Backup za mala podjetja

FortiGuard Labs je globalna obveščevalno-raziskovalna organizacija o grožnjah izpod okrilja Fortinet. Naloga organizacije je strankam zagotoviti najboljše obveščevalne podatke o grožnjah, da jih zaščiti pred zlonamernimi spletnimi napadi. FortiGuard Labs s pomočjo milijonov senzorjev svetovnega omrežja spremlja svetovno napadalno površino, ki z uporabo umetno inteligenco (AI) analizira potencialne nove grožnje. Na stotine URL-jev v notranjosti Microsoft Excela širijo novo različico trojanskih Dridexov Nedavno nazaj je FortiGuard Labs ujel lažno oglaševalsko akcijo, v kateri je zlonamerni dokument (Microsoft Excel), ki je bil priložen e-poštni prilogi, širil novo različico Dridexa. Dridex je trojanska zlonamerna programska oprema, znana tudi kot Bugat in Cridex, ki lahko ukrade podatke spletnega bančništva in sistemske informacije iz okuženega računalnika.  Zaščitite svojo organizacijo tako, da s spletnim filtriranjem FortiGuard preprečite dostop do zlonamernih, vloženih ali neprimernih spletnih mest. Spletno filtriranje je prva linija obrambe pred spletnimi napadi. Zlonamerna spletna mesta so glavni razlog za začetek napadov, sprožitev prenosov zlonamerne programske opreme, vohunske programske opreme ali tvegane vsebine. Celostna Fortinet zaščita Ko se zapleteno podjetniško omrežje spreminja, da bi zadovoljilo razvijajoče se poslovne potrebe, je treba konfiguracije dinamično spreminjati in uveljavljati. Takrat je nujna hitra prilagoditev varnostnih ukrepov in protiukrepov. Potrebujete pomoč? IT organizacije upravljanje smatrajo kot ključno merilo pri izbiri varnostne infrastrukture. Kljub temu, večja kot je IT mreža, bolj kritična je učinkovitost upravljanja. Kontaktirajte nas, z veseljem vam bomo pomagali pri zaščiti vaših podatkov. bojan.lepenik@lancom.si

Pomoč pri izbiri varnostnih rešitev Proces digitalizacije podjetij je povečal tudi zahteve po okrepljeni kibernetski varnosti. Osnovna požarna pregrada ni dovolj, ko govorimo o zaščiti podatkov, nadzoru dostopa ali varnostnih dogodkih. Vsak dan novi napadi, pred katerimi se morajo organizacije ubraniti, pa ne poznajo milosti. Zavedate se torej pomembnosti zaščite, vendar katero rešitev izbrati, katerega ponudnika in kako implementirati, pa so vprašanja, pri katerih se velikokrat zaplete. Pomembna vprašanja, ki si jih morate zastaviti najprej znotraj podjetja: 1. Ali v kratkem načrtujete večjo rast, širitev, združitev? Vse organizacije se med seboj razlikujejo, pomembno pa je premišljevati o tem, kaj potrebujete zdaj in kaj potrebujete v kratkoročni in srednjeročni prihodnosti. Tako se lahko izognete nekaterim nepričakovanim težavam in stroškom. 2. Kako v vaši organizaciji poteka delo od doma oziroma kako je poskrbljeno za oddaljen dostop? Zagotavljanje varnega dostopa do podatkov nadzorujemo z rešitvami NAC- Network Access Control. Zaščititi pa je potrebno tudi mobilne naprave, ki že same po sebi predstavljajo veliko tveganje za izgubo podatkov. 3. Imate poslovne prostore na več različnih lokacijah? Organizacije se v takih primerih poslužujejo virtualnega privatnega omrežja - VPN. Zaščita le tega pa mora biti zagotovljena na vsakem koraku. 4. Katere regulacije zadevajo vašo panogo oziroma lokacijo? Strogi predpisi o skladnosti lahko vplivajo na izbiro določene varnostne rešitve. V sektorjih bančništva, zavarovalništva, farmacije, zakonodaje obstajajo svojevrstni predpisi, prav tako tudi glede na lokacijo oziroma sedež. 5. Potrebujemo eno rešitev ali kombinacijo različnih? Kibernetska varnost je zapleteno področje, ki se vedno bolj širi in realno je malo verjetno, da boste našli le enega ponudnika oziroma eno rešitev, ki bo zajela vaše potrebe po požarnih pregradah, antivirusnih programih, dostopih do omrežja, zaščitni končnih točk, varnostnih kopijah in obnovi. Najboljše varnostne rešitve Ko boste iskali primerne rešitve, bodite pozorni predvsem, da gre za enostavno implementacijo brez večjih posegov v informacijsko infrastrukturo. Pri programski opremi je pomemben enostaven uporabniški vmesnik, enostavna namestitev in hitra osvojitev programa. Najpomembnejša pa je seveda učinkovitost in sposobnost rešitve ter podpora s strani ponudnika. [Preverite ponudbo večkrat nagrajenih varnostnih rešitev.](https://www.lancom.si/varnostne-resitve) Za pomoč in svetovanje je tukaj za vas Bojan Lepenik bojan.lepenik@lancom.si, +368 2 33 00 216

Samodejno odzivanje na kibernetske ranljivosti in nadzorovan dostop do omrežnih virov za vse povezane naprave v vašem omrežju. FortiNAC je rešitev za dostop z ničelnim zaupanjem (zero trust), ki nadzoruje in ščiti vse digitalne naprave povezane z omrežjem podjetja – IT, IoT, OT/ICS, IoMT. Zagotavlja vidnost, nadzor in samodejni odziv na vse, kar se poveže v omrežje. Zagotovite si neprebojno zaščito pred IoT grožnjami in razširite nadzor na omrežne naprave tretjih oseb. FortiNAC za vas samodejno ustvarja odzive na širok spekter omrežnih dogodkov. Nenehne inovacije in avtomatizacija delovnih tokov FortiNAC že več kot 20 let ščiti organizacije na poti digitalne transformacije z zaščito vedno večjih omrežij in številom naprav. Z nenehnim tehnološkim napredkom in inovacijami FortiNAC širi in nadgrajuje zaščito današnjih številnih napadov na najrazličnejših točkah. To počne z vidnostjo v realnem času, z dinamičnimi prilagoditvami in samodejnimi odzivi na ogrožene naprave ali nenormalne dejavnosti. Več-vendorski in partnerski ekosistem Z integracijo s FortiGate in drugimi rešitvami Fortinet Security Fabric FortiNAC pridobi celovitejši in natančnejši pogled na povezane naprave in uporabnike. Z razširitvijo svojih zmogljivosti z več-vendorskim okoljem lahko FortiNAC izkoristi obstoječo infrastrukturo ter orkestrira segmentacijo omrežja in avtomatiziran odziv.  Značilnosti in prednosti FortiNAC je opremljen z vrsto zmogljivih funkcij, ki omogočajo lažje in hitrejše upravljanje dostopa do omrežja. Od naprednega profiliranja naprav do avtomatiziranih delovnih tokov je bil vsak vidik FortiNAC skrbno oblikovan za zagotavljanje najboljše možne uporabniške izkušnje. - Pregledovanje brez agenta: Zaznajte in prepoznajte naprave, ko se povežejo z omrežjem; - 21 metod profiliranja: Uporabite 21 različnih načinov za ugotavljanje identitete naprave; - Integracija Fortinet Security fabric: Izkoristite varnostno strukturo za boljšo vidljivost, uveljavljanje segmentacije in prilagoditev; - Mikrosegmentacija: Identificiranim napravam ozko omejite dostop do omrežnih sredstev; - Obsežna podpora za različne vendorje: Interakcija in konfiguracija omrežnih naprav (stikala, dostopne točke, požarni zidovi, odjemalci) 150+ različnih vendorjev; - Skalabilnost: Omogočite učinkovito skaliranje na več lokacij in podprite milijone naprav.

Revizija informacijskih sistemov je pomemben vidik znotraj posameznih organizacij, saj si v sodobnem svetu ne predstavljamo več podjetja brez zanesljivega informacijskega sistema. Revizija nam lahko pomaga pri iskanju vrzeli, uvajanju dobrih IT praks ter preverjanju skladnosti delovanja s predpisi in standardi. Poznamo tako zunanje kot notranje IT revizije, ki jih izvajajo ekipe strokovnjakov, poznamo pa tudi orodja, ki nam lahko to delo znatno olajšajo in hkrati prihranijo stroške. IT ekipe so v današnjem času veliko bolj zasedene zaradi procesov digitalizacije, skrbi za kibernetsko varnost in splošnega vzdrževanja IT okolja. Revizija informacijskih sistemov je tako le še dodatno breme in velikokrat se zgodi, da enostavno zmanjka časa za bolj podroben vpogled in optimizacijo samih procesov. Orodje, ki dela namesto vas. Netwrix Auditor je inteligentno orodje, ki vam pomaga razbremeniti IT strokovnjake ter doseči cilje z obilo manj truda. Programska oprema, ki avtomatizira procese za doseganje varnosti, skladnosti in operacij vsakodnevnih nalog, ki so pred tem zahtevale več ur vašega dragocenega časa. Izvajanje nadzora skladnosti v celotni infrastrukturi in redno ocenjevanje predvidenega delovanja vam omogoča stalno pripravljenost na zunanje revizijske kontrole. Zaznavanje groženj Zmanjšajte izpostavljenost svojih kitičnih točk tako, da prepoznate največja varnostna tveganja in poostrite nadzor nad dovoljenji. Z nastavitvijo opozoril zagotovite pravočasno odkrivanje in odziv na grožnje z avtomatizacijo ter izvajanjem hitrih in natančnih preiskav. Poiščite in zapolnite varnostne vrzeli v infrastrukturi delovnega okolja, kot je na primer veliko število dodeljenih dovoljenj, preveč neaktivnih uporabniških računov, razvrščanje in lociranje občutljivih podatkov, nadzor privilegiranih uporabniških računov ipd. Prihranek časa in denarja Dosežite, dokažite in ohranite skladnost z manj truda in stroškov, tako da skrajšate čas potreben za pripravo na revizije do 85%. Enostavno poiščite odgovore na vprašanja ter se izognite dodatnim stroškom. Z enim samim orodjem nadzorujte celotno IT okolje in pustite Netwrix Auditorju, da vam dostavi vse potrebne informacije na poenoten in konsistenten način. Čisto sliko o vseh spremembah pridobite v trenutku, prav tako tudi celoten pregled sistema in trenutno stanje kritičnih točk. Neomejena integracija Netwrix Auditor omogoča zbiranje aktivnosti vseh točk v IT okolju in jih shranjuje na enem samem mestu. Tako imate vse možne grožnje pod nadzorom ter s tem poenostavite varnostne in revizijske preglede. Z Integracijo orodja Netwrix z že obstoječimi IT operacijami, varnostnimi postopki in postopki skladnosti, z lahkoto poenostavite delovne tokove, predvsem spremembe in obvladovanje incidentov. Ocenite in ublažite tveganja v vašem IT okolju Poiščite in onemogočite varnostne vrzeli kot so veliko število neposredno dodeljenih pravic ali preveliko število neaktivnih uporabniških računov in tako zmanjšajte možnosti za kibernetski napad na vaše podjetje.  Poenostavite si redno preverjanje pravic uporabnikov Redno preverjajte, kdo ima dostop do katerih občutljivih podatkov in kako so te pravice dobili. Omogočite skrbnikom podatkov, da redno preverjajo, če so dodeljene pravice v skladu s poslovnimi potrebami.  Vzpostavite odgovornost nad uporabo privilegiranih uporabniških računov Spremljajte aktivnosti privilegiranih uporabnikov na vaših kritičnih IT sistemih, da zagotovite slednje internim varnostnim pravilom in zaznate zlorabo privilegijev.  Zaznajte ogrožene uporabniške račune in zlonamerne akcije lokalnih uporabnikov Identificirajte znake možnih varnostnih groženj, kot so nenavadne prijave oz. nedovoljen oddaljen dostop do vašega omrežja. Identificirajte in raziščite uporabnike, ki predstavljajo največje tveganje z združenim pregledom nad tvegano dejavnostjo posameznega uporabnika.  Zmanjšajte čas za odgovor na nevarnost Z avtomatizacijo akcij v primeru pričakovanih incidentov se hitreje odzivajte na varnostne grožnje.  Poenostavite si preiskavo incidentov Z uporabo enostavnega iskalnika natančno raziščite vsak incident, ki vključuje dostop do občutljivih podatkov. Do podrobnosti se seznanite s tem kaj se je zgodilo , kako se je zgodilo, kdo je sodeloval in kateri podatki so bili ogroženi.  Poskrbite, da so vaše varnostne kontrole učinkovite Uvedite nadzor skladnosti nad vašo celotno infrastrukturo in redno ocenjujte ali kontrole skladnosti delujejo, kot je predvideno. Če se napisane varnostne politike razlikujejo od dejanskega stanja, popravite nepravilne kontrole, da bodo v skladu z vašimi varnostnimi politikami.  Skrajšajte čas priprav na revizijo IT okolja Pripravite se na zahteve revizorjev z uporabo že pripravljenih poročil, ki so usklajeni z mednarodnimi standardi kot so GDPR, ISO27001, PCI DSS in drugi.  Odgovorite na ad hoc vprašanja revizorjev Če se med revizijo pojavijo nepričakovana vprašanja, uporabite enostavni iskalnik za hitro pridobivanje želenih informacij.  Dobite jasno sliko nad tem, kaj se je v vašem sistemu spremenilo Sledite spremebam v vašem lokalnem in oblačnem IT okolju tako, da lahko zaznate in odpravite težave preden le te vplivajo na vaše poslovanje in produktivnost uporabnikov.  Odgovorite na vprašanja v minutah, ne v urah Kadar koli se pojavijo potrebe po informacijah, kot je seznam uporabnikov, ki imajo dostop do določene mape ali dokaz, da v vašem IT okolju ni neaktivnih uporabnikov, odgovorite hitro z uporabo že pripravljenih in lahko berljivih poročil.  Pravočasno dostavljajte vse potrebne informacije Poročila se lahko samodejno pošiljajo na posamezne naslove po naprej določenem urniku. Lahko pa posameznim uporabnikom dovolite omejen dostop do revizijskega sistema, da lahko neposredno dostopajo do informacij, ki jih potrebujejo.  Še nekaj dodatnih informacij lahko najdete [tukaj](https://www.lancom.si/it-revizija).