Kiberbiztonság KKV-knak: alapvédelem lépésről lépésre és pályázati forrás

Egy KKV kiberbiztonságát néhány alapintézkedés adja: tesztelt mentés, szigorú jogosultságkezelés, többfaktoros azonosítás (MFA), naprakész rendszerek, végpontvédelem, képzett munkatársak és egy előre megírt incidensterv. Ezek együtt sokkal többet érnek, mint bármely egyetlen drága eszköz.

A biztonsági szoftverek és intézkedések bevezetése a DIMOP Plusz-1.2.3/A-24 kombinált hiteltermékből is finanszírozható, mert az „IKT biztonsági intézkedések, szoftverek” a program célterülete. Itt a minősített szállítói lista használata kötelező.

Azért, mert ha minden más védelem elbukik, a működőképes mentés teszi lehetővé az újraindulást. A mentés akkor ér valamit, ha rendszeres, legalább egy példánya elkülönítve, a fő hálózattól függetlenül tárolódik, és a visszaállítást időnként ténylegesen kipróbálják.

A jogosultságkezelés lényege, hogy mindenki csak ahhoz férjen hozzá, amire a munkájához szüksége van. Gyakori hiba a közös felhasználói fiók, a kilépett munkatársak aktív hozzáférése és az, hogy a napi munkát rendszergazdai jogosultsággal végzik.

• Rendszeres, automatikus mentés minden kritikus adatról.
• Legalább egy elkülönített, a hálózatról nem módosítható mentési példány.
• Visszaállítási próba rendszeres időközönként.
• Személyre szóló fiókok, közös jelszavak nélkül.
• Kilépéskor azonnali hozzáférés-visszavonás.
• Rendszergazdai jogosultság csak ott, ahol feltétlenül szükséges.

A többfaktoros azonosítás megakadályozza, hogy egy ellopott vagy kitalált jelszó önmagában elég legyen a belépéshez. Elsőként az e-mail-fiókokra, a távoli hozzáférésekre, a felhőszolgáltatásokra és a pénzügyi rendszerekre érdemes bekapcsolni.

A frissítések a már ismert biztonsági réseket zárják be. Érdemes nyilvántartani az összes eszközt és szoftvert, automatikus frissítést beállítani, ahol lehet, és lecserélni azokat a rendszereket, amelyekhez a gyártó már nem ad biztonsági javítást.

A végpontvédelem a számítógépeken, laptopokon és telefonokon figyeli és blokkolja a kártékony működést. Központilag kezelt megoldással a cég azt is látja, melyik eszköz védett és melyik nem.

A munkatársi képzés azért fontos, mert sok támadás egy megtévesztő e-maillel vagy hívással indul. Rövid, rendszeres, gyakorlati példákra épülő oktatás többet ér, mint egy évente egyszer megtartott hosszú előadás.

Az incidensterv leírja, ki mit tesz, ha baj van: kit kell értesíteni, hogyan kell leválasztani a fertőzött eszközt, honnan és milyen sorrendben kell visszaállítani. Ha ez előre meg van írva, a döntések nem pánikhelyzetben születnek.

• Felelősök és elérhetőségek listája.
• Az első teendők: leválasztás, bizonyítékok megőrzése, értesítés.
• Visszaállítási sorrend a kritikus rendszerekre.
• Kommunikáció a munkatársak, ügyfelek és partnerek felé.
• Utólagos értékelés és a tanulságok beépítése.

Az „IKT biztonsági intézkedések, szoftverek” a DIMOP Plusz-1.2.3/A-24 célterülete, így a beszerzés a minősített szállítói listáról, a vallalkozzdigitalisan.mkik.hu oldalon készített, időbélyegzős árkalkulációval pályázható. A konstrukció 3-20 millió Ft 0%-os kamatú finanszírozást ad, amelynek legfeljebb 50%-a vissza nem térítendő támogatás, legalább 10% önerő mellett.

Elszámolható a TESZOR 58.29 szerinti csomagolt vagy online szoftver és a felhőszolgáltatás bérleti díja, a kapcsolódó szolgáltatások (például konfigurálás, telepítés, tesztelés) legfeljebb 35%-ban, a képzés legfeljebb 5%-ban. Új hardver legfeljebb az elszámolható költség 10%-a lehet.

Feltétel többek között a DKF Kft. felmérése szerinti nagyon alacsony vagy alacsony digitális intenzitás és legalább egy lezárt, teljes üzleti év. A kérelem benyújtása előtt megkezdett projekt nem finanszírozható, és meglévő rendszer bővítése vagy verziófrissítése sem támogatható.

Egy rövid felméréssel, amely megmutatja, mely alapintézkedések hiányoznak, és melyik rendszer kiesése okozná a legnagyobb kárt. Ebből készülhet egy prioritási lista, amely egyben a pályázati projekt tartalmát is kijelöli.

A Pályázati Szoftver díjmentes előszűréssel megnézi, megfelel-e a cég a DIMOP Plusz-1.2.3/A feltételeinek, és gyártófüggetlenül segít kiválasztani a szállítói listán szereplő megoldások közül a megfelelőt.