„Windows 10“ ir verslo saugumas

Pastarųjų dienų įvykiai – per pasaulį nuaidėjęs duomenų kriptovirusas, išpirkos reikalavimai iš grožio chirurgijos klinikos už klientų duomenys – tik dar kartą parodo, jog taikiniu galime būti kiekvienas.

Galbūt puikus oras pastarosiomis dienomis Lietuvoje lėmė nedidelį užsikrėtusiųjų skaičių, nes savaitgaliais savo kompiuterius numesdavome į šalį ir mieliau praleisdavome laiką gryname ore. O galbūt esame gerai pasiruošę ir nepriekaištinga vartotojų IT higiena mums leidžia ramiai miegoti? Aš visgi likčiau prie pirmojo varianto ir siūlyčiau nelaukti, kol kaimynas pasiguos apie hieroglifus dokumentuose. Rekomenduoju užsiimti prevencija ir pradėti nuo pagrindų – pasitikrinti „Windows“ OS būklę!

Atsinaujinkite!

Norint išvengti netikėtų siurprizų, dažnai girdima IT specialistų rekomendacija – naudoti naujausią programinės įrangos versiją. Dažnai suprantama, jog programinės įrangos atnaujinimai suteikia naujas funkcijas, vartotojo sąsajos patobulinimus ir kt., tačiau pamirštame, jog PĮ atnaujinimas ištaiso saugumo spragas, kuriomis gali pasinaudoti kenkėjiškos programos, arba „nulio dienų“ virusai (ang. Zero day), kuriems sukurto priešnuodžio nėra.

Jei įmonė naudoja pasenusią PĮ, pavyzdžiui „Windows XP“, jos IT infrastruktūros nepadės apsaugoti jokios brangios ir kokybiškos antivirusinės programos. Dažnai virusas įmonės tinkle ieško silpnų ir pažeidžiamų vietų: sena programinė įranga gamybos padalinyje ar net ne verslui skirta PĮ versija; situacijos, kai dėl įvairių integracijų su esamomis verslo valdymo sistemomis, „Windows“ OS buvo neatnaujinta.

Koks sprendimas?

„SQUALIO“ ir „Microsoft“ siūlo įsigyti naujausią ir patikimiausią „Windows 10“ operacinę sistemą verslui visiems žinomu ir patogiu prenumeratos būdu, mokant kas mėnesį be jokių papildomų įsipareigojimų. Su „Windows 10 Enterprise E3/E5“ galite atsinaujinti savo turimus „Windows“ 7, 8, 8.1 versijas paprasčiau nei bet kada. Kita puiki naujiena – nuo šiol „Windows 10“ galėsite džiaugtis visuose naudojamuose įrenginiuose, darbe, namie, kelionėje su ta pačia licencija. 

Kodėl „Windows 10 Enterprise E3/E5“?

• Licencija skirta vartotojui, diekite net į 5 įrenginius
• Patikimiausia visų laikų „Windows“ versija
• Visada naujausia versija
• Lankstu – mėnesinis mokestis
• Patogu – keičiantis poreikiams perskirstykite „Windows“ licencijas tarp vartotojų
• Papildomas funkcionalumas, kurio nėra „Pro“ versijoje:

1. „Bitlocker“ – disko šifravimas naudojant centrine valdymo konsolę
2. „Credential Guard“ – apsauga nuo „pass the hash“ atakų
3. „Device Guard“ – galimybė parinkti patikimas programas, kurios gali veikti įrenginyje
4. „AppLocker“ – galimybė parinkti programas, kurios gali būti sudiegtos į įrenginį

Kas yra MBAM?

Plačiau aptarsiu vieną iš svarbesnių „Windows 10 Enterprise“ funkcijų –  Microsoft BitLocker Administration andMonitoring (MBAM). Praktika rodo, jog tai viena populiaresnių šių dienų „Windows“ funkcijų, žinant, jog jau kitais metais kiekviena kompanija, tvarkanti asmens duomenis, neš už juos finansinę atsakomybę pagal naująjį ES duomenų apsaugos reglamentą (ang. General Data Protection). Įsivaizduokim labai paprastą scenarijų: darbuotojas palieka savo nešiojamą kompiuterį automobilyje ir grįžęs jo neberanda. Pagal naująjį reglamentą, tai bus traktuojama kaip duomenų pametimas ir atskleidimas. Norint, jog duomenys būtų „tik“ pamesti, siekdami sušvelninti finansinę atsakomybę, turime juos apsaugoti. Būtent čia mums gali padėti „Bitcloker“ disko šifravimas ir apsauga. Tai padės apsaugoti organizacijos duomenis, centralizuotai valdyti įrenginius, matyti ataskaitas, leidžiančias suprasti bendrą organizacijos saugumo vaizdą. 

Bendros „SQUALIO“ rekomendacijos IT saugumui padidinti:

1. Atlikti įmonės PĮ inventorizaciją, kad žinotumėte, kokia PĮ gali kelti grėsmę.
2. Turėti naujausią PĮ versiją – tiek „Windows“ OS, tiek „Microsoft Office“ paketo ir kitų svarbiausių PĮ.
3. Naudoti verslui tinkamą „Windows“ OS versiją.
4. Prijungti darbuotojų įrenginius į bendrą kompiuterių tinklą arba „Active Directory“.
5. Nešiojamiems kompiuteriams įjungti duomenų šifravimo funkciją.
6. Atlikti serverių ir kompiuterių rezervinį kopijavimą.

Norite sužinoti apie „Windows 10“ daugiau? Registruokitės į internetinį seminarą.

Arnoldas Svirskis
„SQUALIO Lietuva“ Programinės įrangos sprendimų vadovas