Backup, pristupi, bankovni računi: u svakodnevici se svako oslanja na to da je neko drugi provjerio. Da li je to tačno, obično se pokaže tek u ozbiljnom slučaju, kad jedan klik zaustavi posao ili plaćanje završi kod pogrešnih. Gdje vi danas stojite?
31 pitanje, oko 10 minuta. Nezavisni od proizvođača. Nismo zamjena za vašeg IT partnera. Povjerljivo.
Problem
Ponedjeljak ujutro, računovodstvo javlja: server se ne pali, svi fajlovi imaju čudnu ekstenziju. Ili dugogodišnji dobavljač piše da mu se promijenio bankovni račun, i sljedeća uplata od 30.000 EUR ode na tuđi račun. Ili zaposleni koji je otišao prije pola godine još uvijek može ući u firmeni e-mail. U manjim firmama rijetko je riječ o sofisticiranom napadu. Gotovo uvijek je to rupa za koju su svi mislili da se neko drugi brine o njoj.
Do tada sve djeluje sigurno, jer se ništa ne dešava. A kad se desi, posao stoji danima, kupci čekaju, a na pitanje ko je za to bio odgovoran niko nikad nije odgovorio.
Hipoteza
To je logičan odgovor i zvuči razumno. Postoji antivirus, firewall i backup svake noći. IT partner jednom godišnje pošalje račun za održavanje, i dok god ekrani rade, sve izgleda u redu.
Ako nešto nedostaje, kupi se još jedan alat: bolji spam filter, skuplji firewall, možda cyber osiguranje. Sigurnost se smatra tehničkom temom koju prepuštate stručnjacima. Da li sve to zaista izdrži kad zatreba, rijetko ko pita, jer niko ne mora.
Antiteza
Većina incidenata u MSP ne nastaje zato što nedostaje alat, nego iz neprovjerenih pretpostavki. Backup koji radi svake noći, ali nikad nije vraćen, pa se u kritičnom trenutku pokaže da računovodstvo nikad nije bilo uključeno. Bivši zaposleni koji još ima pristup, jer niko ne vodi spisak. Bankovni račun promijenjen putem e-maila, jer ne postoji pravilo da se prvo nazove.
Vaš IT partner provodi ono što je dogovoreno, i obično to radi dobro. Ali niko ne provjerava da li je dogovoreno dovoljno. A koje rizike vaša firma želi nositi, može odlučiti samo uprava, ne tehnika.
Dijagnoza
Ako na jedno od ovih pitanja ne možete sigurno odgovoriti, deset minuta za check se isplati. Od općeg osjećaja dolazite do pisane slike o tome gdje vaša firma danas stoji.
01
Ako ne znate, vaš backup je pretpostavka.
02
Ako niko nema listu, stara vrata su otvorena.
03
Ako se jednostavno promijeni, o vašem novcu odlučuje slučaj.
Mehanizam
Ne prodajemo hardver ni softver i nismo vezani ni za jednog proizvođača. Zato nemamo interes da vam ponudimo još jedan alat. Naš posao je dobro urađen kada znate gdje stojite, vaš IT partner zna šta treba uraditi, i oboje je zapisano.
01
Gledamo vašu firmu kao revizor, ne kao prodavač: konfiguraciju, pristupe, backupe, dobavljače, procese.
02
Dobijate jasan redoslijed na razumljivom jeziku, odvojeno na ono što vi kao uprava odlučujete i ono što provodi vaš IT partner.
03
Vaš IT partner provodi. Ne zamjenjujemo ga, dajemo mu jasne zadatke.
04
Kontrolišemo da li je provedeno ono što je dogovoreno i bilježimo to tako da možete pokazati klijentima, revizorima i osiguranju.
Primjeri
Primjer slučaja: proizvođač mašina sa 60 zaposlenih. Ime i detalji su izmišljeni, tok je tipičan.
Direktor je bio siguran: IT partner svake noći pravi kopiju svih podataka. To je bilo tačno. Check je ipak pokazao da tri godine niko nije testirao potpuno vraćanje podataka, i da je kopija stajala u istoj mreži kao serveri. Ransomware bi pogodio oboje odjednom.
Primjer 1 / 3
Sljedeći korak
Počnite s besplatnim Cyber Security Checkom. Dobijate lični izvještaj s najvažnijim nalazima, a mi ga s vama prođemo za 60 minuta.
Dobijate pisanu osnovu, a ne samo osjećaj: koje tačke u vašoj firmi treba prvo riješiti, što jedan incident može koštati, i šta vaš IT partner konkretno može provesti. Da li ćete poslije raditi s nama, posebna je odluka.
Gdje ste sada?
Check počinje upravo tu. Vaši odgovori opisuju vašu svakodnevicu: backup, pristupe, plaćanja, plan za vanredne situacije. Iz njih vidimo gdje je vaša firma danas ranjiva.
31 kratko pitanje, oko 10 minuta. Dobijate lični izvještaj e-mailom s najvažnijim nalazima. U besplatnom razgovoru o rezultatima zajedno stavljamo vaše odgovore u kontekst.
