IT biztonság · Budapest és Pest megye
IT biztonság és céges biztonsági mentés KKV-knak
IT-biztonsági felmérést, céges biztonsági mentést és zsarolóvírus elleni védelmet nyújtunk budapesti és Pest megyei kis- és középvállalkozásoknak. A biztonsági mentés az IWS havidíjas rendszergazda csomagjainak része; az önálló felmérést és a mentési rendszer kiépítését egyedi ajánlat alapján vállaljuk. Először tisztázzuk, mely adatok fontosak, ki fér hozzájuk és hogyan állíthatók vissza egy hiba után, majd rangsorolt teendőket és egyeztetett mentési rendet adunk.
Mikor érdemes IT-biztonsági felmérést kérnie?
A biztonsági feladatok akkor válnak kezelhetővé, ha az üzleti következményekhez kötjük őket. Budapest és Pest megye vállalkozásainál is a tényleges munkafolyamatokból és a meglévő eszközökből indulunk ki, nem egy általános ellenőrzőlistából.
Mit tartalmaz az IT-biztonsági felmérés és a mentési rend kialakítása?
- Az üzletileg fontos adatok, szolgáltatások és hozzáférések áttekintése, a legnagyobb technikai kockázatok azonosítása.
- Végpontvédelem, rendszerfrissítések és jogosultságkezelés felmérése, a szükséges változtatások rangsorolása.
- Többfaktoros hitelesítés (MFA) és elkülönített adminisztrátori hozzáférések lehetőségeinek vizsgálata a támogatott rendszereknél.
- Mentett adatkör, gyakoriság, megőrzés és tárolási helyek meghatározása az egyeztetett üzleti igények alapján.
- Mentési hibák ellenőrzési és kezelési rendjének kialakítása, helyreállítási próba megtervezése kijelölt adatokkal.
- Technikai helyreállítási lépések és kapcsolattartók dokumentálása, a munkatársakat érintő változások előkészítése.
A feladatokat a megismert környezetre és az egyeztetett vizsgálati körre vállaljuk. Egy technikai felmérés nem jelent teljes körű sérthetetlenséget vagy jogi megfelelőségi igazolást. Ha független, hivatalos audit, speciális alkalmazásvizsgálat vagy megfelelőségi szakértelem szükséges, annak körét külön kell meghatározni.
Mentés vagy szinkronizálás? Mitől véd, mitől nem?
A OneDrive, a Google Drive vagy egy NAS-ra állított szinkronizálás kényelmes, de nem céges biztonsági mentés: ami a munkaállomáson történik, az a másolatban is megtörténik. A valódi biztonsági mentési szolgáltatás elkülönített, visszakereshető korábbi állapotokat őriz, amelyeket a felhasználó vagy egy kártevő nem tud egy lépésben felülírni.
| Helyzet | Szinkronizálás (OneDrive, Google Drive, NAS-tükrözés) | Céges biztonsági mentés |
|---|---|---|
| Véletlen törlés | A törlés is szinkronizálódik; a lomtárból csak a szolgáltató által megszabott ideig hozható vissza | A korábbi mentési pontokból visszaállítható a megőrzési időn belül |
| Hibás módosítás, felülírt fájl | Verzióelőzmény csak ott, ahol a szolgáltatás támogatja | Kijelölt időpont állapota visszakérhető |
| Zsarolóvírus titkosítja a fájlokat | A titkosított fájlok felülírhatják a jó másolatot; a visszaállítás a szolgáltatás verzióelőzményén múlik | Az elkülönített mentési példány nem érhető el a fertőzött gépről |
| Feltört felhasználói fiók | A támadó ugyanahhoz a tárhoz fér hozzá | A mentéshez külön hozzáférés és jogosultság tartozik |
| Szolgáltatás kiesése vagy előfizetés megszűnése | Az adat a szolgáltatónál marad, a hozzáférés a fióktól függ | A másolat a szolgáltatótól függetlenül is rendelkezésre áll |
| Microsoft 365 és Google Workspace postafiókok | Az előfizetés beállításai határozzák meg, mi és meddig hozható vissza | Külön mentés esetén a levelek és fájlok az egyeztetett ideig őrizhetők |
Hogyan véd a zsarolóvírus elleni védelem a gyakorlatban?
A zsarolóvírus elleni védelem nem egyetlen termék, hanem több, egymást kiegészítő intézkedés. A felmérés után ezeket az egyeztetett körben vezetjük be és üzemeltetjük:
- Végpontvédelem a munkaállomásokon és a szervereken.
- Többfaktoros hitelesítés (MFA) a levelezésen, a távoli elérésen és az adminisztrátori fiókokon.
- Rendszeres frissítések, a már nem támogatott rendszerek kivezetésének megtervezése.
- Elkülönített, a hálózatról közvetlenül nem elérhető mentési példány és rendszeres helyreállítási próba.
- Jogosultságok szűkítése: csak az fér hozzá az adatokhoz, akinek a munkájához szükséges.
- Adathalászat elleni védelem: levélszűrés és a gyanús levelek egyértelmű bejelentési útja.
Mit kap az egyeztetett munka eredményeként?
NIS2 és beszállítói elvárások
A NIS2 irányelvet Magyarországon a 2024. évi LXIX. törvény (Kibertv.) ülteti át. 2026. szeptemberi állapot szerint a hatály elsősorban a felsorolt ágazatok közepes és nagyobb szervezeteire terjed ki, ezért a legtöbb budapesti KKV-ra közvetlenül nem vonatkozik. A hatály alá tartozó megrendelők azonban beszállítóiktól is kérhetnek igazolható intézkedéseket: többfaktoros hitelesítést (MFA), rendszeres mentést, incidenskezelési rendet. Ezekhez az IT-biztonsági felmérés és a rögzített mentési terv jó kiindulópont. A kötelező kiberbiztonsági auditot kizárólag az SZTFH által nyilvántartásba vett auditor végezheti; mi auditot nem végzünk, és jogi tanácsot sem adunk, hanem a technikai felkészülésben és a folyamatos üzemeltetésben segítünk.
Hogyan indul a közös munka?
Az első egyeztetésen a kritikus adatokról és a kiesés következményeiről beszélünk. Ezután áttekintjük a meglévő védelmet és mentéseket, majd rangsorolt javaslatot készítünk az egyeztetett körben. A változtatásokat jóváhagyott lépésekben tervezzük meg. A működő megoldáshoz a beállítások mellett visszatérő ellenőrzésre és kijelölt felelősökre is szükség van.
A biztonsági mentés mindhárom havidíjas csomagunk része (79 900 Ft + áfa/hó-tól), és a csomagokhoz tartozó induló felmérés díjmentes. Az önálló IT-biztonsági felmérésre és a mentési rendszer kiépítésére egyedi ajánlatot adunk.
Az együttműködés részletes menete · Napi rendszergazda-támogatás
Gyakori kérdések az IT-biztonságról és a biztonsági mentésről
Elég, ha minden fájl a felhőben van?
A felhőben tárolás és a biztonsági mentés eltérő feladat. Egy törlés, hibás módosítás vagy hozzáférési probléma kezelését a szolgáltatás beállításai és visszaállítási lehetőségei határozzák meg. Ezeket összevetjük azzal, milyen adatot és milyen állapotban kellene a vállalkozásnak visszakapnia, és külön mentést állítunk be, amelyből egy korábbi állapot is visszahozható.
Kizárható, hogy adatvesztés történjen?
Teljesen nem zárható ki, mert minden rendszernek vannak kockázatai. A cél a fenyegetések csökkentése, a problémák időben történő felismerése és a helyreállítás előkészítése. A vállalt adatkört, az ellenőrzéseket és a helyreállítás feltételeit ezért pontosan rögzítjük a mentési tervben; általános, minden helyzetre érvényes ígéret helyett ezek adnak értelmezhető alapot.
Megállítja a napi munkát egy helyreállítási próba?
Nem feltétlenül. A helyreállítási próba módját előre egyeztetjük, és lehetőség szerint elkülönített környezetet vagy kijelölt adatkört használunk, hogy a munkatársak közben is dolgozhassanak. Az üzleti hatás a rendszer kialakításától függ. Mielőtt bármi történik, tisztázzuk, milyen hozzáférés, időablak és jóváhagyás szükséges a biztonságos végrehajtáshoz.
Csak mentési szolgáltatást is kérhetünk?
A feladatkör lehet részleges, például önálló mentési szolgáltatás, de a kapcsolódó felelősségeket akkor is meg kell határozni. Ki biztosítja a működő forrásrendszert, ki kezeli a jelzéseket, és ki dönt a visszaállításról? Ezek tisztázása nélkül a külön kezelt mentésnél is maradhatnak fontos bizonytalanságok.
Milyen gyakran kell biztonsági mentést készíteni?
Olyan gyakran, amennyi munka elvesztése még elviselhető a cég számára. Egy számlázó- vagy ügyviteli rendszernél ez jellemzően naponta vagy sűrűbben, egy ritkán változó irattárnál ritkábban is elegendő lehet. A gyakoriságot, a megőrzési időt és a tárolási helyeket adatkörönként rögzítjük a mentési tervben, és rendszeresen ellenőrizzük, hogy a mentés valóban elkészült.
Mi az a 3-2-1 biztonsági mentési szabály?
A 3-2-1 szabály szerint minden fontos adatból három példány legyen, két különböző adathordozón, és ezek közül egy a telephelytől elkülönítve, például felhőben vagy másik helyszínen. A szabály önmagában nem elég: a mentések visszaállíthatóságát rendszeres helyreállítási próbával kell ellenőrizni, és az elkülönített példány ne legyen a hálózatról közvetlenül felülírható.
Hogyan védekezhetnek a KKV-k a zsarolóvírusok ellen?
Több, egymást kiegészítő intézkedéssel: végpontvédelem a gépeken és a szervereken, többfaktoros hitelesítés (MFA) a levelezésen és a távoli elérésen, rendszeres frissítések, szűkített jogosultságok, valamint elkülönített mentés, amelyet a fertőzött gép nem ér el. Ugyanilyen fontos, hogy a munkatársak tudják, hová jelentsék a gyanús leveleket, és előre rögzítve legyen, ki mit tesz egy támadás első óráiban.
Beszéljük át, mire van szüksége
Írja le, mely adatok vagy rendszerek kiesése okozná a legnagyobb gondot, és mit tud a jelenlegi mentésekről. Budapesten és Pest megyében helyszíni és távoli támogatással állunk rendelkezésére. Bizalmas fájlokat, jelszavakat vagy személyes adatokat tartalmazó mintákat az első megkereséshez nem szükséges küldenie.