IT ochrana ERP systému FINUS
Při vývoji systému je bezpečnost a jeho odolnost známým kybernetickým hrozbám samotného vyvíjeného informačního systému samozřejmostí, avšak při neustále přibývajících sofistikovaných hrozbách, které přicházejí s moderními technologiemi, je třeba myslet i na další ochranu systému.
Mezi takové typy ochran patří např. endpoint security řešení, jejichž součástí je i antivirový software, dále jsou to firewall, aktualizační balíčky apod. V neposlední řadě bychom neměli zapomínat pravidelně inovovat hardware a software, což také výrazně přispívá ke zvýšení bezpečnosti provozovaného informačního systému.
ENDPOINT SECURITY OCHRANA
Každý počítač připojený do sítě internet nebo do firemní sítě je vystaven možným hrozbám, a proto potřebuje real-time ochranu před potenciálními hrozbami, které na něj číhají. Takovou ochranu poskytují tzv. endpoint security řešení, které kromě integrované antivirové ochrany dokáží Vaše zařízení ochránit i např. před ransomware, malware, spamem apod. Pokud taková real-time ochrana není dostupná a včas se správně nezareaguje, z nakaženého počítače připojeného do firemní sítě může virus postupně rozšířit na ostatní počítače v síti a servery.
Je doporučeno v pravidelných intervalech monitorovat aktivitu endpoint security softwaru na jednotlivých zařízeních prostřednictvím centrální řídící konzoly.
FIREWALL NOVÉ GENERACE / BEZPEČNOSTNÍ BRÁNA
Prudký vývoj technologií s sebou přináší také nové sofistikované kybernetické útoky. V současnosti klasické firewally, na jaké jsme byli zvyklí z minulosti, již neposkytují dostatečnou ochranu před tzv. ZeroDay útoky.
Firewally nové generace kromě standardní ochrany, kdy kontrolují informace přicházející z internetu nebo z firemní sítě a v závislosti na nastavení brány firewall je buď zablokují nebo jim umožní vstup do firemní sítě, chrání perimetr firemní sítě i před sofistikovanými kybernetickými hrozbami integrovanými nástroji jako jsou IPS - Intrusion Prevention System, AntiBot, AntiVir, Application Control apod. Firewally nové generace tak pomáhají zabraňovat útočníkům nebo škodlivému kódu získat přístup k serverům, či počítačům prostřednictvím firemní sítě nebo internetu a je doporučeno je mít jako klíčovou součást kybernetické ochrany.
AKTUALIZAČNÍ BALÍČKY / UPDATES
Výrobci softwarů se snaží o vylepšování a opravování chyb svého softwaru, a proto by měly starostliví správci a uživatelé věnovat pozornost aktualizacím používaných softwarů ve firemní síti.
V mnoha případech aktualizací operačního systému je možné zajistit vyšší kompatibilitu operačního systému s jinými aplikacemi, odstranit bezpečnostní díry apod. Je proto doporučeno provádět pravidelné aktualizace operačních systémů a softwarů.
INOVACE HARDWARU A SOFTWARU / UPGRADES
Nové technologie - hardware i software, přicházejí mezi nás velmi rychlým tempem a neustále se vylepšují. Víceletý server nebo počítač se zastaralým operačním systémem může nadále fungovat navenek stejně, ale může být méně odolný vůči novým kybernetickým hrozbám.
Výrobci pro zastaralý hardware a software časem už neřeší podporu a kompatibilitu novějších softwarů a odolnost vůči novým kybernetickým hrozbám je tak výrazně nižší. Je proto doporučeno pravidelně inovovat hardware i software v pravidelných intervalech. U serverů je doporučený interval inovace každých 5-6 let.