Näited

Tuttavad olukorrad.
Praktilised esimesed sammud.

Need näitlikud olukorrad aitavad märgata riske, mis võivad esineda ka teie ettevõttes. Iga näite juurest leiate esimese sammu, millega olukorda parandada.

Kuus näitlikku infoturbeolukorda

NÄITLIK OLUKORD

Partner saadab uue kontonumbri. Kas see on ikka tema?

Olukord

Tuttava partneri nimel saabub kiri: järgmine arve tuleb tasuda uuele pangakontole. Kiri näib usutav, kuid andmeid kontrollimata võib makse jõuda petturini.

Mida teeme

Lepime kokku, kuidas makseandmete muudatusi kontrollida, vaatame üle e-posti kontode kaitse ja arutame, kuidas kahtlasest kirjast teatada.

Tulemus

Töötaja teab, kuidas muudatuse õigsust kontrollida ja millal makse peatada.

Esimene sammLeppige kokku, et pangakonto muudatus kinnitatakse varem teadaoleva kontaktkanali kaudu.

NÄITLIK OLUKORD

Varukoopia on olemas. Kas sellest saab ka taastada?

Olukord

Oluline süsteem ei käivitu. Varukoopiad on küll olemas, kuid taastamist pole katsetatud ja keegi ei oska öelda, millal töö jätkuda saab.

Mida teeme

Selgitame välja, millised teenused tuleb esimesena taastada, ja katsetame taastamist koos IT-partneriga.

Tulemus

Ettevõte teab, kuidas taastamist alustada, kes vastutab ja millised puudused tuleb veel lahendada.

Esimene sammValige üks oluline andmestik ja katsetage koos haldajaga selle taastamist.

NÄITLIK OLUKORD

Töötaja on lahkunud, kuid tema konto töötab endiselt

Olukord

Töötaja on lahkunud, kuid tema kontod on eri teenustes endiselt aktiivsed. Ühiseid paroole on jagatud vestlustes ja täpset ülevaadet ligipääsudest ei ole.

Mida teeme

Lepime kokku, kuidas ligipääse töötaja liitumisel, rollivahetusel ja lahkumisel hallata ning kes nende ülevaatuse eest vastutab.

Tulemus

Õigused vastavad inimeste tööülesannetele ja lahkumisel suletakse ligipääsud kokkulepitud korras.

Esimene sammKontrollige ühe hiljuti lahkunud töötaja näitel, kas kõik tema ligipääsud on suletud.

NÄITLIK OLUKORD

Kes teie jagatud faile tegelikult näeb?

Olukord

Kliendile saadetakse dokument lingiga, mille saab avada igaüks, kelle kätte see satub. Link jääb toimima ka pärast projekti lõppu, kuigi infot pole enam vaja jagada.

Mida teeme

Vaatame üle failide jagamise seaded ja väliste kasutajate õigused. Lepime kokku, millal anda ligipääs kindlale inimesele ja kes selle vajaduse lõppedes sulgeb.

Tulemus

Tundlikku infot jagatakse teadlikult ning on selge, kes saajate ja ligipääsude üle arvestust peab.

Esimene sammVaadake üle ühe kliendikausta jagamisõigused ja sulgege lingid, mida enam vaja ei ole.

NÄITLIK OLUKORD

Uuendamine lükkub alati edasi

Olukord

Olulise seadme või tarkvara uuendamine on korduvalt edasi lükatud. Pole selge, kes selle eest vastutab ega millal saab töö turvaliselt ära teha.

Mida teeme

Selgitame välja, millised uuendused on vajalikud ja kes neid teeb. Koos IT-partneriga lepime kokku hooldusaja, tulemuse kontrolli ning vajaduse korral varasema seisu taastamise plaani.

Tulemus

Uuendustel on vastutaja ja ajakava. Kui midagi tuleb edasi lükata, on selle põhjus ja risk teada.

Esimene sammValige üks oluline süsteem ning kontrollige selle versiooni, tootjatoe kehtivust ja seda, kes uuendamise eest vastutab.

NÄITLIK OLUKORD

Partneril on püsiv ligipääs. Kas seda on endiselt vaja?

Olukord

Väline partner kasutab ettevõtte süsteemis ühist administraatorikontot. Ligipääs on pidevalt avatud, kuid puudub selge ülevaade, kes kontot kasutab ja mida muudab.

Mida teeme

Vaatame üle partneri tööks vajalikud õigused ning lepime kokku nimeliste kontode kasutamise, juurdepääsu kaitse ja tegevuste logimise. Samuti määrame, millal ja kelle ülesanne on ligipääs sulgeda.

Tulemus

Partner pääseb ligi sellele, mida tal tööks vaja on, ning tehtud muudatustest jääb parem ülevaade.

Esimene sammKüsige ülevaadet partnerite aktiivsetest ligipääsudest: kes neid kasutab ja milleks neid vaja on?