Neden düzenli bir kontrol gerekir?
Birçok KOBİ’de BT altyapısı yıllar içinde ihtiyaç oldukça eklenen parçalardan oluşur. Her şey çalışırken sorun görünmez; ancak bir arıza, saldırı ya da çalışan ayrılığı yaşandığında eksikler bir anda ortaya çıkar. Yılda en az bir kez yapılacak sistematik bir gözden geçirme, bu riskleri önceden görmenizi sağlar.
Ağ, güvenlik duvarı ve Wi-Fi
Ağ, tüm sistemlerin üzerinde çalıştığı zemindir. Modem üzerindeki varsayılan ayarlarla çalışmak küçük ofislerde bile yeterli değildir. Misafir trafiğinin ve kamera gibi cihazların şirket ağından ayrılması, saldırı yüzeyini önemli ölçüde daraltır.
- Güncel yazılımlı, kurumsal bir güvenlik duvarı
- Misafir, personel ve cihazlar için ayrı ağlar (VLAN)
- Güçlü şifreli ve kapsaması ölçülmüş Wi-Fi
- Uzaktan erişim için VPN, açık port yerine
- Etiketli ve düzenli kabinet ile kablolama
Sunucu, NAS ve yedekleme
Dosyalarınızın, muhasebe verilerinizin ve uygulamalarınızın nerede durduğunu bilin. Sunucu ya da NAS cihazının yaşı, disk durumu ve kesintisiz güç kaynağı bağlantısı kontrol edilmelidir.
Yedekleme yalnızca alınıyor olmakla yeterli sayılmaz. Yedeklerin farklı bir konumda da tutulduğundan ve düzenli olarak geri yükleme testi yapıldığından emin olun. Hiç denenmemiş bir yedek, ihtiyaç anında sürpriz çıkarabilir.
Lisanslar ve kullanıcı hesapları
İşletim sistemi, ofis yazılımları ve güvenlik ürünlerinin lisans durumu düzenli takip edilmelidir. Kullanıcı hesapları tarafında ise en sık görülen sorun, ayrılan çalışanların hesaplarının açık kalmasıdır.
- Lisans envanteri ve yenileme tarihleri
- Her çalışan için kişisel hesap, ortak şifre yerine
- E-posta ve kritik sistemlerde çok faktörlü doğrulama
- İşten ayrılışta hesap kapatma prosedürü
- Yönetici yetkilerinin yalnızca gerekenlere verilmesi
Dokümantasyon ve destek sözleşmesi
Ağ şeması, IP adresleri, cihaz şifrelerinin güvenli bir şekilde saklandığı kasa ve tedarikçi iletişim bilgileri yazılı olmalıdır. Bu bilgiler tek bir kişinin hafızasında kalırsa, o kişiye ulaşılamadığında en basit arıza bile uzun sürer.
Bir destek sözleşmeniz varsa kapsamını, müdahale sürelerini ve hangi işlerin ek ücrete tabi olduğunu netleştirin.
Özet ve fountr’ın desteği
Bu liste her işletmede aynı ağırlıkta uygulanmaz; önemli olan eksikleri görüp önceliklendirmektir. fountr olarak Sakarya’daki KOBİ’lere yerinde altyapı değerlendirmesi yapıyor, bulguları anlaşılır bir raporla paylaşıyor ve isterseniz düzenli destekle süreci sürdürüyoruz. +90 535 100 71 41 veya [email protected] üzerinden ulaşabilirsiniz.
