O tym, co zrobić, gdy dane już wyciekły, pisaliśmy osobno - ale zdecydowana większość takich sytuacji da się zapobiec, zanim w ogóle dojdzie do incydentu. Poniżej pięć rzeczy, które realnie zmniejszają ryzyko wycieku danych w małej firmie.

Ogranicz dostęp do tego, co faktycznie potrzebne

Nie każdy pracownik musi mieć dostęp do pełnej bazy klientów czy danych finansowych firmy. Im mniej osób ma dostęp do wrażliwych danych, tym mniejsze ryzyko, że wyciekną przez zgubione hasło, zainfekowany komputer albo zwykłą pomyłkę.

Zabezpiecz urządzenia, nie tylko konta

Zgubiony lub skradziony laptop bez blokady ekranu i szyfrowania dysku to gotowy wyciek danych - ktoś, kto go znajdzie, ma bezpośredni dostęp do wszystkiego, co na nim jest. Włączenie szyfrowania dysku i blokady ekranu po kilku minutach bezczynności to jednorazowa czynność, która potem chroni bez żadnego dodatkowego wysiłku.

Silne hasła i weryfikacja dwuetapowa

Większość wycieków zaczyna się od przejętego konta, nie od wyrafinowanego włamania do serwera. O tym, jak to poukładać bez drogich narzędzi, piszemy w artykule Jak bezpiecznie przechowywać hasła w małej firmie.

Regularne, sprawdzone kopie zapasowe

Backup nie zapobiega wyciekowi danych, ale zapobiega temu, żeby wyciek połączony z atakiem ransomware (który często najpierw kradnie dane, a potem je szyfruje) skończył się jeszcze gorzej - całkowitą utratą danych firmy. Sprawdzoną metodę opisujemy w artykule o zasadzie 3-2-1.

Naucz zespół rozpoznawać zagrożenia

Najlepsze zabezpieczenia techniczne nie pomogą, jeśli ktoś w firmie poda dane logowania w wyniku phishingu. Krótkie, praktyczne szkolenie dla pracowników to jedna z najbardziej opłacalnych inwestycji w bezpieczeństwo, jakie może zrobić mała firma - opisujemy to w naszej usłudze kursu cyberbezpieczeństwa.

← Wróć do poradnika