De fem ting, der oftest er slået fra på en lille virksomheds PC
· 5 min. læsning
Når man læser om IT-sikkerhed, handler det ofte om avancerede trusler: målrettede angreb, ukendte sårbarheder, statslige hackergrupper. Det er dramatisk stof, men det har meget lidt at gøre med, hvad der faktisk rammer en tømrervirksomhed med seks ansatte eller en klinik med to behandlere.
Det, der rammer små virksomheder, er langt mere jordnært: noget basalt var slået fra, og ingen havde opdaget det. Her er de fem ting, vi oftest ser stå forkert.
1. Firewallen, eller dele af den
Windows’ firewall er slået til fra fabrikken, så hvordan ender den med at være slået fra? Typisk under en fejlsøgning. Et program kunne ikke komme på nettet, en printer ville ikke svare, og et velmenende råd lød: “Prøv at slå firewallen fra.” Det løste måske problemet, og så glemte alle at slå den til igen.
En detalje, de færreste kender: Windows har separate firewall-profiler for forskellige netværkstyper. Den kan være tændt derhjemme og slukket på kontorets netværk. Alt ser normalt ud, indtil man tjekker alle profilerne.
2. Automatiske opdateringer
Opdateringer kommer altid ubelejligt, og genstart-påmindelser er irriterende. Så der bliver udskudt, og udskudt igen, og på nogle maskiner er automatikken helt slået fra for at få fred.
Problemet er, at mange opdateringer lukker sikkerhedshuller, som er offentligt kendte i samme øjeblik, opdateringen udkommer. En computer, der er måneder bagud, er en computer med kendte, veldokumenterede huller, som automatiserede angreb leder specifikt efter.
3. Backup, der stille er holdt op
Næsten alle har på et tidspunkt sat en backup op. Færre ved, om den stadig kører. Et abonnement udløb, en ekstern disk blev fuld, en mappe blev flyttet, et program fik en fejl efter en opdatering. Backup fejler sjældent med store advarsler; den holder bare op, og det opdages den dag, man skal bruge den.
En backup, der ikke er blevet testet i et år, bør man betragte som en formodning, ikke en forsikring.
4. Fjernadgang, ingen husker
Fjernskrivebord og lignende funktioner bliver typisk slået til i en konkret situation: en supporter skulle hjælpe, en medarbejder skulle arbejde hjemmefra en enkelt uge. Situationen forsvandt; indstillingen blev.
En åben fjernadgang er en dør, som automatiserede programmer på internettet leder efter døgnet rundt. Finder de den, prøver de tusindvis af adgangskoder. Det kræver ingen dygtig angriber, kun tålmodighed, og den har programmerne.
5. Skærmlåsen
Den mindst dramatiske på listen, men i praksis vigtig, især hvor der kommer kunder, patienter eller håndværkere forbi. En computer, der står ulåst i et tomt rum, giver adgang til mail, økonomisystem og kundedata uden så meget som en adgangskode. Automatisk skærmlås efter få minutter koster ingenting og lukker det hul.
Fællesnævneren
Ingen af de fem ting kræver nyt udstyr eller dyre programmer at rette. Windows kan det hele selv. Det, der mangler, er ikke værktøj, men opdagelse: at nogen lægger mærke til, at noget er ændret, før det bliver udnyttet.
Det kan man gøre manuelt med en tilbagevendende kalenderpåmindelse og en tjekliste. Eller man kan lade et værktøj holde øje løbende og kun sige til, når noget faktisk skal rettes. Det sidste er præcis den opgave, vi har bygget Argos til at løse.