Zure bezeroen datuak,
giltzapean.

Elkarrekin eusten duten hiru piezarekin: sarbide-kontrola, sentikorra dena zifratzea eta benetan leheneratzen duten segurtasun kopiak. Bulego batek hirugarrenen ondare-, prozesu- eta batzuetan osasun-datuak dituzten espedienteak kudeatzen ditu; beraz, ez da nahikoa antibirus bat izatea eta lasai egotea. Lehenik, jakin behar da nork ireki dezakeen espediente bakoitza eta zergatik: talde osoak ez ditu kasu guztiak ikusi behar. Bigarrenik, bulegotik ateratzen diren eramangarriak eta diskoak —epaiketa batera, bezero batekin bilera batera— zifratuta joan behar dira, zifratu gabe galdutako gailu bat gorabehera bat delako, eta gailu bera zifratuta, oro har, ez. Hirugarrenik, kopiak, benetan probatuak, ez soilik programatuak. Horri ia inork sinatuta ez duen zerbait gehitzen zaio: zure informatika-hornitzailearekin tratamendu-arduradun gisa duzun kontratua. Xehetasun gehiagorekin azaltzen dugu enpresentzako informatika-mantentzea eta DBEOa artikuluan, eta zure bulegoan berrikuspen osoa egiten dugu ezer ukitu aurretik.

Arazoa konpondu bitartean lan egiteari uzten diozula, atzean kopia fidagarririk ez badago. Bulego bat eskuz berregin ezin diren espedienteetatik bizi da: kasu aktiboen karpeta zifratzen duen ransomware batek, edo abisurik gabe hiltzen den disko batek, eguneko lana geldiarazten du eta aurreko hilabeteetakoa arriskuan jartzen du, ezer aparte gordeta ez bazegoen. Kopia automatikoak muntatzen ditugu, egunero erabiltzen duzunaz bestelako euskarri batean eta gutxienez bat bulegotik kanpo, eta benetan leheneratuz egiaztatzen ditugu, ez prozesua akatsik gabe amaitu dela begiratuz bakarrik. Gainera okerrena gertatzen bada, zifratze bat edo sarbide arraro bat detektatu ondorengo lehen orduak dira zenbat salbatzen den erabakitzen dutenak: ukitutako ekipoa isolatzea, bulkadaz ez ordaintzea, eta gertatu aurretik nori deitu jakitea. Zer egin ransomware baten lehen orduetan artikuluan garatzen dugu; behar izan aurretik irakurtzea komeni da, ez ondoren.

Bai, konexioa ondo muntatuta badago, ez edozein urruneko sarbide solterekin. Epaitegi batetik, etxetik edo bezero baten bulegotik espediente batera sartu behar duen bazkide batek ez luke pasahitzak posta bidez partekatzearen menpe egon behar, ezta babes gehiagorik gabe internetera irekitako urruneko mahaigain baten menpe ere. Urruneko sarbidea eta VPN zifratuak konfiguratzen ditugu, bi faktoreko autentifikazioarekin, iragazitako pasahitz bat sartzeko nahikoa izan ez dadin, eta espedienteak baimendutako gailu eta kontuetatik bakarrik uzten ditugu eskuragarri, inoiz ez norbaitek eskura duen edozein ekipotatik. Garrantzitsua da, halaber, zer gertatzen den bazkide baten eramangarria galtzen denean edo lapurtzen diotenean: zifratuta badago eta urruneko sarbidea berehala ezeztatu badaiteke, atsekabe bat ez da arrakala bihurtzen. Bulegoko gainerako azpiegiturarekin batera muntatzen dugu, ostatatzea eta hodeia zerbitzuan, urruneko sarbidea eta kopiak alde berean bizi daitezen eta inork koordinatzen amaitzen ez dituen bi sistema solte izan ez daitezen.

Bai, eta bulego batean arreta berezia merezi du, postak dirua mugitzen duelako: bezeroen transferentziak, konturako ordainketak, azken orduko banku-kontu aldaketak. Posta profesionala konfiguratzen dugu zure domeinu propioarekin, phishingaren aurkako iragazkiekin eta norbaitek zure bulegoaren izenean posta bidaltzea zailtzen duten erregistro teknikoekin. Baina iragazkiak ez du inoiz ehuneko ehuna geldiarazten, eta min gehien egiten duen iruzurra telefonoz sartu ohi da, edo benetako bezero batena dirudien eta ordainketa baten helmuga-kontua aldatzeko eskatzen duen mezu batekin. Horregatik, beste erdia taldea prestatzea da, ordainketa-argibideetako edozein aldaketa urgenteri mesfidantzaz begiratzeko eta beti abisua iritsi zen kanalaz bestelako batetik egiaztatzeko, inoiz ez mezu berari erantzunez. Manipulazio-eredu bera agertzen da laguntza teknikoa direla esanez deitzen dutenekin, ekipora sarbidea eman diezaiezun; nola detektatu laguntza teknikoaren dei faltsu bat artikuluan azaltzen dugu, eta komeni da bulego osoak ezagutzea, ez informatika daramanak bakarrik.

Kopia bakarra ez da nahikoa, eta egunero erabiltzen duzun disko berean gordetzea ere ez da kopiatzat hartzen. Jarraitzen dugun erreferentzia da galtzea onartu ezin duzunaren hainbat kopia izatea, euskarri desberdinetan, eta gutxienez bat bulego fisikotik kanpo: horrela, sute batek, lapurreta batek edo konektatuta aurkitzen duen guztia zifratzen duen ransomware batek ez ditu kopiak ere eramaten. Bulego batean horrek esan nahi du espediente aktiboak, posta eta bulegoaren beraren zerga- eta lan-dokumentazioa, ez bezeroak ikusten duena bakarrik. Kopia batek funtzionatzen duela benetan frogatzen duena hura leheneratzea eta fitxategia irekitzen dela egiaztatzea da; inoiz probatu ez den kopia bat suposizio bat da, ez berme bat. Metodo osoa segurtasun kopien 3-2-1 araua artikuluan azaltzen dugu, eta bere kabuz egiaztatzeko moduan konfiguratuta uzten dugu, norbaitek astero gogoratzearen menpe egon gabe.

Bai, hornitzaile hori zure bezeroen datuak dituzten ekipoetan sartzen bada, eta laguntza emateko sartu egiten da. DBEOak tratamendu-arduraduna deitzen dio, eta harreman hori idatziz araututa egotea eskatzen du: zein datu ukitzen dituen, zer helburutarako, zer konfidentzialtasun-konpromiso hartzen duen bere langileek, zer segurtasun-neurri aplikatzen dituen eta zer gertatzen den datuekin harremana amaitzen denean. Ohikoa da datuen babeseko dokumentazio guztia ordenan duten bulegoak aurkitzea kontratu hori sinatu gabe, hain zuzen ere bere sistemetara sarbide tekniko handiena duenarekin. Konpontzen errazenetakoa eta gehien ahazten denetakoa da, eta bi norabideetan funtzionatzen du: kontratu hori eskatzean hornitzaile bat harritzen bada, horrek jada zerbait esaten du nola lan egiten duen. Xehetasun gehiagorekin azaltzen dugu, jaso behar duenaren zerrenda barne, zer jaso behar du informatika-mantentzeko kontratu batek artikuluan.