Zibersegurtasuna ETE batean:
nondik hasi

Bai, hain zuzen txikia delako. ETE batera iristen diren erasoak ez daude hari zuzenduta: faktura faltsuak, bankuaren abisuak edo beste web batean lapurtutako pasahitzak dituzten mezu-kanpaina masiboak dira, milaka enpresarekin aldi berean zortea probatzen dutenak. Atea okerren itxita duenarengana sartzen dira, eta ETEek dituzte ateak okerren itxita, inor ez dagoelako horren arduradun. Erasotzaileak ez daki nor zaren, eta ez zaio axola: badaki zortzi pertsonako enpresa batek, kopiarik gabe, segurtasun-saila duen enpresa handi batek baino lehenago ordainduko duela. INCIBEren abisuek eta sektoreko urteko txostenek urtero errepikatzen dute: Espainiako enpresetako gorabehera gehienak ETEetan gertatzen dira, eta gehienak mezu elektroniko batekin hasten dira.

Antibirusak makinan ezagutzen duena gelditzen du, eta beharrezkoa da, baina ez du gehien sartzen dena estaltzen. Ez du saihesten norbaitek bere pasahitza bankuaren web faltsu batean idaztea, ezta kontu-zenbakia aldatuta duen faktura bat ordaintzea ere, ezta eguneratu gabeko Windows batek zulo ezagun bat izatea ere, ezta kopiak ransomwareak zifratzen duen disko berean egotea ere. Gida honetako zazpi puntuak antibirusak egiten ez duena dira. Komeni dena da antibirusa kudeatuta egotea: norbaitek kanpotik ikustea ekipo guztietan aktibo dagoen eta zer detektatu duen, bakoitzak bere ikonoari begiratzea espero beharrean.

Gorabehera bakar batek kostatzen duena baino gutxiago. Probatutako kopiak, eguneratzeak, faktore bikoitza eta kontuen berrikuspena lana dira batez ere, ez erosketak: enpresa txiki batentzat pasahitz-kudeatzaile batek eta hodeiko kopia batek euro gutxi batzuk kostatzen dituzte erabiltzaileko eta hileko. Inbertsioa dena enpresa-suebakia da eta, zerbitzaria badago, SAI bat. Gehien kostatzen dena egiteko eta mantentzeko denbora da, eta horregatik ETEetan mantentze-kontratu baten barruan joan ohi da, hilero berrikusten duen teknikari batekin. Gure kasuan, kopia kudeatuak, antibirusa eta eguneratzeak dituen Oinarrizkoa plana hileko 49 €-tik abiatzen da, eta teknikari esleitua eta monitorizazioa dituen Kudeatua plana, 99 €-tik; mantentze-kontratu batek zer barne hartu behar duen artikuluak azaltzen du edonola ere zer eskatu.

Pertsona joaten den egun berean baja eman, eta hilabete gutxian behin berrikusi bat ere ez dagoela irekita. Hutsegiterik ohikoenetako eta saihesten errazenetako bat da: posta aktibo duen langile ohi bat, kudeaketa-programarako sarbidea, edo inoiz aldatu ez zen wifiaren pasahitza. Ez da inoren gaizki pentsatu behar; nahikoa da haren pasahitza, agian beste web batzuetan errepikatzen zuena, filtrazio batean agertzea. Gauza bera balio du zerbait zehatzerako sarbidea izan zuten kanpoko hornitzaile eta teknikarientzat. Nork zertarako sarbidea duen zerrenda bat, hiruhilekoan behin berrikusia, da tresna; ordubete kostatzen da.

Batzuk, edozein enpresari aplikatzen zaizkionak jada, eta iritsi daitekeen beste bat. DBEOk datu pertsonalak neurri egokiekin babestera behartzen du, eta segurtasun-urraketa bat AEPDri 72 orduan jakinaraztera; bezeroen datuak dituen ETE bat barruan dago jada, eta bulego eta kliniketarako DBEO checklistean xehatzen dugu. NIS2 Europako zuzentarauak, Espainia bere legera eramaten ari denak, sektore jakinetako enpresa ertain eta handiei eragiten die, ez ETE tipikoari, baina bai haren bezero batzuei, eta horiek hornitzaileei kontratu bidez neurriak eskatzen hasi dira. Eta osasun-datuak maneiatzen badituzu edo administrazioarentzat lan egiten baduzu, berariazko baldintzak daude. Gida honek proposatzen duenak edozein ETErentzat zentzuzkoa dena estaltzen du; zure sektoreak gehitzen duena, zure aholkulariarekin.

Zer den araberakoa da. Norbait mezu batean erori bada eta pasahitz bat eman badu, erori bazara zer egin artikuluan lehen bi orduetako ordena dago: sarbideak aldatu, bankuari abisatu behar bada, salatu. Fitxategiak zifratuta agertzen badira edo dirua eskatzen duen ohar batekin, ransomwarea: lehen orduak artikuluan dago zer egin eta zer ez: isolatu, ez itzali, ez ordaindu, abisatu. Bi kasuetan, INCIBEren 017 doako telefonoak enpresei eta partikularrei arreta ematen die, eta urratsei eta salaketari buruz orientatzen du. Eta gorabeheraren ondoren, zazpi puntuko zerrenda hau da hain zuzen berrikusi behar dena, zerbait falta zelako.