A legtöbb vállalkozás túl későn kér állapotfelmérést. Gyakran csak egy leállás, adatvesztés vagy kibertámadás után merül fel a kérdés, hogy valójában milyen állapotban van az informatika.
Pedig vannak tipikus helyzetek, amikor az átvilágítás halogatása önmagában is komoly kockázat.
Ha a rendszer évek alatt „összenőtt”
Sok KKV-nál az informatika nem tervezetten épült fel, hanem folyamatos bővítésekkel alakult ki.
Új kolléga érkezett, kapott egy laptopot. Új telephely nyílt, bekerült egy VPN-kapcsolat. Egy új szoftverhez kellett egy külön szerver. Egy korábbi szolgáltató beállított valamit, amit azóta senki nem nézett át.
Kívülről ez sokáig működő rendszernek látszik. Belül azonban gyakran:
- dokumentálatlan függőségek,
- rendezetlen hozzáférések,
- elavult eszközök,
- és ismeretlen biztonsági kockázatok halmozódnak fel.
Az informatikai átvilágítás ilyenkor nem extra szolgáltatás, hanem az első lépés a stabilizálás felé.
Ha nincs teljes IT-kontroll a cégnél
Egy külsős rendszergazda vagy alkalmi IT-segítség hosszú ideig elegendőnek tűnhet. A probléma általában akkor kezdődik, amikor a vállalkozás működése összetettebbé válik.
Több felhasználó, több telephely, távoli munkavégzés, felhős rendszerek, érzékeny ügyféladatok és egyre több digitális folyamat mellett könnyen kialakulnak vakfoltok.
A vezető ilyenkor jellemzően azt érzi, hogy „működik valahogy”, de nincs pontos képe arról:
- mennyire biztonságos a rendszer,
- milyen kockázatok vannak jelen,
- és mi történne egy komolyabb incidens esetén.
Pont ezen a ponton lesz az átvilágítás üzletileg igazán értékes.
Ha szolgáltatóváltás előtt áll a cég
Sok vállalkozás úgy keres új IT-partnert, hogy közben nincs pontos képe a saját infrastruktúrájáról.
Pedig egy objektív állapotfelmérés nélkül az ajánlatok sem ugyanarra a problémára érkeznek.
Egy informatikai átvilágítás tisztázza:
- milyen eszközök működnek jelenleg,
- hol vannak kritikus hiányosságok,
- mennyire dokumentált a rendszer,
- milyen a biztonsági szint,
- és mekkora technikai adósság halmozódott fel az évek során.
Így a szolgáltatóváltás nem találgatásra, hanem valós állapotismeretre épülhet.
Ha kibertámadás vagy gyanús incidens történt
Adathalász támadás, gyanús belépések, fertőzött végpont vagy akár zsarolóvírusos incidens után az átvilágítás halogatása komoly hiba lehet.
Ilyenkor azonban fontos különbséget tenni:
- az incidenskezelés a kárelhárításról szól,
- az átvilágítás pedig arról, hogy kiderüljön, hogyan történhetett meg az eset.
Egy jó átvilágítás feltárja:
- mely kontrollok hiányoztak,
- hol maradt nyitva a támadási felület,
- milyen jogosultsági vagy hálózati problémák voltak jelen,
- és milyen változtatások szükségesek a hasonló esetek megelőzéséhez.
Ha a mentések csak „elvileg” működnek
Az egyik leggyakoribb tévhit, hogy a mentés önmagában biztonságot jelent.
A valós kérdések inkább ezek:
- visszaállítható-e a rendszer?
- mikor volt utoljára tesztelve?
- minden kritikus adat belekerül?
- van-e elkülönített mentés?
- mennyi idő alatt állna helyre a működés?
A „van mentés” és a „helyreállítható a működés” nem ugyanaz.
Egy informatikai átvilágítás egyik legfontosabb része ezért a mentési és helyreállítási folyamatok valós ellenőrzése.
Ha megfelelőségi nyomás jelenik meg
A GDPR és a NIS2 sok vállalkozás számára már nem elméleti kérdés.
A partnerek, ügyfelek és auditok egyre gyakrabban várnak el:
- dokumentált működést,
- szabályozott hozzáféréseket,
- naplózást,
- incidenskezelési folyamatokat,
- és bizonyítható információbiztonsági kontrollokat.
Egy informatikai átvilágítás segít felmérni, hogy a jelenlegi működés mennyire felel meg ezeknek az elvárásoknak.
