Računalnik lahko odpove brez opozorila. Prenosnik pade na tla, disk začne nenavadno klikati, telefon izgine na poti domov, zaposleni pa odpre priponko, ki je ne bi smel. V takih trenutkih niso največja težava naprave, temveč dokumenti, fotografije, e-pošta, računi in poslovne datoteke, ki so ostali na njej. Najboljši načini zaščite podatkov zato niso en sam program ali drag strežnik, ampak nekaj doslednih navad, ki preprečijo, da bi ena napaka ustavila delo ali izbrisala spomine.

Za domačega uporabnika je cilj preprost: tudi ob okvari računalnika mora ostati dostop do pomembnih datotek. Podjetje pa potrebuje še več – nadzor dostopov, hitro obnovitev dela in jasen postopek, če pride do napada ali kraje naprave. Osnova je podobna, obseg zaščite pa mora slediti vrednosti in občutljivosti podatkov.

Najboljši načini zaščite podatkov se začnejo z varnostno kopijo

Varnostna kopija ni kopija datotek na drugem delu istega diska. Če disk odpove, se podatki izbrišejo po pomoti ali računalnik okuži izsiljevalski virus, sta pogosto izgubljeni obe različici. Prava kopija mora biti ločena od naprave, ki jo uporabljate vsak dan.

Dobro pravilo je pristop 3-2-1: hranite tri kopije pomembnih podatkov, na dveh različnih vrstah medijev, ena kopija pa naj bo zunaj doma ali pisarne. To v praksi pomeni, da imate original na računalniku, dodatno kopijo na zunanjem disku in še eno v zaupanja vredni oblačni storitvi ali na ločeni poslovni lokaciji.

Zunanji disk je cenovno ugoden in zelo uporaben za fotografije, dokumente ter arhive. Njegova slabost je, da ga ljudje pogosto priklopijo le redko, nato pa ugotovijo, da je zadnja kopija stara leto dni. Oblačna shramba omogoča samodejno kopiranje in dostop z več naprav, vendar morate preveriti, kaj se dejansko sinhronizira. Sinhronizacija sama po sebi ni vedno varnostna kopija: če datoteko izbrišete ali jo poškoduje zlonamerna programska oprema, se lahko sprememba prenese tudi v oblak.

Kopijo je treba tudi preveriti

Najbolj koristna varnostna kopija je tista, iz katere lahko datoteke res obnovite. Enkrat na nekaj mesecev odprite nekaj dokumentov, fotografij in večjih datotek iz kopije. Preverite, ali je disk berljiv, ali poznate geslo za oblačni račun in ali se kopiranje izvaja po načrtu.

Pri podjetjih je smiselno preizkusiti tudi obnovitev celotnega sistema. Ni dovolj, da IT ve, da kopija obstaja. Vedeti mora, koliko časa bi trajala vrnitev računovodskega programa, skupnih map ali e-pošte v delovanje. Razlika med obnovitvijo ene datoteke in obnovitvijo celotnega poslovanja je velika.

Zaščitite dostop, ne le datotek

Veliko izgub podatkov se začne z ukradenim ali preveč enostavnim geslom. Geslo »123456«, ime podjetja ali rojstni datum napadalcu ne predstavlja ovire. Enako velja za isto geslo na e-pošti, družbenih omrežjih, spletni trgovini in poslovnih računih. Če je en ponudnik tarča vdora, lahko napadalec z istim geslom preizkusi še druge storitve.

Za vsak pomemben račun uporabite drugo, dolgo geslo. Najlažje je to urediti z upraviteljem gesel, ki lahko ustvari in shrani naključna gesla. Uporabnik si mora nato zapomniti le eno glavno geslo, ki naj bo dolgo in sestavljeno kot smiselna, a osebno nepredvidljiva fraza.

Vključite tudi dvostopenjsko prijavo, predvsem za e-pošto, oblačno shrambo, spletno banko in poslovne uporabniške račune. Poleg gesla bo potrebna še potrditev v aplikaciji ali koda. Ta dodatni korak je kratek, vendar bistveno zmanjša možnost zlorabe računa.

V podjetju naj vsak zaposleni uporablja svoj račun. Skupni uporabniški računi so priročni le do prve težave: takrat ni jasno, kdo je dostopal do podatkov, kdo je kaj spremenil in komu je treba ukiniti dostop ob odhodu iz podjetja. Dostopi naj bodo omejeni na tisto, kar posameznik pri delu dejansko potrebuje.

Posodobitve preprečijo veliko nepotrebnih težav

Operacijski sistem, brskalnik, protivirusna zaščita, pisarniški programi in usmerjevalnik niso samoumevno varni samo zato, ker delujejo. Proizvajalci redno odpravljajo napake, ki jih lahko napadalci izkoristijo za dostop do naprave ali podatkov.

Samodejne posodobitve so za večino domačih uporabnikov najbolj smiselna izbira. Kadar računalnik zahteva ponovni zagon, tega ne odlagajte tedne. Pri podjetjih je pametno posodobitve načrtovati, da ne prekinejo pomembnega dela, vendar jih ne smemo puščati neurejenih predolgo.

Posebno pozornost namenite napravam, ki jih mnogi pozabijo: domačemu usmerjevalniku, omrežnemu disku, tiskalniku in starejšemu prenosniku, ki ga uporablja le občasno. Če naprava ne dobiva več varnostnih posodobitev, je lahko za pomembne podatke večje tveganje kot korist.

Prepoznajte phishing, preden postane incident

Najboljša tehnična zaščita ne pomaga veliko, če nekdo prostovoljno vnese geslo na lažni strani ali odpre škodljivo priponko. Phishing sporočila so danes pogosto napisana dobro in lahko posnemajo banko, dostavno službo, državni organ ali sodelavca.

Pred klikom preverite pošiljateljev naslov, ne le prikazanega imena. Bodite previdni pri nepričakovani nujnosti, zahtevah po takojšnjem plačilu, sumljivih priponkah in pozivih k vnosu gesla. Če sporočilo domnevno pošilja sodelavec ali poslovni partner in zahteva nenavadno dejanje, ga preverite po drugem komunikacijskem kanalu.

V podjetju se splača zaposlene redno opozarjati na take primere. Ne z namenom iskanja krivca, ampak zato, da vsak ve, komu prijaviti sumljivo sporočilo in kaj storiti, če je že kliknil. Hitra prijava pogosto prepreči širšo škodo.

Šifriranje je nujno pri prenosnikih in telefonih

Izgubljen prenosnik ali telefon ni le strošek zamenjave. Na njem so lahko prijave v e-pošto, shranjena gesla, osebne fotografije, ponudbe, pogodbe in podatki strank. Zato naj bodo naprave zaščitene z zaklepanjem zaslona, močnim geslom ali PIN-kodo ter šifriranjem diska.

Sodobni računalniki in telefoni šifriranje praviloma podpirajo, vendar ga je treba pravilno nastaviti. Šifriranje pomeni, da podatkov z diska ni mogoče prebrati brez ustreznega ključa ali gesla. To je posebej pomembno za službene prenosnike, naprave na poti in računalnike, ki jih uporablja več oseb.

Pri telefonih vključite možnost oddaljenega iskanja in brisanja naprave. Pri poslovnih napravah je smiselno določiti, kdo lahko na njih uporablja zasebne račune in katere aplikacije so dovoljene. Stroga pravila niso vedno potrebna, morajo pa biti jasna in izvedljiva.

Uredite podatke, da bodo zaščitljivi

Podatkov ni mogoče dobro varovati, če nihče ne ve, kje so. Dokumenti na namizju, zasebnih ključkih USB, različnih e-poštnih predalih in starih računalnikih pomenijo več možnosti za izgubo. Doma je dovolj že preprosta struktura map za dokumente, fotografije in pomembne račune. V podjetju pa določite skupna mesta za pogodbe, projekte, računovodstvo in dokumentacijo.

Ob tem se vprašajte, katere podatke res potrebujete hraniti. Stare sezname strank, kopije osebnih dokumentov in nepotrebne izvoze podatkov je bolje varno odstraniti, če zanje ni poslovnega ali zakonskega razloga. Manj podatkov pomeni manjšo škodo, če pride do incidenta.

Kaj storiti ob izgubi podatkov ali sumu na napad

Če računalnik nenadoma šifrira datoteke, zahteva odkupnino, deluje nenavadno počasi ali se ne zažene, ne nadaljujte z naključnimi poskusi. Napravo po možnosti odklopite z omrežja, ne nameščajte programov za »hitro čiščenje« in ne zapisujte novih datotek na disk, kjer so bili izgubljeni podatki. Vsak dodaten poseg lahko zmanjša možnost uspešnega reševanja.

Pri kraji naprave takoj spremenite gesla ključnih računov, prekličite aktivne prijave, obvestite odgovorno osebo v podjetju in uporabite možnost oddaljenega zaklepanja ali brisanja, če je na voljo. Če sumite na zlorabo poslovnih ali osebnih podatkov, ukrepajte hitro in dokumentirajte, kaj se je zgodilo.

Ko podatkov ne morete več odpreti ali disk kaže znake okvare, je strokovna diagnostika boljša izbira kot domače eksperimentiranje. PIARA pri takih primerih najprej preveri stanje nosilca in možnosti varnega reševanja, nato pa stranki jasno pove, kaj je realno mogoče obnoviti.

Dobra zaščita podatkov ni stvar enega popoldneva. Začnite danes z eno konkretno potezo: preverite zadnjo varnostno kopijo, vključite dvostopenjsko prijavo in uredite posodobitve. Te tri stvari lahko odločijo, ali bo naslednja okvara le neprijetnost ali resen problem.