Marsikatero podjetje misli, da za varnost že plačuje: naročnina Microsoft 365 z dolgim imenom, protivirusna licenca, ki se vsako leto podaljša, morda požarni zid s filtriranjem spletnih strani. Ko pogledamo podrobneje, je polovica tega nenastavljena, deluje le v načinu opazovanja ali velja za testno skupino, ki jo je nekdo ustvaril pred leti. Medtem prodajalci trkajo na vrata z novimi izdelki, ki naj bi rešili vse. Recimo, da imate izvoznika pohištva iz Savinjske doline s tridesetimi zaposlenimi: licenca Business Premium je plačana, Defender for Business ni nikoli vklopljen, filter e-pošte je na privzetih nastavitvah, v računovodstvo pa vsak mesec prihajajo ponarejena sporočila o »spremembi bančnega računa« dobavitelja. V takem položaju prvi korak ni nakup novega izdelka, ampak to, da začne delovati tisto, kar že imate. Najprej ugotovimo, katera tveganja so za vas resnično pomembna in kaj zmorejo licence, ki jih plačujete. Šele nato se odločimo, ali potrebujete kaj novega. Vsako rešitev pred razširitvijo preizkusimo na majhni skupini in dela ne zaključimo, dokler orodje ne ščiti zares, ne le na zaslonu licenčnega portala.
Uvedemo, kar ustreza vašim tveganjem, in izpustimo, kar zveni dobro, a ne pomaga. Pri podjetjih z 10 do 200 uporabniki so tipični gradniki naslednji:
Katere varnostne funkcije imate v Microsoft 365 Business Premium, E3 ali E5, v Google Workspace ali v naročnini na požarni zid in katere so vklopljene? Pogosto se izkaže, da dodatni izdelek ni potreben, ker je enakovredna funkcija že plačana.
Drugi faktor za vse uporabnike ter pravila v Entra ID, ki omejijo prijave iz nepričakovanih držav ali z neupravljanih naprav.
Filtri proti lažnemu predstavljanju in ponarejenim pošiljateljem, SPF, DKIM in DMARC za vašo domeno, varne priloge in povezave. Lažna obvestila dostavnih služb, ponarejeni računi in predračuni s spremenjenim IBAN so med najpogostejšimi napadi na slovenska mala podjetja.
Defender for Business, Defender for Endpoint ali drug izdelek EDR, upravljan prek Intune ali konzole proizvajalca z enakimi pravili na vseh napravah.
Upravitelj gesel za ekipo s skupnimi trezorji po oddelkih, da gesla za eDavke, spletno banko, AJPES in portale dobaviteljev ne krožijo po Excelovih tabelah in brskalnikih.
Kratke simulacije lažnega predstavljanja in učni moduli, ki spominjajo na sporočila, ki res prihajajo v vašo panogo: lažni opomin FURS, obvestilo o pošiljki, ki čaka na plačilo carine, ali poziv k posodobitvi gesla za Microsoft 365.
Vsaka uvedba sledi istemu vzorcu, da v ponedeljek zjutraj ni presenečenj.
Kateri napadi so za vas verjetni, katera orodja so nameščena, katere licence so plačane? Rezultat je seznam prioritet z oceno dela in stroškov.
Če kakšen del manjka, primerjamo dva ali tri izdelke glede na vaše zahteve in z utemeljitvijo predlagamo enega. Odloča vaša potreba, ne proizvajalec.
Namestitev na majhni skupini, najprej v načinu opazovanja, nato v načinu izvajanja. Zberemo lažne alarme in nastavimo izjeme, ne da bi to čutil kdo drug.
Namestitev v valovih na daljavo, preverjanje učinka in kratek dokument: kaj je nastavljeno, zakaj in kdo ukrepa ob alarmu.
Varnostni izdelek v načinu opazovanja ne ščiti nikogar. Ustvarja poročila, ki jih nihče ne bere, in lažen občutek varnosti. Težki del uvedbe je prehod z »poročaj« na »blokiraj«, ker se ravno takrat pokažejo izjeme, stare aplikacije in navade. Ta korak naredimo z vami do konca.
Najpogosteje ne. Business Premium vključuje Defender for Business z zmožnostmi EDR, Intune za upravljanje naprav in pogojni dostop. Drug izdelek je smiseln le, če imate posebno zahtevo, ki je Defender ne pokrije, na primer nepodprto strežniško platformo. To preverimo, preden kupite drugo licenco.
Tehnični del dan ali dva, organizacijski približno dva tedna. Največ časa vzame priprava: stanje službenih telefonov, izjeme za tiskalnike in servisne račune, kratka navodila. Kdor zna, se registrira sam po navodilih, drugim pomagamo prek videoklica.
Ne, naprav ne prodajamo in jih ne prihajamo namestit. Če potrebujete novo napravo, predlagamo model, kupite ga pri svojem dobavitelju, priklopi ga vaš sodelavec ali lokalni serviser, konfiguracijo pa opravimo mi na daljavo.
Zato obstaja pilot. Če se težava vseeno pojavi, pišite na helpme@apply.si ali sporočite po dogovorjenem kanalu. Namesto da pravilo izklopimo v celoti, določimo ciljno izjemo in jo dokumentiramo.
Napišite, katera orodja in licence uporabljate. Povedali vam bomo, katera stojijo neizkoriščena in kje je smiselno začeti.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.
