Denne checkliste kan bruges af både private, og virksomheder, der ønsker lidt at tænke over ifm. IT-sikkerhed.
Vi udfører IKKE IT-revision, men defor kan vi godt give dig en del gode råd.
Netop fordi det er så vigtigt, vil give dig nogle gratis råd/ting du kan tænke over, her:
- Fysisk sikring:
-
- IT-udstyr er mange gange særligt udsat for tyverri.
- Hvad sker der med Jeres IT hvis der kommer en vandskade eller en brand
- Er udstyret let tilgængeligt - og kan tyve løbe med det uden problemer?
- Backup:
-
- Hvornår har I sidst prøvet at indlæse jeres backup helt eller delvist?
- Og hvor ofte tester I det?
- Er backuppen opbevaret på samme lokation som resten af IT-udstyret?
- Hvad sker der hvis dit backup-medie bliver skadet eller mistes?
- Hvad sker der med backuppen hvis det hele brænder - eller bliver snuppet?
- Sikring mod skadelig software:
-
- Er der installeret antivirus og opdateres dette automatisk dagligt.
- Er der adgang til Jeres netværk via trådløst netværk, bør der være en aktiv firewall på hver computer.
- Trådløst netværk skal sikres med en nøgle/kode med en længde på MINDST 20 bogstaver.
- Bruges computerne til privat internet-surfing, skal du være særlig opmærksom på at langt det meste virus og anden skadelig software kommer fra hjemmesider der er blevet inficeret (med eller uden ejerens kendskab).
- Åbn ikke vedhæftede filer eller klik på links - hvis du ikke har bedt om dem. Selv die venners computere/mailbosk/facebook kan bliev inficeret med skadelig software, der sender mail til dig med dem som afsender.
- Vær opmærksom på hvad du modtager. Vær ikke nysgerrig - alle mails kan forfalskes - også afsenderadresse.
- Husk at holde Java og andet software helt opdateret.
- Vi anbefaler bl.a.
- Malwarebytes som antimalware.
- Heimdal Security for beskyttelse mod Malware, Ransomware og tyveri af data - og holder bl.a. Java opdateret automatisk.
- BackupBob som automatisk online backup
- Passwords mv.
-
- Husk at skifte password jævnligt - specielt til:
-
- Alle banker (også selvom du bruger NEMID)
- Mail-systemer på nettet (Hotmail, gMail etc)
- Skat og andre selvbetjenings-portaler
- Mange tjenester tilbyder to-faktor validering. Bl.a. Google og Facebook. Brug det, det øger sikkerheden betragteligt.
- Passwords skal:
-
- Være på mindst 20 karakterer
- Indeholde både store og små bogstaver
- Indeholde tal
- Indeholde specialtegn (,.;:!"#¤%&/=)
- Det kan både være en fordel, at de indeholder nationale bogstaver (æøå) - men det kan også være umuligt at logge ind fra udlandet, da disse taster ikke findes på ret mange tastaturer..
- Hellere en kode på 20 alm. bogstaver, end en på 8 indeholdende specialtegn (en længde på 8 tegn kan knækkes øjeblikkeligt - 20 tegn kræver omkring 1000 år at knække med nuværende teknologi).
- De fleste skifter ikke password fordi de er svære at huske. Men det skal ikke være en undskyldning. Her er et par gode råd til hvordan det er lettere at huske.
-
- Brug måned og årstal fx. Bank,Juli-2011 (eller Jeggåribankenefterlukketid )
- Brug noget af en sang (På loftet sidder nissen med sin julegrød), Plsnmsj/2011
- Brug den smarte metode hvor den ene del kun skiftes sjældent, og den anden del skiftes ofte (hver måned fx), Man kan således godt have et langt password, uden at skulle skrive det hele ned.
- Der findes online password-generatorer der kan lave et kompliceret password til dig.
- Passwords må selvfølgelig ikke skrives ned - heller ikke i en mail.
- Oplys aldrig password/PIN-koder til andre - de er 200% personlige - heller ikke til supportere. Føler du dig presset til det, oplys blot en forkert.
- PIN-koder skal helst indeholde to (og kun to) ens tal. Derved kan man ikke se fingeraftryk/tastetryk på mobilens skærm.
- Sæt din telefon/enhed til at slette indhold ved for mange forkerte forsøg (du har jo en fungerende back, så det er bedre at tyven ikke får dine data/billeder).
- Har du mistanke om at andre kan have fået kendskab til dit password, skal du omgående skifte det.
- Når det utænkelige sker:
- Ikke hvis, men når. Alle vil på et eller andet tidspunkt opleve at noget bliver væk, slettes, stjæles eller ødelægges.
- Har du regnet på hvad det vil koste din virksomhed ikke at kunne komme i kontakt med dine systemer? Ved du hvad du har solgt, og skal levere i næste uge? Ved du hvad du har på lager, og hvad du har bestilt?
- Hvor længe kan du undvære systemerne?
- pt. rammes der mange i Dnmark af det der hedder RansomWare. Det er en meget gammel virus der har fået et teknologisk comeback i nye og uhyggelige klæder. Den krypterer alle filer den kan finde, både på computeren, men også på alle tilkoblede netværskdrev. Ophavsmanden kræver løsepenge for at låse filerne op. Der kan så ske flere ting hvis man betaler. Man får låst det hele op (jubii..), men man har på denne nåde støttet nogle hackere i deres job. Man kan også risikere at man ikke får det låst op, men tilkendegiver at man er villig til at betale. Så mon ikke de prøver med et større krav... Der er kun en ting at gøre: Formater computeren, og indlæs en backup. Alt andet er dumt. Krypteringen er for stærk til man kan bryde den.
Vi kan også tilbyde hjælp til et check, uden det bliver en rigtig IT-revision. Vi kan gennemgå:
- Fysisk sikring af IT-systemer.
- Fysiske installationer for sikker og stabil drift
- Backup-procedurer.
- Procedurer for skift af password.
- Kontrol af standard-brugere på computeren.
- Kontrol af et antal computere for antivirus
- Kontrol af et antal computere for opdaterings-status
- Enkel test om der er virus eller andet skadeligt software på et antal computere.
Alt udføres sammen med kunden - eller dennes IT-ansvarlige, der skal være til stede i den tid det tager. Normalt 1-2 timer. Ved større installationer, begrænses kontrollen til enkelte computere/lokationer. Ønskes en mere grundig gennemgang af installationen, udføres dette for normal timepris, 950/time eksl. moms, ud over tilbudprisens )
Ovenstående mini-check udføres til en fast pris: 1500.- eksl. moms og kørsel. Kørsel afregnes med statens takster for kørte km (fra Skørping, eller hvis konsulenten er i området i forvejen, de aktuelle kørte km).
Et par dage efter besøget modtager I en rapport med hvad vi fandt ved besøget, og også ideer til hvad der kan forbedres.
Få 5 TB Online plads til din backup og/eller deling af dokumenter for omkring 100 kr pr måned