Stručni članci o kibersigurnosti, mrežnoj opremi i digitalizaciji poslovanja, pisani za vlasnike obrta, hotelijere i uredske timove u Splitsko-dalmatinskoj županiji. Teme biramo prema pitanjima koja nam klijenti svakodnevno postavljaju na terenu.
Mnogi vlasnici malih tvrtki vjeruju da su premali da bi privukli pažnju napadača. U praksi je obrnuto: manje tvrtke rjeđe imaju odjeljenog IT administratora, pa su lažne fakture i e-mailovi s zaraženim prilogom često uspješniji nego kod velikih poduzeća. Petra Kovačević, naša stručnjakinja za kibersigurnost, procjenjuje da je u posljednje dvije godine broj pokušaja phishinga prema klijentima iz Splita i okolice znatno porastao, posebno prema recepcijama hotela i uredima koji primaju velik broj e-mailova od nepoznatih pošiljatelja.
Najčešći scenarij je e-mail koji izgleda kao poruka dobavljača s promijenjenim brojem računa, ili poveznica koja vodi na lažnu prijavnu stranicu. Prema smjernicama Nacionalnog CERT-a, ključna obrana nije samo tehnička - presudna je svijest zaposlenika koji svakodnevno otvaraju poštu i obrađuju račune.
U okviru naše usluge kibernetičke sigurnosti provodimo kratke edukacije za recepcije i administraciju, testiramo prepoznavanje sumnjivih poruka i postavljamo filtere koji velik dio pokušaja zaustave prije nego stignu do djelatnika. Kombinacija redovitog backupa i dvofaktorske autentifikacije danas je minimum koji preporučujemo svakoj tvrtki s više od pet radnih stanica.
Tko je već imao priliku raditi s nama zna da edukaciju ne provodimo jednokratno - ponavljamo je periodično, jer se metode napada mijenjaju brže nego većina interne dokumentacije.
Switchevi i pristupne točke rijetko se pokvare naglo - problem se obično najprije osjeti kao sporo učitavanje recepcijskog sustava, povremeni prekid Wi-Fi mreže u pojedinim sobama ili kašnjenje u naplati na blagajni. Tomislav Jurić, sistem inženjer u Krovanta Techu, na terenu najčešće nalazi preopterećene mreže postavljene za manji broj uređaja nego što ih tvrtka danas stvarno koristi.
Standard IEEE 802.11 mijenja se brže nego što većina poslovnih prostora obnavlja opremu, pa je realno planirati reviziju mreže svakih tri do pet godina, posebno u objektima s većim brojem gostiju ili sezonskim opterećenjem poput hotela i apartmana na splitskoj rivijeri.
Prilikom postavljanja LAN/WAN mreže kod klijenta uvijek mapiramo stvarno opterećenje - broj uređaja, kamera i blagajni - te segmentiramo mrežu tako da gostinski Wi-Fi ne utječe na poslovne sustave. Kabliranje i oprema koju ugrađujemo biraju se prema broju korisnika za sljedećih nekoliko godina, ne samo prema trenutnom stanju.
Za klijente u Kaštelima, Solinu i Trogiru redovito radimo i proširenja postojećih instalacija, uz odziv na kvar unutar dva sata na području grada Splita.
Ana Marić, voditeljica IT podrške, procjenjuje da se u njenom timu više od polovice prijavljenih kvarova riješi udaljenim pristupom, bez potrebe za dolaskom inženjera u ured ili poslovni prostor. Problemi s instalacijom softvera, sporim radom računala ili konfiguracijom e-mail klijenta najčešće se rješavaju u roku od pola sata od prijave.
Kod mjesečnih ugovora o održavanju udaljeni pristup kombiniramo s redovitim nadzorom servera i radnih stanica, pa dio problema - primjerice popunjen disk ili zastarjelu sigurnosnu zakrpu - uočimo i riješimo prije nego što djelatnik klijenta i primijeti da postoji.
Terenski izlazak i dalje je nužan kod kvarova na hardveru, mrežnoj opremi ili kada treba fizički zamijeniti dio instalacije - tu vrijedi naš odziv unutar dva sata za područje grada Splita. Za tvrtke iz Kaštela, Solina i Trogira terenski izlazak dogovaramo prema procijenjenoj hitnosti kvara.
Praksu udaljene podrške uskladili smo s preporukama iz ENISA-inih smjernica o sigurnom udaljenom pristupu, uključujući enkriptirane veze i vremenski ograničena ovlaštenja za pristup radnim stanicama klijenata.
Prelazak poslovnih podataka na cloud servere danas je rutinski posao, ali tempo migracije često se podcijeni. Najčešća greška nije tehnička nego organizacijska: tvrtka prebaci računovodstvene podatke i evidenciju rada u istom tjednu kada očekuje sezonski vrh prodaje, pa svaki kratki prekid rada djeluje veći nego što stvarno jest.
Kod migracije uvijek radimo postupno - prvo testna okolina, zatim prijenos manje kritičnih podataka, pa tek na kraju aktivni poslovni sustavi uz unaprijed dogovoren termin izvan radnog vremena. Ugovor o razini usluge dobavljača cloud servera vrijedi provjeriti i prije potpisivanja, posebno stavke o dostupnosti podataka i lokaciji poslužitelja u skladu s GDPR-om.
Tim od devet inženjera u Krovanta Techu radi s mrežnom i serverskom infrastrukturom od 1978. godine, kada je tvrtka počela kao servis elektronike u Splitu - iskustvo koje danas primjenjujemo na planiranje migracija bez nepotrebnog zastoja rada. Detaljan opis usluge migracije i ostalih rješenja dostupan je na stranici usluga.
Tim za podršku odgovara na konkretne upite o mreži, sigurnosti i opremi u vašem prostoru.
