Saugumas, kuris veikia kasdien
Informacijos sauga nėra vien antivirusinė programa ar vienkartinis sistemų patikrinimas. Tai nuoseklus darbas, padedantis sumažinti nepageidaujamos prieigos, duomenų praradimo ir IT sistemų veiklos sutrikimų riziką.
BMF padeda organizacijoms įvertinti techninę saugumo būklę, nustatyti svarbiausias spragas ir įgyvendinti praktiškas apsaugos priemones.
Mūsų požiūris paprastas: pirmiausia suprantame riziką, tada parenkame pagrįstą sprendimą.
IT saugumo būklės įvertinimas
Peržiūrime IT infrastruktūros būklę, naudojamas prieigas, sistemų atnaujinimus, atsarginių kopijų sprendimus ir kitas svarbias technines apsaugos priemones.
Nustatytus trūkumus aptariame pagal jų reikšmę organizacijos veiklai ir pateikiame rekomenduojamų veiksmų prioritetus.
Naudotojų ir prieigos teisių valdymas
Padedame peržiūrėti naudotojų paskyras, suteiktas teises ir prieigos prie svarbių sistemų tvarką.
Atsižvelgdami į technines galimybes ir organizacijos poreikius, galime padėti įgyvendinti papildomą prisijungimo apsaugą, apriboti perteklines teises ir sutvarkyti prieigų suteikimo bei panaikinimo procesus.
Darbo vietų ir serverių apsauga
Vertiname kompiuterių, serverių bei naudojamos programinės įrangos techninę apsaugą.
Padedame planuoti saugumo atnaujinimus, konfigūruoti tinkamas apsaugos priemones ir mažinti riziką, kurią kelia pasenusios sistemos, netinkami nustatymai ar nepakankamai apsaugoti įrenginiai.
Atsarginės kopijos ir duomenų atkūrimas
Padedame įvertinti, ar organizacijos svarbūs duomenys ir sistemos yra tinkamai įtraukti į atsarginių kopijų kūrimo procesą.
Prireikus siūlome kopijų saugojimo, atskyrimo ir atkūrimo patikros sprendimus.
Svarbu ne vien turėti atsarginę kopiją – svarbu žinoti, ar prireikus iš jos galima atkurti veiklą.
Sistemų stebėsena ir prevencija
Pagal sutartą priežiūros apimtį galime stebėti svarbių sistemų techninę būklę, vertinti perspėjimus ir planuoti prevencinius darbus.
Taip siekiame problemas pastebėti anksčiau, mažinti pasikartojančius sutrikimus ir palaikyti stabilesnį IT infrastruktūros veikimą.
Pagalba įvykus saugumo incidentui
Pastebėjus įtartiną prisijungimą, kenkėjiškos programos požymius ar kitą galimą techninį incidentą, svarbu veikti nuosekliai.
Pagal turimą kompetenciją ir sutartą paslaugų apimtį galime padėti atlikti pirminį techninį situacijos įvertinimą, apriboti galimą poveikį ir suplanuoti saugų sistemų veikimo atkūrimą.
Sudėtingiems incidentų tyrimams ar specializuotoms ekspertizėms gali prireikti papildomų specialistų.
Kada verta įvertinti IT saugumą?
Saugumo būklę verta peržiūrėti ne tik po incidento. Dažnai svarbiausios problemos išryškėja organizacijai augant, keičiant sistemas ar pradėjus dirbti naujais būdais.
Kreiptis verta, jeigu:
- Nežinote, ar visos svarbios sistemos yra tinkamai atnaujinamos ir apsaugotos.
- Nėra aišku, kurie naudotojai turi administratoriaus ar kitas padidintas prieigos teises.
- Darbuotojai jungiasi prie įmonės sistemų nuotoliniu būdu.
- Abejojate, ar atsarginės kopijos pakankamos ir ar duomenis būtų galima atkurti.