy konta byłych pracowników są szybko blokowane?Powinien istnieć prosty proces odbierania dostępu po zakończeniu współpracy.
- Czy wiadomo, kto ma uprawnienia administratora?Lista kont uprzywilejowanych powinna być krótka, aktualna i uzasadniona.
- Czy backup obejmuje wszystkie krytyczne dane?Sprawdź również pocztę, dokumenty w chmurze, konfiguracje urządzeń i systemy księgowe.
- Czy wykonano próbne odtworzenie danych?Sama informacja o poprawnym wykonaniu kopii nie potwierdza, że dane da się odzyskać.
- Czy kopia zapasowa jest odseparowana od zwykłych kont?Ransomware nie powinien mieć możliwości zaszyfrowania produkcji i wszystkich kopii jednocześnie.
- Czy firewall i VPN mają aktualne oprogramowanie?Urządzenia dostępne z internetu wymagają regularnych aktualizacji i przeglądu konfiguracji.
- Czy sieć gościnna jest oddzielona od firmowej?Goście i prywatne urządzenia nie powinny mieć dostępu do systemów przedsiębiorstwa.
- Czy pracownicy wiedzą, jak zgłosić podejrzaną wiadomość?Szybkie zgłoszenie incydentu bywa ważniejsze niż sam filtr antyspamowy.
- Czy istnieje plan działania po awarii lub ataku?Powinno być wiadomo, kto podejmuje decyzje, z kim się kontaktować i które systemy uruchamiać najpierw.