IT基础设施十大隐患:企业因此丢失数据
逐条检查,勾选已经做到的项目。最后会给出您的得分和相应建议。诚实面对现状,远比事后恢复数据便宜。
备份从未做过恢复测试
从未恢复过的备份只是一种希望,不是真正的保护。据统计,每五份备份中就有一份在真正需要时无法使用。
自查:您上次从备份恢复数据库、确认能正常打开是什么时候?
备份与原始数据存放在同一处
如果备份和原始数据放在同一台服务器或同一个房间,火灾、盗窃或勒索病毒会同时摧毁数据和备份。
自查:是否有一份备份保存在异地设备或云端?
核心业务数据库放在普通办公电脑上
财务人员的电脑会关机、重启、感染邮件病毒——公司最核心的数据库也随之一起承担风险。
自查:您的核心数据库实际存放在哪台电脑上?还有谁在使用这台电脑?
密码写在本子或共享文件里
所有人共用一个密码、显示器上贴着便签,意味着无法追溯谁在系统里做了什么,员工离职时又必须更改所有密码。
自查:您能在一分钟内说出谁知道服务器密码吗?
离职员工的权限未被关闭
离职员工手中仍能用的VPN或系统密码,是数据泄露最常见的原因。心怀不满加上仍有权限——是很危险的组合。
自查:是否有一份完整的远程访问权限名单?最近一次核查是什么时候?
整个网络没有分区
访客Wi-Fi、摄像头、打印机和核心服务器都在同一个网络中:任何一台设备被感染,都可能通向核心数据。
自查:会议室里访客的笔记本电脑能否"看到"您的服务器?
服务器直接暴露在公网上
直接对外开放的RDP或数据库端口,是机器人几小时内就能发现、并持续尝试破解的一道门。
自查:员工是否会在没有VPN的情况下远程连接服务器?
安全更新没有安装
旧版本操作系统和服务中的漏洞,往往连同利用方法一起被公开。没有打补丁的系统是最容易的攻击目标。
自查:服务器和网络设备最近一次更新是什么时候?
没有监控系统
磁盘写满、硬件即将损坏或服务崩溃,往往是等到员工反馈——业务已经中断之后才被发现。
自查:出现问题时,是监控系统先发现,还是财务部门先发现?
一切都依赖一个人
网络架构只存在管理员的脑子里,没有任何文档。他休假、生病或离职,都会让IT工作停滞数月。
自查:如果没有"那位"员工,新来的技术人员能看懂您的系统吗?