Seznam opatření zabezpečení a ochrany před viry

10 kroků k zabezpečení vašeho podnikání

Vaši zaměstnanci mohou rychle získat nejnovější aktualizace operačního systému, softwaru a hardwaru na webu Windows Update. Systém Windows Update prověří počítač a nabídne výběr příslušných aktualizací.

Antivirová ochrana spočívá ve dvou úrovních. Nejprve je třeba poučit uživatele a potom posílit ochranu zabezpečení sítě. V následujícím seznamu opatření překontrolujte, zda je vašim zaměstnancům i systémům věnována dostatečná pozornost.

1. Poučení zaměstnanců

Toto je klíčový prvek ochrany před viry: Dodržujte plán informovanosti zaměstnanců a vedoucích pracovníků o vývoji v oblasti počítačových virů a o zásadách společnosti.

2. Vyzbrojení antivirovými programy

Antivirový software, například McAfee VirusScan nebo Norton Antivirus, je třeba pravidelně aktualizovat v celé síti. Provádění aktualizací zajistěte u poskytovatele nebo nakupte software, který se může aktualizovat denně automaticky.

3. Zamezení stahování nebezpečných souborů

Zaměstnanci mohou stahovat softwarové aplikace, například programy pro blokování automaticky otevíraných oken, přičemž však mohou neúmyslně nainstalovat spyware nebo skryté viry. Poučte zaměstnance o tom, že chtějí-li stahovat a instalovat do svého počítače jakýkoli software, musí kontaktovat oddělení výpočetní techniky nebo zabezpečení sítě.

4. Bdělost na webu

Viry mohou přicházet z webových stránek nebo e-mailových zpráv. Zajistěte, aby měla vaše e-mailová aplikace instalovaná v síti bezpečnostní prvky podporující antivirový software. Např. přístup aplikace Microsoft Outlook® 2003 k antivirové ochraně sestává z víceúrovňového zabezpečení a nastavení filtrů i z prvků kontroly obsahu.

Další informace o rozšíření zabezpečení aplikace Outlook 2003.

5. Sdílení souborů

Vaši zaměstnanci musí nevyhnutelně odesílat a přijímat soubory. I když vaše počítače budou vybaveny moderními technologiemi zabezpečení, u počítačů mimo vaši organizaci tomu tak nemusí být. Vaši zaměstnanci proto musí vědět, že neočekávaná příloha se nesmí otevírat a že každá e-mailová zpráva musí projít testováním antivirové ochrany. Po nainstalování antivirového programu bude tento proces při odesílání zprávy prováděn automaticky.

6. Aktualizace antivirových programů

Aktualizování antivirového softwaru, ale i operačního systému, je zásadní pro uchování pevnosti zabezpečení sítě. Tvůrci virů hledají skuliny v operačních systémech, jejichž průnikem chtějí ohrozit vaši bezpečnost. Zajištěním nejnovějších virových definic a záplat operačního systému lze dosáhnout zlepšení ochrany systému před hrozbami nových virů. Vaši zaměstnanci mohou nejnovější aktualizace operačního systému, softwaru a hardwaru získat snadno na webu Microsoft Windows® Update. Dále by měl personál odpovědný za řízení aktualizací (např. personál oddělení výpočetní techniky) pomáhat s nastavením plánů, které zajistí pravidelné kontroly aktualizací jak personálem, tak zaměstnanci.

7. Základy zálohování

I v případě, že dojde ke ztrátě informací následkem viru, je možné provést obnovení, pokud je k dispozici stabilní systém zálohování. Je důležité zálohovat nejen soubory, ale i programy, které se upravují podle požadavků uživatele. Interval zálohování závisí na druhu shromažďovaných dat a době, do níž je nutné být v případě ztráty dat opět připraven k práci. Zajistěte, aby každý zaměstnanec vedl a dodržoval kalendář a postupy zálohování.

8. Nastavení bran firewall k ochraně dat

Kdekoli se vaše síť nebo počítače zaměstnanců připojují mimo budovu podniku, nastavte brány firewall, např. Microsoft ISA Server. To platí nejen pro připojení k síti Internet, ale i pro místní sítě LAN u zákazníka nebo sítě WAN, jež mohou vaši uživatelé pravidelně využívat.

Důvody k používání brány firewall.

9. Eliminace spywaru

Spyware je skrytý marketingový software, který vyhledává nebo zaznamenává činnost osob v síti Internet, a to bez jejich vědomí. Uživatel neví, že se při stahování a aktualizaci jiného softwaru nainstaloval spyware. Vyhledání a zbavení se spywaru může být velice obtížné. K odstranění je třeba software pro odstranění spywaru.

Informace o spywaru a podvodném softwaru a zdrojích softwaru pro odstranění spywaru.

10. Šifrování dat

Šifrované informace nemůže zobrazit nikdo jiný, než osoba, pro niž jsou určeny. Společnosti by se měly snažit šifrovat veškerá citlivá data, například e-mailové zprávy, finanční tabulky a soukromé dokumenty.

Šifrováním e-mailových zpráv a důvěrných dokumentů se zvyšuje úroveň zabezpečení dat v případě zachycení zprávy narušiteli nebo napadení podnikové sítě.

Tento seznam opatření odráží dnešní možnosti. Podle nejnovějších oznámení o bezpečnostních doplňcích Exchange Edge Services však budou brzy k dispozici další zdroje rozšiřující možnosti zastavení útoků dříve, než by mohly poškodit podnik. Další informace o této technologii zabezpečení příští generace pro server Microsoft Exchange Server.