IT në ndërmarrje pas verës: checklist-i për të rinisur të sigurt

Ditën e parë pas pushimeve zyra rinis me ngadalë, dhe IT-ja është pjesa që nuk e shikon askush derisa të bllokohet. Në javët e ndalimit sistemet kanë mbetur ndezur dhe të papërditësuar, backup-et kanë xhiruar pa i kontrolluar askush, dhe ndonjë koleg ndërkohë ka ndryshuar. Para se të kthehesh me ritëm të plotë ia vlen t'i kushtosh gjysmë dite një checklist-i IT të rregullt: kushton pak dhe të shmang që një problem i mbledhur në gusht të shpërthejë në çastin më të keq. Ja çfarë të kontrollosh për të rinisur të sigurt.

Përditësime të mbetura mbrapa

Gjatë pushimeve përditësimet grumbullohen, dhe mes tyre ka shpesh patch sigurie për boshllëqe tashmë të njohura dhe të shfrytëzuara. Është gjëja e parë për t'u rikuperuar, me rregull në vend se gjithçka njëherësh.

• Përditëso sistemet operative të të gjitha postacioneve dhe të serverave, duke rindezur ku duhet për të zbatuar patch-et në pritje.
• Kontrollo programet e menaxhimit, CMS-të dhe plugin-et: një faqe ose një softuer menaxhimi i ndalur muaj më parë është një shënjë e lehtë.
• Verifiko router-at, firewall-et dhe access point-et: edhe ata marrin përditësime, dhe janë porta e hyrjes e rrjetit.
• Ku është e mundur, zbato së pari përditësimet mbi një makinë prove, kështu shmang që një patch të ndalë punën ditën e rinisjes.

Backup: verifikoji, mos u beso

Backup-et automatike kanë një defekt: xhirojnë në heshtje, dhe kur ndalojnë së funksionuari nuk e vë re askush derisa të duhet të rikthesh. Pas javësh pa kontroll, kjo është pika mbi të cilën të mos mbyllësh një sy.

Hap konsolën e backup-eve dhe shiko datat: ruajtja e fundit e suksesshme është e afërt? Kontrollo që të mbulojë gjithçka që ka rëndësi, jo vetëm disa dosje. Mbi të gjitha, bëj një provë rikthimi të vërtetë: rikupero një skedar, ose një sistem të tërë në një mjedis të veçantë, dhe verifiko që të dhënat të jenë të lexueshme dhe të plota. Një backup që nuk ke provuar kurrë ta rikthesh është një shpresë, jo një mbrojtje, dhe çasti për ta zbuluar është tani, jo gjatë një defekti.

Fjalëkalime dhe qasje

Vera është stina e ndryshimeve: kush ka dalë nga ndërmarrja, kush ka hyrë, bashkëpunëtorë sezonalë që kanë pasur qasje të përkohshme. Kthimi është rasti për të rivendosur rregullin mbi kush mund të hyjë ku.

• Çaktivizo llogaritë e atyre që nuk punojnë më me ty. Një llogari e harruar dhe ende aktive është një rrezik i heshtur.
• Rishiko lejet: secili duhet të ketë qasje vetëm te ajo që i shërben, asgjë më shumë.
• Ndërro fjalëkalimet e përbashkëta të sistemeve kritike, sidomos nëse ishin të njohura për persona që kanë dalë.
• Aktivizo autentikimin me dy faktorë aty ku ende mungon, sidomos mbi email, softuerët e menaxhimit dhe panelet e administrimit.
• Zëvendëso zakonin e skedarit me fjalëkalimet me një menaxher kredencialesh të vërtetë, kështu çelësat nuk qarkullojnë të hapur.

Postacionet, printerat dhe rrjeti

Makinat e fikura për javë ndonjëherë kthehen sërish me ndonjë teka, dhe ia vlen t'i verifikosh para se ta bëjë ngarkesa e parë serioze e punës.

Ndiz postacionet dhe kontrollo që antivirusi dhe përditësimet të jenë në linjë. Provo printerat dhe periferikët e përbashkët: driver për t'u përditësuar, radhë të bllokuara dhe kartuçe në fund të jetës janë pengesat klasike të ditës së parë. Hidhi një sy rrjetit: që të gjithë aparatët të jenë kthyer online, që lidhja të mbajë dhe që rrjeti i mysafirëve të jetë i ndarë nga ai i zyrës. Nëse ke një server në seli, kontrollo temperaturën, hapësirën e disponueshme mbi disqet dhe gjendjen e njësive eventuale në RAID: një disk që ka rënë në gusht duhet zëvendësuar para se të bjerë një i dytë.

Një kontroll sigurie para se të vraposh

Përveç zërave të veçantë, kthimi është çasti i mirë për një vështrim të përgjithshëm mbi sigurinë, me qetësi, para se axhenda të mbushet.

• Rimarr me ekipin si njihet një tentativë phishing: mashtrimet me email mbeten rruga e hyrjes më e zakonshme, dhe pas pushimit vëmendja është e ulët.
• Verifiko që firewall-i dhe mbrojtjet të jenë aktive dhe të konfiguruara, jo të çaktivizuara "për të bërë shpejt" gjatë ndonjë ndërhyrjeje verore.
• Kontrollo skadencën e certifikatave dhe të domain-eve: një certifikatë e skaduar e bën faqen të paarritshme dhe të dyshimtë në sytë e klientëve.
• Përditëso inventarin: cilat makina, licenca dhe llogari ekzistojnë sot. Është baza për të gjitha kontrollet e ardhshme.

Nuk duhet të bësh gjithçka ditën e parë. Ktheje këtë listë në një plan mbi një javë, me një përgjegjës për çdo zë, dhe arkivo atë që ke verifikuar: vitin tjetër do të rinisësh nga këtu në vend se nga zeroja.

Do një referent që të merret në vendin tënd

Nëse ky checklist të ka ngjallur më shumë se një dyshim, është shenja që zyrës i mungon një referent teknik i qëndrueshëm. Me shërbimin tonë të asistencës IT për zyra menaxhojmë përditësimet, backup-et e verifikuara, qasjet dhe sigurinë gjatë gjithë vitit, kështu kthimi nga pushimet nuk është më një vrapim për të mbyllur boshllëqe. Rezervo një call falas: shohim bashkë gjendjen e IT-së tënde dhe të themi cilat janë pikat e zbuluara për t'u ndrequr të parat.