Kako osigurati poslovne podatke na vlastitom serveru

Poslovni podaci na vlastitom serveru mogu pružiti veću kontrolu nad lokacijom, pristupom i integracijama. No sama činjenica da je server u vašem uredu ili podatkovnom centru ne čini podatke sigurnima. Odgovornost za zaštitu, dostupnost i oporavak tada je izravno vaša ili ugovorenog administratora.

Prvo odredite što štitite

Popišite kategorije podataka: ugovore, klijentske evidencije, račune, interne dokumente, baze aplikacija i sigurnosne kopije. Za svaku kategoriju procijenite tko je koristi, koliko dugo je morate čuvati i kakve bi posljedice imao gubitak ili neovlašten pristup. Posebno se bavite osobnim podacima i pravnim obvezama koje ovise o kontekstu obrade.

Bez inventara se sigurnost često svodi na kupnju dodatnog softvera. Korisnije je najprije smanjiti broj nepotrebnih kopija, starih računa i javno dostupnih servisa.

Kontrola pristupa i identitet

Dodijelite korisnicima samo ovlasti potrebne za njihov posao. Administratori trebaju zasebne račune od svakodnevnih korisničkih računa, a pristup osjetljivim sustavima dodatnu autentifikaciju gdje je moguće. Redovito provjeravajte tko ima pristup i ukidajte prava nakon promjene radnog mjesta ili prestanka suradnje.

Segmentirajte mrežu: korisnička računala, poslužitelji, uređaji za pohranu i administracijski pristup ne moraju biti u istoj mrežnoj zoni. Baza podataka i upravljačko sučelje servera u pravilu ne trebaju biti otvoreni prema internetu.

Šifriranje je korisno, ali nije dovoljno

TLS štiti promet između korisnika i servisa. Šifriranje diskova ili pohrane može smanjiti posljedice fizičkog gubitka uređaja, ali neće spriječiti administratora ili kompromitiranu aplikaciju da pristupi podacima nakon otključavanja sustava. Ključeve za šifriranje držite odvojeno i osigurajte mogućnost oporavka.

Ne zanemarite krajnje uređaje. Ako zaposlenik otvori zlonamjeran privitak i dobije pristup mrežnom dijeljenom spremištu, problem nije na samom serveru nego u čitavom lancu. Potrebni su zakrpe, zaštita korisničkih uređaja, edukacija i kontrola privilegija.

Backup i plan oporavka

Složite neovisne kopije, po mogućnosti jednu izvan primarne lokacije i jednu izoliranu ili nepromjenjivu. Testirajte povrat dokumenta, baze i cijelog aplikacijskog sustava. Definirajte tko odlučuje o prekidu rada, kome se incident prijavljuje i kako se obavještavaju korisnici.

Plan treba uključiti i fizičke rizike: nestanak napajanja, kvar diskova, požar ili poplavu. UPS može pomoći pri kratkim prekidima i kontroliranom gašenju, ali ne zamjenjuje drugu lokaciju niti backup.

Vlastiti server ili oblak?

Nema univerzalno sigurnijeg odgovora. Vlastita infrastruktura donosi kontrolu i odgovornost; kvalitetna cloud usluga može olakšati redundantnost, ali zahtijeva pravilnu konfiguraciju pristupa i ugovorne provjere. Moguće je kombinirati lokalni server s vanjskim sigurnosnim kopijama.

Dobro osigurani podaci rezultat su politike pristupa, tehničkih mjera i provjerene sposobnosti oporavka. Lokacija servera samo je jedna od odluka.

Procjena rizika u malom uredu

Zamislimo ured s lokalnim serverom za dokumente i bazu. Server je zaključan u ormariću, ali svi zaposlenici koriste jednu zajedničku lozinku i backup se sprema na USB disk koji je stalno priključen. Fizička zaštita ne rješava rizike zajedničkog računa ni istodobnog gubitka podataka. Prvi koraci bili bi osobni računi, ograničena prava na mape, izdvojeni backup i test obnove. Tek zatim ima smisla razmišljati o skupljim dodatnim alatima.

Ako organizacija koristi pristup izvana, treba izbjegavati izravno otvaranje svih portova. Sigurna udaljena veza ili identitetski pristupnik s MFA-om može značajno smanjiti površinu izloženosti, uz redovito održavanje same pristupne infrastrukture.

Česta pitanja

Je li server u uredu sigurniji zbog fizičke blizine? Ne nužno. Uredski server može biti ranjiv na krađu, nestanak struje ili loše održavanje.

Treba li sve šifrirati? Zaštitu treba prilagoditi riziku i pravnim obvezama. Važno je i sigurno upravljanje ključevima.

Može li vanjski administrator održavati naš server? Da, uz ugovorene ovlasti, kontroliran pristup, evidenciju aktivnosti i jasno definirane odgovornosti.

Provjera vlastite infrastrukture u šest koraka

Vlastiti server donosi kontrolu, ali traži redovitu samoprocjenu. Nije dovoljno kupiti kvalitetan hardver i konfigurirati firewall. Sigurnosni model treba obuhvatiti ljude, podatke, način prijave i postupak obnove nakon incidenta. Provjeru je korisno provesti zajedno s osobom koja odgovara za poslovanje i administratorom.

• Koje vrste podataka čuvamo, tko ima poslovnu potrebu pristupa i koji pravni zahtjevi se primjenjuju?
• Jesu li računi osobni, zaštićeni primjerenom autentifikacijom i povezani s procesom dodjeljivanja i ukidanja ovlasti?
• Može li kompromitirano korisničko računalo dohvatiti administraciju servera, bazu ili sve sigurnosne kopije bez dodatnih kontrola?
• Jesu li diskovi i mrežne veze zaštićeni prema procjeni rizika, a kriptografski ključevi čuvani odvojeno?
• Možemo li vratiti najvažniju aplikaciju nakon kvara cijelog servera ili gubitka primarne lokacije?
• Tko vodi incident, komu se prijavljuje sumnja na povredu podataka i postoji li provjeren popis kontakata?

Odgovori pokazuju gdje je sljedeće ulaganje najkorisnije, umjesto da se sigurnost svodi na kupnju još jednog proizvoda.