Ciscos problemløsningsguide. Få mest ud af din it 10 grundlæggende tips om sikkerhed for din virksomhed

Transkript

1 Ciscos problemløsningsguide Få mest ud af din it 10 grundlæggende tips om sikkerhed for din virksomhed 31997_Cisco_SMB Problem Solver_v2.indd 1 5/20/2009 4:21:00 PM

2 Hvis du har en virksomhed, har du brug for sikkerhed. Sikring af information, lokaler og kundedata - alle områder er vigtige, også selvom de ikke er en del af din virksomheds hovedformål. Problemet er, at der findes så mange informationer på området og ikke alle lige nyttige. En ikke-ekspert skal hele tiden tage beslutninger som: Jeg har fået at vide, at jeg skal bruge en firewall, men der er én indbygget i Windows nu om stunder. Har jeg så brug for en? Formålet med denne guide er at forklare en del af de problemstillinger, du støder på. Vi begynder med at udstyre dig med lidt viden, du nok får brug for. Vi sætter også fokus på nogle af de områder, der er mere administrative end tekniske, som folk, der vil beskytte deres virksomheder, støder på _Cisco_SMB Problem Solver_v2.indd 2 5/20/2009 4:21:01 PM

3 10 grund- læggen- de tips 1. Antivirus: Et antivirusprogram er en fremragende ting, men de er ikke allesammen lige gode. Du er måske klar over, at et antivirusprogram fungerer ved at hente oplysninger fra en database om, hvilke filer i omløb der udgør en trussel (og derfor er det vigtigt, at dit antivirusabonnement altid er opdateret). Det betyder imidlertid, at dit antivirusprogram ikke kan beskytte dig, hvis det ikke "kender" en bestemt virus. Og derfor er Cisco fortaler for ikke kun at have et antivirusprogram, men også et Intrusion Prevention System (system til forhindring af indtrængen). Der er forskel på to områder: Et IPS undersøger først en hel datapakke for uønsket indhold, og derefter overvåger det også, om software på din computer opfører sig unormalt. Med andre ord kigger IPS altså ikke kun efter kendte vira, og hvis et stykke kode begynder at gøre noget, det ikke burde - slette andre filer, undersøge din kundedatabase og så videre - bliver det standset. Sikkerhedseksperter kalder dette et "zero day attack" - et angreb, der udnytter en svaghed eller et hul i et program eller et system, før producenten har opdaget det. Ved at holde øje med usædvanlige handlinger og ikke bare kendt kode kan vi standse det. IPS fås på forskellige niveauer - værtsbaserede og netværksbaserede. Et netværksbaseret IPS sidder ved indgangen til dit netværk. Et værtsbaseret IPS sidder på din bærbare pc og er ikke en del af netværket som sådan - så når du opretter forbindelse til et andet netværk ude i byen, er du stadig beskyttet. 2. Firewall: En firewall giver dig mere end bare mulighed for at sætte kryds i feltet "Jeg har en firewall". Nogle er indbygget i operativsystemet, mens andre findes på separate maskiner på netværket. Mere vigtigt er det, hvad firewall'en kigger efter. Mange af dem holder øje med det, de opfatter som et angreb på netværket, og det er en væsentlig del af den beskyttelse, du har brug for. Cisco tilbyder også beskyttelse på applikationsniveau, så hvis et stykke kode ser ud til at få et individuelt program til at opføre sig underligt, bliver det opdaget. Det er meget vigtigt at have en firewall, der ikke befinder sig på din computer, men på en anden computer, router eller en anden enhed, som fungerer som gateway til netværket. Hvis det er den eneste gateway, som al trafik skal passere igennem for at nå til din computer, giver det helt sikkert mening af sætte en form for overvågning på den. Cisco tilbyder flere sikkerhedsniveauer _Cisco_SMB Problem Solver_v2.indd 3 5/20/2009 4:21:04 PM

4 3. Ansatte: Før vi går mere i dybden med teknikken, er det værd at overveje, hvor mange af en virksomheds risici, der er af ikke-teknisk karakter. Her er et par områder, hvor folk har mistet data, eller hvor der er blevet ændret i data: Implementere en streng politik om, hvem der må se hvilke elektroniske filer, og så glemme at anvende politikken på udskrifter, som kan glemmes i tog, lobbyer osv. Ikke gøre det tydeligt nok for de ansatte, at de skal slukke for skærmen, når de forlader skrivebordet - besøgende kan og vil læse fortroligt materiale på skærme (pauseskærme bruger unødigt meget strøm, og de er ikke længere nødvendige for at beskytte skærmen). En gammel traver, men ikke desto mindre stadig aktuel - navnet på din hund, ægtefælle eller den vej, du bor på, er ikke en sikker adgangskode - og det er a-d-g-a-n-g-s-ko-d-e heller ikke. Ikke at have en generel og tydelig politik om, hvad der skal til for at gøre netværket sikkert, hvem, der skal gøre det, og hvad der sker, hvis folk ikke overholder den. Langt de fleste er mere end villige til at samarbejde, hvis bare de ikke bliver talt ned til. Skriv ind i politikken, at folk simpelthen ikke må downloade software, med mindre de har fået specifik tilladelse til det. Det meste er harmløst, men du er nødt til at have styr på softwarelicenser og isolere truslerne fra malware. 4. Enheder: Enheder, der kommer ind og ud af bygningen: Det siges, at folk, der arbejder for det amerikanske forsvarsministerium skal aflevere deres mobiltelefon eller MP3-afspiller ved indgangen, og først får den tilbage, når de forlader stedet. Det er ikke, fordi man ikke stoler på, at de ikke arbejder i arbejdstiden, men fordi telefoner, kameraer og andre enheder kan indeholde data. En iphone 3G (nævnt, fordi den er populær) kan have plads til så meget som 16 GB data. De kan tilslutte sig en USB-port på en computer, og folk kan forlade stedet med din kundeliste på den enhed, de nu engang havde med. Alternativt kan nogen prøve at inficere dit system med en virus. Du behøver måske ikke være så yderligtgående, så der ikke må medtages nogen form for personligt udstyr, der kan indeholde data, men du kan tage dine forholdsregler: Computerne kan konfigureres, så de ikke accepterer USB-enheder. Intelligent overvågningssoftware, som det, der er indlæst på alle Ciscos produkter fra starten, vil opdage usædvanlig aktivitet på dit netværk og rapportere det til dig. Hvis gæster skal kunne logge på dit netværk, er det strengt nødvendigt, at deres udstyr - i det omfang, de anvender deres egne bærbare - kontrolleres for vira og sikres på samme måde som dit eget udstyr. Også på dette område vil udstyr fra Cisco kontrollere disse computere og andre enheder, når de logger på, og ikke blot lede efter kendte vira, men også holde øje med usædvanlig aktivitet _Cisco_SMB Problem Solver_v2.indd 4 5/20/2009 4:21:05 PM

5 5. Sikring af data fra hjemmearbejdspladser og rejsende medarbejdere: Der er selvfølgelig ingen pointe i at sikre netværket internt, hvis oplysningerne kan tappes uden for kontoret. Det betyder flere ting. For det første skal du sikre, at alle forbindelser til netværket fra internettet sker gennem et rigtigt VPN (Virtual Private Network) med alle de sikkerhedsfunktioner, der er tilknyttet. For det andet skal du sørge for, at de ikke-tekniske dele af dine ansattes opgaver er omfattet af samme krav til sikkerhed som de ville være, hvis de foregik på kontoret. Det vil sige, at hvis de ikke må udskrive dokumenter, overføre filer til USB-nøgler osv. på kontoret, må de ikke tro, at det er i orden at gøre det derhjemme. Meget af dette kan opnås ved at installere et netværk med intelligent switching på kontoret og sikre dets gateway med det rette sæt Cisco-produkter. 6. Trådløse netværk: En udløber af sikringen af data fra hjemmearbejdspladser og rejsende medarbejderes data er at undersøge de trådløse netværksopsætninger, både internt og eksternt, i det omfang, du har indflydelse på det. Stol ikke på, at et netværk er sikkert, bare fordi det vises som "sikkert", når en bærbar pc eller mobiltelefon finder det; det kan betyde, at det kun bruger WEP-sikkerhed, som er ved at være forældet - alle erfarne hackere kan omgå det. På kontoret vil alt netværksudstyr fra Cisco have indbygget sikkerhed som standard, og dette kan konfigureres af vores dygtige partnere. Uden for kontoret bruger dine ansatte måske deres eget trådløse udstyr. Det er rimeligt at insistere på, at det sikres på de følgende måder: Hvis det har en WEP-opsætning, skal denne opgraderes til noget med WPA. Standardadgangskoder, som hjemmeudstyret blev leveret med, skal ændres. Computeren og netværksrouteren har et ID kaldet SSID, som kan findes i routerens opsætningsmenu. Det skal ændres, og indstillingerne skal være, at SSID'et ikke skal transmitteres, så andre ikke kan se din computer, hvis de leder efter netværk, de kan hacke. Deaktiver automatisk forbindelse til WiFi-netværk, så brugeren kun kan oprette forbindelse til netværk, du stoler på. Tildel dine enheder en statisk IP-adresse. Alternativet er, at netværket tildeler disse adresser tilfældigt, hvilket kan give problemer, når du vil udelukke en bestemt enhed. Routeren har sandsynligvis en firewall - sørg for, at den er aktiveret, da mange routere leveres med firewall'en deaktiveret som standard. Sluk for netværket, hvis det ikke skal bruges i længere perioder _Cisco_SMB Problem Solver_v2.indd 5 5/20/2009 4:21:08 PM

6 7. Hacking hvor sandsynligt er det? Indtil nu har vi snakket om, hvordan man undgår at blive hacket, og hvordan man undgår uønsket indtrængen i computernetværket. Men hvor sandsynligt er det, at nogen vil forsøge at få adgang til dine systemer? Mange Ciscokunder er mindre virksomheder, og de siger til os, at der da ikke kan være nogen, der er interesseret i dem? Det gjaldt nok, dengang hackere var personer, men ikke længere. Problemet er, at mange "hacks" og forsøg på indtrængen er automatiseret nu til dags. Tænk på hackeren som en person, der organiserer en bunke tyveknægte, der skal bryde ind i ubevogtede huse for at se, om der er noget at stjæle. I dette tilfælde er husene computere, som ser identiske ud, så den eneste måde, man kan se, om der er noget at komme efter, er at komme ind og se sig omkring. 8. Onlinehandel: Hvis størstedelen eller hele din forretning foregår online, skal du selvfølgelig sørge for at beskytte både dine lageroplysninger, hvis de er fortrolige, og dine kundeoplysninger. Alle de foranstaltninger, vi har snakket om indtil nu, er en del af denne beskyttelse, men der er et par stykker til - igen er disse mere administrative end tekniske. Det er for eksempel ikke en god idé at lade ikke-krypterede cd'er ligge og flyde i bussen! (Husk at kryptere dine cd'er - så kan ingen læse data på dem, selv hvis de får knækket adgangskoden). Dette gøres automatisk ved hjælp af "bots" på internettet, og de laver noget, der kaldes "portscanning" - kort fortalt finder de "døren" til dit netværk på internettet og det første, de gør, er at se, om den er låst. Det skal du selvfølgelig sørge for, at den er. (Og glem nu ikke de fysiske døre også. Cisco tilbyder kameraer, der kan linkes til internettet, så du kan se, hvad der sker på kontoret, uanset hvor du er. Nogle kameratyper aktiveres af bevægelser, så du kan få besked, når der er personer på steder, hvor der ikke burde være nogen) _Cisco_SMB Problem Solver_v2.indd 6 5/20/2009 4:21:11 PM

7 9. Hvad får jeg til gengæld? Mange mindre virksomheder mener, især i krisetider, at alle investeringer i teknologi skal kunne tjene sig ind. Det er lidt af en udfordring, når det drejer sig om sikkerhed, for det er ikke noget, man kan tage og føle på. Du har nok sørget for, at der er låse i dørene på dit hus, men du har sikkert aldrig forsøgt at regne ud, hvor længe de er om at tjene sig ind. Du ved bare, hvad du risikerer at miste, hvis 10. Outsourcing af sikkerheden: de bliver brudt op. Hvis du stadig synes, at det er uoverskueligt, er det måske en idé at outsource hele din sikkerhedsinfrastruktur. Mange Cisco-partnere har specialiseret sig i at gøre små virksomheder mere sikre, end de var, og da de er eksperter, har de stordriftsfordele og kompetencer, du ikke vil bruge tid på at skulle opnå. Mange virksomheder sætter pris på det ekstra sikkerhedslag, der er i at flytte alle data til et andet sted og lade et Der er dog nogle udgifter til sikkerhed, som du nemt kompetent og pålideligt firma passe på dem. kan se kan betale sig. Hvis du for eksempel har en Som vi sagde til at begynde med: hvis du har en e-handelsside og ikke kan forsikre dine kunder om, at virksomhed, har du brug for sikkerhed, uanset om deres data er sikre, vil din virksomhed hurtigt smuldre. du vil det eller ej. Heldigvis koster den mest basale Hvis du har gæster, som logger på dit netværk og får en sikring af dit netværk ikke en formue, og der er mange virus med hjem på grund af din sikkerhedsopsætning, eksperter, som kan hjælpe dig med opsætningen. vil de hurtigt holde op med at handle med dig. Og listen fortsætter. Det skal understreges, at meget af det grundlæggende Held og lykke! udstyr ikke er dyrt. En lille virksomhed med en håndfuld ansatte kan få en passende trådløs router med en firewall og fuld sikkerhed for under et par tusind _Cisco_SMB Problem Solver_v2.indd 7 5/20/2009 4:21:14 PM

8 2009 Cisco Systems, Inc. All rights reserved. Cisco, the Cisco logo, and Cisco Systems are registered trademarks or trademarks of Cisco Systems, Inc. and/or its affliates in the United States and certain other countries. All other trademarks mentioned in this documentor Website are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (0805R) 2009 Cisco Systems, Inc. All rights reserved.cisco, the Cisco logo, and Cisco Systemsare registeredtrademarks or trademarks of Cisco Systems,Inc. and/or its affiliates in the United Statesand certain other countries. All other trademarksmentioned in this document or Website are the property of their respectiveowners. The use of the word partner does not imply a partnership relationship betweencisco and any other company. (0805R) 31997_Cisco_SMB Problem Solver_v2.indd 8 5/20/2009 4:21:15 PM