עסקים רבים משתמשים בשיטות הגנה בסיסיות למערכות ה-IT. התקנת אנטי-וירוס, מנוי לתוכנות שימושיות ואפילו אחסון מידע בענן, עשויים להיראות מספקים, אך בפועל העסק זקוק להרבה מעבר. בשנים האחרונות התלות במערכות המחשוב עלה ואיתה גם הסכנות. מתקפות סייבר, מדרישות כופר ועד השבתת מערכות, עלולות לגרום לנזק משמעותי, אך עם התשתית הנכונה, אפשר למנוע אותן. נפגשנו עם חברת “IT start” שנתנה לנו טיפים לתמיכה טכנית למחשבי העסק (למידע נוסף בקרו באתר.)
הגדרת הצרכים העסקיים
השלב הראשון ביצירת מערך תמיכה טכנית למחשבי העסק הוא הגדרת הצרכים. כל עסק פועל אחרת, משתמש במערכות ייחודיות וחשוף לסוגים שונים של סיכונים. עסקים עובדים עם מערכות שחלקן יכולות להיות סטנדרטיות וחלקן נבנות ומותאמות לצרכי העבודה.
כל המערכות, מניהול מלאי, CRM ועד להנהלת החשבונות ושמירת המידע, הכרחיות לתפעול התקין של העסק. פגיעה באותן המערכות עלולה להוביל להשבתת הפעילות, פגיעה כלכלית ובמוניטין. לכן, הדבר הראשון שיש לעשות כדי להבטיח הגנה עסקית הוא לערוך מיפוי של המערכות הקריטיות, שעות השיא בפעילות ולהבין את הסיכונים וההשפעה שעשויה להיות במקרה של תקלה ממושכת. בהתאם לנתונים יש לנהל את ההגנה.
הבנת אפשרויות התמיכה
תמיכה טכנית למחשבי העסק היא לא מוצר אלא מעטפת של פתרונות. אפשר להחזיק מערך IT בתוך העסק, אבל לרוב עדיף להיעזר בחברה חיצונית אשר יכולה לתת מענה על פי דרישה, כולל ביצוע פעולות יזומות. חשוב מאד להבין את האפשרויות השונות, מה הן כוללות, האם מתבצעת תמיכה מרחוק, בשטח או שילוב של השניים.
עבור עסקים, גורמי התמיכה צריכים להיות זמינים סביב השעון ובנוסף, עליהם לבצע פעולות יזומות, בחינות מערכת, הדרכות עובדים ותמיכה בשעת חירום. מערך התמיכה, בין אם הוא עובד בתוך העסק או מחוצה לו, צריך להכיר את הצרכים העסקיים, להציע פעולות תומכות, לפעול להפחתת סיכונים ולתת מענה מידי במקרה הצורך.
הדרכות פנימיות לצוותים
תמיכה טכנית צריכה לבוא לידי ביטוי לא רק בעת הצורך אלא קודם כל בניהול נכון ומניעת סכנות. לכן, כחלק בלתי נפרד מההגנה יש לשתף את העובדים בפעולות השונות ולהדריך אותם כיצד להשתמש במערכות בצורה נכונה ומתי להתריע על בעיה.
הדרכה נכונה תכלול הנחייה מסודרת לקביעת סיסמאות לא חדירות, תדירות החלפת סיסמאות, ביצוע גיבוי נכון (כולל תדירות ואופן הגיבוי) ושמירה על המידע בחומרה הקיימת במקום ובענן. בנוסף לכך היא תאפשר לעובדים לזהות ניסיונות פגיעה ולפעול בנוהל ברור, שיעזור לשמור על רציפות תפעולית ולהפחית את התלות בגורמי תמיכה חיצוניים.
פעולות תמיכה יזומות
מערכת תמיכה טכנית אפקטיבית לא עוסקת רק בטיפול בבעיות אלא קודם כל במניעתן. תמיכה יזומה כוללת ניטור של המערכות בזמן אמת, עדכוני אבטחה שוטפים, בדיקות תקופתיות של התוכנות השונות, התאמת ההגדרות לאיומים החדשים ושינוי חומרה והטמעתה על פי הצורך.
ההמלצה היא לקבוע שגרת בדיקות חודשיות מתוך מטרה לזהות חולשות, לבדוק את הביצועים ולוודא כי העדכונים הקריטיים אכן הותקנו. בנוסף לכך, יש לתכנן את תהליכי הגיבוי ולוודא כי כל הנתונים נשמרו וכי אפשר יהיה לשחזר אותם במקרה הצורך. פעולות הגנה יכולות למנוע קריסה ולהבטיח פעילות רציפה גם במקרה של ניסיון תקיפה.
הכנת פרוטוקול להתמודדות עם תקלות
כל עובד צריך לדעת כיצד לפעול במקרה חירום. חשוב שיהיה פרוטוקול ברור להתמודדות עם תקלות ובתוך כך פניה לאנשי מקצוע לחידוש ושחזור סיסמה, הרחבת הרשאות וחסימה. יש לקבוע כיצד לפעול בתקלות חמורות כמו קריסת שרת, כשל בגיבוי וניסיון פריצה ולהחזיק בנוהל תגובה מהירה ומקצועית כדי למזער את הנזקים.
יש להכין מראש תרחישי תגובה למצבי חירום אפשריים: קריסת שרת, כשל בגיבוי, ניסיון פריצה וכדומה. תגובה מתוכננת מראש תאפשר לצמצם נזקים ולהגיב במהירות. בתוך כך יש לפרט את אנשי הקשר שצריכים לפעול ברגע האמת, אופן שחזור הנתונים והגדרה של כל פעולה מידית שיש לבצע. ככל שהתגובה מהירה יותר, כך הסיכוי לאובדן מידע, פגיעה בפעילות או במוניטין, קטן.
הוספת תגובה