40% firm nie testowało skuteczności systemów backupowych

Firma Symantec wzbogaciÅ‚a swój zestaw narzÄ™dzi IT o Symantec Small Business Check-up. Przy jego pomocy maÅ‚e firmy mogÄ… porównać siÄ™ z innymi podobnej wielkoÅ›ci przedsiÄ™biorstwami pod wzglÄ™dem efektywnoÅ›ci i skutecznoÅ›ci ochrony informacji.

Symantec Small Business Check-up jest dostÄ™pny pod postaciÄ… kwestionariusza internetowego. Po wypeÅ‚nieniu ankiety dana firma może porównać osiÄ…gniÄ™te wyniki z rezultatami uzyskanymi przez 700 maÅ‚ych przedsiÄ™biorstw z regionu Europy, Bliskiego Wschodu i Afryki (EMEA). Taka konfrontacja pozwala firmom ocenić stopieÅ„ podatnoÅ›ci na zagrożenia i dodać informacje o wÅ‚asnym Å›rodowisku do narzÄ™dzia porównawczego. NastÄ™pnie narzÄ™dzie dokonuje analizy ewentualnych luk i niespójnoÅ›ci, które mogÄ… narazić firmÄ™ na ryzyko.

Narzędzie Symantec Small Business Check-up pokazało, że w mniejszych firmach występuje kilka typowych, poważnych luk w zabezpieczeniach:

• WiÄ™kszość maÅ‚ych firm jest w równym stopniu podatna na zagrożenia informatyczne co wiÄ™ksze przedsiÄ™biorstwa. Z ankiety wynika, że 80 procent maÅ‚ych przedsiÄ™biorstw jest narażonych na ryzyko w „Å›rednim” lub „wysokim” stopniu. Wynik ten jest oparty na poÅ‚Ä…czeniu wrażliwoÅ›ci na różne czynniki ryzyka, na przykÅ‚ad: czy firma podlega regulacjom rzÄ…dowym, czy przechowuje poufne informacje, czy jej dziaÅ‚alność zostaÅ‚aby zakÅ‚ócona wskutek naruszenia przepisów i czy używa technologii mobilnych.
• Ponad jedna trzecia maÅ‚ych firm (35 procent) ma ograniczone możliwoÅ›ci Å›ledzenia i kontrolowania, w jaki sposób informacje sÄ… tworzone, modyfikowane, usuwane, odczytywane i przenoszone, lub czy w ogóle istniejÄ…. W konsekwencji te firmy sÄ… narażone na duże ryzyko, a w niektórych przypadkach na wysokie kary pieniężne.
• Co ciekawe, 40 procent maÅ‚ych firm nie testowaÅ‚o skutecznoÅ›ci swoich systemów tworzenia kopii zapasowych i przywracania danych, aby upewnić siÄ™, że zdoÅ‚ajÄ… szybko odzyskać dane po awarii.

„W obecnej sytuacji gospodarczej firmy każdej wielkoÅ›ci próbujÄ… ograniczać koszty — powiedziaÅ‚ Piotr Chrobot, Dyrektor ZarzÄ…dzajÄ…cy w firmie Symantec Polska — Uważamy, że niemal każda maÅ‚a firma może zaoszczÄ™dzić dużo Å›rodków, analizujÄ…c na nowo sposoby, w jakie chroni swoje dane. NarzÄ™dzie Symantec Small Business Check-up pokazuje jak w prosty i ekonomiczny sposób zagwarantować peÅ‚nÄ… ochronÄ™ danych”.

„Z naszych badaÅ„ przeprowadzonych wÅ›ród maÅ‚ych firm wynika, że sposoby przechowywania i ochrony kluczowych informacji biznesowych sÄ… bardzo zróżnicowane, mimo że wiele przedsiÄ™biorstw podlega regulacjom branżowym — dodaje Piotr Chrobot — Niektóre firmy nie wiedzÄ…, ile wydajÄ… na przechowywanie i dostÄ™p do danych, a inne potrafiÄ… minimalizować te koszty. Wiemy na przykÅ‚ad, że wiÄ™kszość maÅ‚ych firm wykorzystuje zaledwie 30 procent swojej pamiÄ™ci masowej. Te przedsiÄ™biorstwa mogÅ‚yby oszczÄ™dzić pieniÄ…dze przez efektywniejsze zarzÄ…dzanie danymi. NarzÄ™dzie Symantec Small Business Check-up pokazuje im, jakie obszary mogÄ… usprawnić w porównaniu do konkurencyjnych firm o identycznej wielkoÅ›ci
i dziaÅ‚ajÄ…cych w podobnych branżach”.

Narzędzie Symantec Small Business Check-up można znaleźć pod adresem:
http://www.emea.symantec.com/smallbiz-checkup/

Ochrona informacji: pięć najważniejszych wskazówek dla maÅ‚ych i Å›rednich firm
Firma Symantec przygotowaÅ‚a poniższe wskazówki, aby pomóc maÅ‚ym i Å›rednim firmom w ochronie wszystkich przechowywanych informacji.

1. Wróć do podstaw
Należy opracować wytyczne w kwestii bezpieczeÅ„stwa w Internecie i szkolić pracowników w zakresie zabezpieczeÅ„ i najnowszych zagrożeÅ„ internetowych. Pracownicy muszÄ… wiedzieć, jakie linki lub odnoÅ›niki mogÄ… otworzyć, a jakie sÄ… niebezpieczne. Powinni też regularnie zmieniać hasÅ‚a i nigdy nikomu ich nie udostÄ™pniać.

2. Frontowe drzwi sÄ… zamkniÄ™te na klucz — a co z informacjami firmowymi?
MaÅ‚e i Å›rednie firmy majÄ… coraz wiÄ™cej powodów, aby obawiać siÄ™ o poufne informacje. Jeden wyciek danych może oznaczać finansowÄ… ruinÄ™. Firmy powinny wdrożyć kompletne rozwiÄ…zanie ochronne, aby poufne informacje — takie jak numery kart kredytowe, dane klientów i akta pracowników — pozostawaÅ‚y bezpieczne.

3. Opracuj skuteczny plan tworzenia kopii zapasowych i przywracania danych
Ochrona informacji nie sprowadza siÄ™ do wdrożenia rozwiÄ…zania antywirusowego. Tworzenie kopii zapasowych i przywracanie danych to kluczowe elementy kompleksowego rozwiÄ…zania do ochrony informacji, dziÄ™ki którym stacje robocze, serwery i aplikacje maÅ‚ych firm szybko wznowiÄ… dziaÅ‚anie w przypadku jakiegokolwiek problemu — np. powodzi, trzÄ™sienia ziemi, ataku wirusa lub awarii systemu. Jedna awaria może oznaczać niezadowolonych klientów i kosztowny przestój z dużymi konsekwencjami dla firmy.

4. Zabezpiecz pocztÄ™ e-mail i zasoby WWW
Należy wybrać rozwiÄ…zanie do ochrony poczty elektronicznej i stron WWW, które pozwoli ograniczyć ilość spamu i zagrożeÅ„ w wiadomoÅ›ciach e-mail. W ten sposób maÅ‚e i Å›rednie firmy mogÄ… zabezpieczyć poufne dane i poÅ›wiÄ™cić wiÄ™cej czasu na codziennÄ… dziaÅ‚alność. Spamerzy i naciÄ…gacze wykorzystujÄ… bieżące wydarzenia i socjotechnikÄ™, aby skÅ‚onić użytkowników do ujawnienia osobistych informacji, takich jak numery kart kredytowych i dane bankowe.

5. Zawsze w drodze? Nie zapomnij o ochronie stacji końcowych
Zamiast skupiać siÄ™ wyÅ‚Ä…cznie na urzÄ…dzeniach, takich jak laptopy, maÅ‚e i Å›rednie firmy muszÄ… okreÅ›lić, gdzie przechowujÄ… swoje dane, i odpowiednio zabezpieczyć te obszary. Oprócz szyfrowania i aktualizacji zabezpieczeÅ„ trzeba wprowadzić system zarzÄ…dzania hasÅ‚ami dla kierownictwa i szeregowych pracowników. Silne hasÅ‚a pomogÄ… ochronić dane przechowywane w notebooku, jeÅ›li zostanie on zgubiony lub skradziony.