Ziberseguritatea baliabide mugatuekin: zer babestu lehenik duzun negozioaren arabera

Baliabide mugatuak dituzunean, galdera ez da “zer egin behar dut nire negozioa babesteko?” — zerrenda hori, funtsean, nahiko ezaguna eta adostua da. Galdera erabilgarria beste bat da: nondik hasi? Aurrekontu murriztuko edozein erabakitan sortzen den zalantza bera da: ez da falta zer egin buruzko informaziorik, falta da zer lehenik egin erabakitzeko irizpide bat.

1. Ordena zerrenda baino garrantzitsuagoa da

Segurtasun-neurrien edozein zerrenda, funtsean, negozioen artean trukagarria da: bi faktoreko autentifikazioa, babeskopiak, taldearen formakuntza, software eguneratua, zerbaitek huts egiten badu nori deitu jakiteko plan bat. Inolako ETEk ez du zerrenda hau asmatu behar — dagoeneko nahiko adostuta dago horretan diharduten pertsonen artean.

Negozio bakoitzari dagokiona da, ordea, zein ordenatan lantzen den. Eta ordena hori galdera oso zehatz baten mende dago: non dago zure benetako arrisku-azalera?

2. Zure negozioak web propioa badu

Zure orria kudeatzen baduzu —WordPress edo antzeko kudeatzaile batekin—, zure arrisku-azalera hor hasten da. Eguneratu gabeko eduki-kudeatzaile bat, edo adabakirik gabeko plugin bat, kanpotik zuzenean irekitako atea da, zure taldeko inork inolako errorerik egin beharrik gabe. Oso erabiliak diren eduki-kudeatzaileetan, WordPress kasu, larritasun handiko ahultasunak aldizka argitaratzen dira: horrelako abisu bakoitza da, hitzez hitz, jarduteko unea dela adierazten duen seinalea.

Profil honetarako, ordena arrazoizkoa hau da:

1. Eduki-kudeatzailea eta bere osagarriak eguneratuta mantentzea — defentsa-lehen lerroa da sarrera-puntua web bera denean.
2. Webaren babeskopiak, egiaztatuak — ez soilik edukiarena, baita konfigurazioarena ere; eta egiaztatuak, ez programatuak soilik.
3. Administrazio-panelean bi faktoreko autentifikazioa — kaltea mugatzen du, hala ere norbaitek pasahitz bat lortzen badu.
4. Taldearen formakuntza eta gorabeheren aurrean kontaktatzeko plana, edozein negoziorentzat oinarri komun gisa.

3. Zure negozioak hirugarrenen tresnak bakarrik erabiltzen baditu

Web propiorik ez baduzu eta posta elektronikoarekin, hodeiko CRM batekin, besteek jada muntatutako kudeaketa-tresnekin lan egiten baduzu, zure arrisku-azalera bestelakoa da: ez dago zure software-rik adabakitzeko, zuk kudeatzen ez duzulako. Hemen sarrera-puntua ia beti giza-jatorrikoa da — ondo mozorrotutako posta bat, berrerabilitako pasahitz bat, inork berrikusi ez duen sarbide bat.

Profil honetarako, ordena aldatu egiten da:

1. Hodeiko kontu guztietan bi faktoreko autentifikazioa — alde handiz lehenengoa da, hor baitago zure benetako sarrera-atea bakarra.
2. Taldearen phishing-ari buruzko formakuntza laburra eta aldizkakoa — giza errorea da bektore nagusia zuzenean erasotzeko software propiorik ez dagoenean.
3. Tresna horietan bizi diren datu kritikoen babeskopiak — askotan, egiaztatu gabe, hornitzaileak jada horretaz arduratzen dela suposatzen da.
4. Gorabeheren aurrean kontaktatzeko plana, beste profilean bezala.

4. Bi kasuek partekatzen dutena

Bi profiletan bost pieza berdinak agertzen dira: bi faktoreko autentifikazioa, egiaztatutako babeskopiak, taldearen formakuntza, softwarearen mantentzea (propioa edo hirugarrenena) eta nori deitu jakiteko gutxieneko plan bat — INCIBEk doako telefono-linea bat du (017) horretarako berariaz pentsatuta. Partekatzen ez dutena da ordena. Eta ordena hori da, hain zuzen, inolako artikulu generikok emango ez dizun irizpidea, zure negozioaren araberakoa baita, ez sektorearen orokorraren araberakoa. Tamaina bereko eta aurrekontu bereko bi negoziok puntu erabat ezberdinetatik hasi behar izan dezakete, soilik esposizio-modua ezberdina delako.

🚀 Ondorioa: Nondik hasi, benetan

Ez da IT saila edo enpresa handi baten aurrekontua behar hau aplikatzeko. Zure benetako sarrera-atea non dagoen identifikatu behar da, eta hortik hasi. Gainerakoa gero dator, zure kasuari dagokion ordenan, ez edonorenari. Eta bi profiletatik zeinek deskribatzen duen hobeto zure egoera argi ez baduzu, hori bera da, berez, ezer ukitu aurretik erantzuteko merezi duen lehen galdera.