Com reduïr el risc d'un ciberatac

02.12.2022

Benvolgut/da,
  
En els darrers temps (i continuarà) s’estan produint molts tipus de ciberatacs i ciberestafes que hem de tenir molt presents a la nostra gestió TI. En aquest correu volem fer un repàs a diferents aspectes i algunes solucions que us poden ajudar a reduir significativament el risc d’un ciberatac. 
 
0. Usuaris/ Formació/ Conscienciació
És un punt fonamental, sense l’ajuda dels usuaris serà molt difícil no estar exposats a atacs tipus “phishing” o d’enginyeria social. Cal recordar-los especialment:
  • que no “clickin” a enllaços ni obrin adjunts de correu que no esperin o hagin demanat. Tenir molta cura amb els correus de fora de la organització. 
  • a la feina utilitzar contrasenyes “potents” i diferents a les que utilitzen a l’entorn domèstic!
1. Còpies de seguretat
Has de tenir al menys dues còpies i alguna d’elles ha de ser “off-line” i “off-site”. Disposem del servei “Veeam Cloud” per ajudar-vos a externalitzar la còpia de manera automatitzada.
 
2. Protecció perimetral
Cal disposar de tallafocs de qualitat per tal de filtrar el trànsit a les vostres línies de Internet. Nosaltres treballem amb Fortinet i Palo Alto.
 
3. Protecció dels Endpoints (equips)
Cal protegir tots els equips (servidors, PCs, portàtils). Es considera que la protecció de l’antivirus amb tecnologia tradicional no és suficient. Es recomana passar a tecnologia EDR/XDR amb agents basats amb IA que són capaços de detectar i “respondre” automàticament en front de possibles amenaces i abans de que es produeixi l’atac! Treballem amb un dels líders mundials en EDR/ XDR: SentinelOne.
 
4. Antispam
Quasi totes les fonts coincideixen en que el 80% dels atacs s’inicien en el correu electrònic. En funció de cada cas escollim la millor solució antispam d’aquests fabricants: GFI, ESET, Fortinet o Microsoft.
 
5. Control d’accés i protecció dels usuaris
Cal establir mecanismes de Autenticació Multifactor (MFA). Tenim solucions de Fortinet, Azure MFA i Cisco Duo.
 
6. Equips actualitzats
Tenir els equips actualitzats és de vital importància però pot representar una feina “inassolible”. Ens recolzem en Manage Engine Patch Manager Plus per gestionar el desplegament de parxes i actualitzacions.
 
Totes les eines i equips explicats anteriorment ajuden a millorar de forma notable la seguretat i, al mateix temps, redueixen la càrrega de treball i la complexitat de TI. No dubteu de contactar amb nosaltres si desitgeu més informació 
 
 
Atentament, 

Altres notícies

QUALITEASY INTERNET SOLUTIONS

Visitar enllaç

Finançament dels teus Projectes TI

Visitar enllaç

Telefonia IP amb Cisco, redueix costos i millora la productivitat

Visitar enllaç

GFI WebMonitor, control i monitorització de l'accés a Internet

Visitar enllaç

Newsletter

Per rebre informació registreu-vos al servei de newsletter

Accés ràpid

  • Contactar
    • Pl. Fra Ignasi Barnoya i Oms,
    • 16, Baixos
    • 17003 Girona
    • Tel. 972 417 617
    • Fax. 972 207 977
    • info@estanysblaus.com

Plaça Fra Ignasi Barnoya i Oms, 16, Baixos · 17003 Girona · Tel. 972 417 617 · Fax. 972 207 977 · info@estanysblaus.com

Avís legal · Política de privacitat · Política de cookies