Czy Twoje dane są bezpieczne?
06-06-2011, ostatnio modyfikowane dnia 06-06-2011, 16:27
Czy Twoje dane są bezpieczne?
Jeżeli Twoja firma jest zinformatyzowana, to na serwerze firmowym przechowywane są ważne dane biznesowe.
O czym powinieneś pamiętać?
Zabezpiecz sam serwer!
Zabezpiecz również dane przechowywane na serwerze!
Zabezpieczenie serwera:
Zabezpieczenie serwera przed nieupoważnionym dostępem fizycznym:
Najlepiej gdyby serwer umieszczony był w przygotowanym do tego celu pomieszczeniu wyposażonym w drzwi antywłamaniowe, atestowane zamki i system alarmowy, który powiadomi nas o każdej próbie nieupoważnionego dostępu.
Zabezpieczenie serwera przed nieupoważnionym dostępem za pośrednictwem sieci:
Każdy z nas słyszał o spektakularnych włamaniach do serwerów ważnych instytucji publicznych. Serwer Twojej firmy nie jest może tak ważny, ale konkurencja może chcieć zajrzeć do Twoich danych. Musisz się przed tym zabezpieczyć.
Potrzebne jest specjalistyczne oprogramowanie, które musi być na bieżąco aktualizowane, a przeszkolony pracownik musi monitorować czy nie nastąpiły próby włamania do sieci.
Pamiętaj również o oprogramowaniu antywirusowym i jego aktualizacji.
Zabezpieczenie serwera przed pożarem, zalaniem:
W tym zakresie opracowano technologie budowy serwerowni pozwalające zminimalizować skutki pożaru lub zagrożenia zalaniem. Nie musisz budować takiego pomieszczenia, możesz je wynająć.
Zabezpieczenie serwera przed przerwami w dostępie energii elektrycznej:
Pomieszczenie, w którym stoi Twój serwer powinno być wyposażone w dwa niezależne źródła zasilania w energię elektryczną oraz UPS, czyli urządzenie wyposażone w baterię akumulatorów podtrzymujące przez jakiś czas napięcie, gdy nastąpi przerwa w dostawie energii elektrycznej. Jeśli pozwalają nam na to środki finansowe, możemy podnieść niezawodność działania serwera instalując dodatkowo generator prądowy – to na wypadek dłuższej przerwy w dostawie energii elektrycznej.
Zabezpieczenie serwera przed awariami spowodowanymi zbyt wysoką temperaturą:
W lecie, gdy temperatura jest wysoka, a serwer stoi w pomieszczeniu, które nie jest klimatyzowane może dojść do przegrzania serwera i jego awarii. Zadbaj o to by umieścić serwer w klimatyzowanym pomieszczeniu.
Zabezpieczenie danych przechowywanych na serwerze:
Wykonuj kopie zapasowe.
- wpisz to zadanie w zakres obowiązków wyznaczonego pracownika.
- kopie powinny być wykonywane codziennie i przechowywane w bezpiecznym miejscu, koniecznie innym niż pomieszczenie, w którym stoi serwer.
- nośniki z kopiami muszą być dokładnie opisane – musimy dokładnie wiedzieć, na której kopii znajdują się poszukiwane przez nas dane i umieć zapewnić ich kompletność.
Pamiętaj, że dane utracone będą musiały zostać wprowadzone ponownie, a odtworzenie niektórych może okazać się niemożliwe. Warto więc zadbać o ich bezpieczeństwo.
Na koniec dobra wiadomość. Musisz mieć świadomość powyższych zagrożeń, ale nie musisz się na tym wszystkim znać. W małej firmie nie warto tracić na to wszystko czasu i energii.
Warto znaleźć profesjonalną firmę, która może:
- wynająć Twojej firmie specjalistyczne pomieszczenie na Twój serwer łącznie z usługą jego administracji, zabezpieczenia przed atakami z zewnątrz i wykonywania kopii zapasowych (kolokacja)
- wynająć Twojej firmie zasoby serwerowe łącznie z wszystkimi potrzebnymi usługami (PaaS)
- wynająć Twojej firmie dostęp do specjalizowanych aplikacji (SaaS)
Zachęcam do zapoznania się z tymi rozwiązaniami, bo mogą zaoszczędzić Ci dużo czasu i pieniędzy. Polecam stronę internetową Krajowej Izby Gospodarczej Informatyki i Telekomunikacji www.kigeit.org.pl oraz www.uslugaszok.pl
Zakładam, że nawet jeśli Twoja firma nie jest zinformatyzowana, to Ty jako nowoczesny menadżer korzystasz z komputera i swoje cenne dane przechowujesz właśnie w komputerze, w postaci elektronicznej.
O czym musisz pamiętać?
Twój komputer powinien być zabezpieczony hasłem, które będzie trudne do odgadnięcia. Hasło nie powinno być dostępne dla osób nieupoważnionych. W szczególności nie zapisuj go w swoim telefonie komórkowym pod pozycją „mój komputer”, „hasło” lub podobnymi.
Dysk w Twoim komputerze może ulec awarii, możesz zgubić komputer, mogą Ci go ukraść, może zdarzyć się inne nieszczęście – wykonywanie kopii zapasowych powinno być jedną z Twoich podstawowych zasad. Częstotliwość ich wykonywania zależy od intensywności Twojej pracy na komputerze. Być może trzeba je zapisywać nawet codziennie.
Kopie przechowuj w bezpiecznym miejscu, do którego dostęp mogą mieć tylko upoważnione osoby, tak by kopie nie mogły ulec zniszczeniu lub zostać przejęte przez konkurencję. Prawdopodobnie najlepszym miejscem jest bezpieczny sejf lub skrytka bankowa.
Pamiętaj o ochronie antywirusowej. Aktualna wersja oprogramowania antywirusowego to konieczność. Przeniesiony z internetu lub pendrive'a wirus może zniszczyć Twoje dane.
Do przechowywania swoich ważnych danych biznesowych używaj tylko oprogramowania, które nawet jeśli jest bezpłatne, to ma wsparcie producenta (dotyczy to zarówno oprogramowania komercyjnego, jak tego dostępnego jako oprogramowanie otwarte – „open source”). Może się zdarzyć, że oprogramowanie takie ulegnie awarii i bez wsparcia producenta lub upoważnionej przez niego firmy usługowej, odzyskanie zapisanych przy jego pomocy Twoich ważnych danych, może okazać się niemożliwe.
Chroń swój komputer przed kradzieżą, zniszczeniem. Jeśli pamiętasz o robieniu kopii zapasowych, a komputer masz zabezpieczony hasłem, to stracisz tylko wartość będąca ceną Twojego komputera, ale jeśli masz tam jedyną kopię swoich danych, to strata kosztować Cię może znacznie więcej.
Jeśli zatrudniasz pracowników i powierzasz im do pracy komputery, to bazując na powyższych radach powinieneś opracować regulamin korzystania z komputerów firmowych.
Bożena Skibicka
Prezes Stowarzyszenia Praktyków Zarządzania Wiedzą

-
O Stowarzyszeniu
Powołała je grupa profesjonalistów wzajemnie pomagających sobie w rozwiązywaniu problemów natury biznesowej i propagujących wśród polskich menedżerów współczesne metody zarządzania wiedzą.
Misją Stowarzyszenia jest promowanie nowoczesnych koncepcji i metod zarządzania wiedzą oraz kapitałem intelektualnym w organizacjach.
Stowarzyszenie prowadzi działalność badawczą, doradczą i edukacyjną w obszarze zarządzania wiedzą.

-
Kontakt
Stowarzyszenie Praktyków
Zarządzania Wiedzą
Katedra Teorii Zarządzania
Szkoła Główna Handlowa
Al. Niepodległości 162
02-554 Warszawa
Skrytka pocztowa 35
Warszawa 12
fax. (22) 337 93 41
wiedza@km.org.pl

-
Linki



