Povezave med lokacijami
Tuneli med požarnimi zidovi na sedežu, podružnici, v skladišču in proizvodnem obratu. Stare in šibke nastavitve šifriranja posodobimo na sodobne standarde, ob prekinitvi tunela pride alarm.
Šifriranje odloči, ali je slab dan samo slab dan ali že kriza. Vzemimo gradbeno podjetje iz Murske Sobote s pisarno, skladiščem materiala in projektno pisarno v Mariboru: povezava med lokacijami teče po starem protokolu, ki ga je pred leti nastavil prejšnji serviser, vodje gradbišč se na ERP iz kontejnerja na gradbišču povezujejo s skupnim računom VPN, na prenosnikih pa nihče nima šifriranega diska. Ko nekomu iz avtomobila ukradejo torbo, s prenosnikom odidejo tudi predračuni, popisi del, podatki podizvajalcev in shranjena gesla. Če bi bil disk šifriran, bi bila izguba le naprava. Storitev VPN in šifriranje poskrbi, da so podatki neberljivi tako na poti kot tam, kjer so shranjeni: tuneli med lokacijami, overjen dostop za zaposlene na terenu in od doma, šifriranje celotnega diska na prenosnikih in varno pošiljanje zaupnih dokumentov. Posebno pozornost namenimo delu, ki se najpogosteje zanemari, torej kje so shranjeni ključi in kdo jih lahko doseže. Vso konfiguracijo opravimo na daljavo na vaših obstoječih napravah.
Metodo izberemo glede na namen. Ni vsak oddaljen dostop potreben polnega VPN in ni treba vsakega dokumenta šifrirati posebej.
Tuneli med požarnimi zidovi na sedežu, podružnici, v skladišču in proizvodnem obratu. Stare in šibke nastavitve šifriranja posodobimo na sodobne standarde, ob prekinitvi tunela pride alarm.
Osebni VPN z večfaktorsko prijavo za zaposlene doma in na terenu. Kjer je mogoče, ožji dostop le do potrebnih aplikacij: ne celotno omrežje, le ERP ali datotečni strežnik.
BitLocker v Windows in FileVault v macOS, obvezno prek Intune. Obnovitveni ključi so shranjeni v Entra ID, kdo jih je pogledal, pa je zabeleženo.
TLS med poštnimi strežniki je privzeto obvezen, za sporočila z občutljivo vsebino šifriranje sporočil Microsoft Purview ali podobna rešitev. Prejemniku ni treba namestiti dodatne programske opreme.
Namesto prilog časovno omejene povezave z geslom, za redno izmenjavo z računovodjo, odvetnikom ali zunanjim projektantom pa ločeni in zabeleženi prostori.
Seznam certifikatov TLS na spletni strani, poštnem strežniku in VPN z datumi poteka in samodejnim podaljšanjem. Sistem, ki mu certifikat tiho poteče, povzroči enega najbolj sitnih izpadov.
Šifriranje redko odpove zaradi tehnike, največkrat zaradi pozabljenih ključev. Zato upravljanje ključev postavimo na začetek.
Katere naprave so šifrirane, kje so ključi, kateri tuneli tečejo s katerimi nastavitvami, kdo ima račun VPN in koliko jih je še v uporabi?
Določimo metode, kje in s čigavim dostopom se hranijo ključi ter kdo je za kaj odgovoren. Del načrta je tudi, kaj storiti, ko se ključ izgubi.
Naprave se šifrirajo med delom, tunele in nastavitve VPN spremenimo v vzdrževalnem oknu, uporabniki dobijo kratka navodila.
Poročilo o stanju šifriranja vseh naprav. Uporabite ga v obrazcih zavarovalnice, vprašalnikih kupcev in v opisu ukrepov za GDPR.
Izgubljen šifriran prenosnik je izguba strojne opreme, izgubljen nešifriran pa kršitev varstva podatkov. Razlika je pogosto le v eni vklopljeni nastavitvi in v obnovitvenem ključu, shranjenem na pravem mestu. Pa vendar se ob vprašanju v marsikaterem podjetju izkaže, da je ta nastavitev narejena le delno ali sploh ne.
Na sodobni strojni opremi opazne upočasnitve ni, ker procesorji šifriranje izvajajo strojno. Začetno šifriranje teče v ozadju, medtem ko se računalnik uporablja. Na zelo starih napravah lahko prvi postopek traja nekoliko dlje.
Pogosto ne. Če zaposleni delajo le z Microsoft 365 in oblačnimi aplikacijami, pogojni dostop in upravljane naprave zaščitijo bolje kot VPN. Če pa potrebujejo dostop do ERP ali datotečnega strežnika v pisarni, vzpostavimo VPN ali dostop do posamezne aplikacije. Odločimo se glede na aplikacije, ki jih uporabljate.
Brez ključa do podatkov na šifriranem disku praktično ni mogoče priti, prav to je namen šifriranja. Zato ključe hranimo centralno v Entra ID ali na drugem dokumentiranem mestu, beležimo dostope in preverimo, da se ključ res da najti.
Ne. Šifriranje poskrbi, da sporočilo prebere le prejemnik, kvalificiran elektronski podpis pa dokazuje, kdo je dokument podpisal. Gre za različna namena. Kvalificirano digitalno potrdilo pridobite pri izdajatelju, kot sta SIGEN-CA ali Halcom, mi pa poskrbimo, da ga lahko varno uporabljate na svojih napravah.
Napišite število lokacij, koliko ljudi dela na daljavo in katere naprave uporabljate. Predlagali vam bomo načrt šifriranja glede na trenutno stanje.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.