Zarządzanie siecią to coraz większe wyzwanie

Mniej niż połowa przedsiębiorstw w Polsce przyjęła sformalizowane zasady bezpieczeństwa, a tylko 55 proc. aktywnie monitoruje możliwe zagrożenia – wynika z raportu firmy badawczej PwC. Jesteśmy daleko za innymi krajami. Na bezpieczeństwo informacji wydajemy zaledwie 10 proc. budżetu na IT, podczas gdy na świecie ten odsetek jest prawie dwa razy wyższy. Co ciekawe, ankietowani jako główne źródło problemów najczęściej wskazują pracowników. Często nieświadomie sprowadzają oni niebezpieczeństwo na firmową sieć i narażają przedsiębiorstwo na utratę cennych danych.

Czas priorytetem

W tak skomplikowanym ekosystemie rośnie rola sprawnego zarządzania siecią firmową, szczególnie gdy jest ona rozległa. Jak można je usprawnić?

– Skuteczne zarządzanie rozległą infrastrukturą IT wymaga umożliwienia administratorowi łatwego kontrolowania i modyfikacji ustawień poziomu ochrony z dowolnego miejsca i w dowolnym czasie. To bardzo ważne, zwłaszcza podczas wystąpienia sytuacji krytycznych dla bezpieczeństwa firmowych danych. Wówczas czas reakcji może okazać się kluczowy dla istnienia przedsiębiorstwa – komentuje Grzegorz Klocek, product manager rozwiązań ESET w firmie Dagma. Dodaje, że właśnie dlatego producenci rozwiązań do ochrony sieci firmowych udostępniają narzędzia do centralnego zarządzania swoimi zabezpieczeniami, uruchamiane bezpośrednio z okna przeglądarki internetowej.

Opcja ta daje administratorowi możliwość reakcji nawet wtedy, gdy znajduje się z dala nie tylko od siedziby firmy, ale też od komputera. – Uruchomienie konsoli zarządzającej w oknie przeglądarki smartfona umożliwia nadzorowanie całej sieci, w tym stacji roboczych, serwerów i smartfonów z systemem Android z dowolnego miejsca na świecie, np. podczas podróży służbowej – mówi ekspert.

Zwraca też uwagę, że sprawne zarządzanie siecią firmową nie jest możliwe bez odpowiednio wyedukowanych pracowników, świadomych, jak postępować w razie sytuacji krytycznych. Dlatego ważne są cykliczne szkolenia związane z bezpiecznym korzystaniem z zasobów firmowych, odbieraniem poczty czy korzystaniem z kluczowych dla firmy systemów, np. CRM.

Dylematy administratora

Zarządzanie rozległymi sieciami firmowymi to złożony proces, który komplikują dodatkowo takie czynniki jak nieustannie ewoluujące cyberzagrożenia oraz rosnąca popularność wykorzystywania przez pracowników własnych urządzeń do celów biznesowych (tzw. model BYOD, czyli Bring Your Own Device).

– Dobre zabezpieczenie to takie, które zadba nie tylko o solidną ochronę stacji roboczych i serwerów w firmie, ale także o komputery i smartfony, opuszczające siedzibę firmy razem z pracownikiem – podkreśla Grzegorz Klocek.

Dodaje, że prócz ochrony antywirusowej czy firewalla niezbędne jest wtedy stosowanie wymaganego prawem narzędzia szyfrującego dane. Przydatna może okazać się także dodatkowa ochrona dostępu do komputera w postaci dwustopniowej autentykacji (logowanie potwierdzane dodatkowym kodem, przesyłanym na przykład w wiadomości typu SMS).

Administrowanie siecią wiąże się z szerokim zakresem obowiązków. Mowa tu o maksymalizacji bezpieczeństwa, ale również o optymalizacji przepustowości sieci czy monitorowaniu dostępu do szeregu urządzeń.

Administratorzy muszą też mądrze postawić granice. Chodzi nie tylko o dopasowanie prawa dostępu do zajmowanych przez poszczególnych pracowników stanowisk. Tu sprawa wydaje się stosunkowo prosta: zakres dostępu powinien rosnąć, począwszy od szeregowych pracowników, a skończywszy na kadrze zarządzającej. W praktyce problemem bywają również na przykład zakazy dotyczące korzystania z YouTube'a czy z różnego rodzaju forów internetowych. Okazuje się bowiem, że gros osób wykorzystuje je w celach służbowych, żeby znaleźć poradę w konkretnych przypadkach. Zablokowanie dostępu utrudni im pracę.

Dużo nie znaczy lepiej

Rosnąca skala zagrożeń powoduje, że w firmy instalują rozwiązania składające się nawet z kilkudziesięciu produktów, związanych z ochroną różnych elementów systemu.