A kkv-k munkafolyamatai alapvetően "céhes" jellegűek, azaz egy ember több funkciót, feladatkört is ellát, és a céges adatok többségéhez hozzáfér. Emiatt a belső adatvédelemnek nincs is sok értelme, így a két legfőbb feladat a külső támadások, valamint az adatvesztésből származó károk elleni védekezés.

A külső támadások kiküszöbölésére érdemes egy tűzfalakhoz, vírusvédőkhöz értő szakembert vagy szolgáltató vállalkozást keresni, mert erre a célra kevés a belsős, "jófej informatikus srác" szaktudása. Az ő feladata inkább az adatvesztések elleni védelem megteremtése, amihez ezen a szinten elég átgondoltan, jól konfiguráltan és naponta menteni.

Az adatvesztést legkönnyebben adatduplikálással lehet megelőzni. Ez lehet offline (vagyis napi, heti rendszerességű mentés), és lehet online, amikor rögtön "az éles üzemben" duplikált, illetve redundáns módon tárolt adatokat használunk - ez utóbbi már speciális technikai megoldást követel.

A belső adatlopás megelőzésére a belső dolgozók, alkalmazottak adatokhoz való hozzáférését a jogosultságkezeléssel és úgynevezett kétfaktoros hitelesítéssel lehet szabályozni. Ez azt jelenti, hogy nem pusztán jelszavas, hanem valamilyen egyéb módszerrel kiegészített azonosítást alkalmazunk, például biometriát, chipkártyát.

A külső lopás elleni védelem egyik legfontosabb eleme az oktatás, képzés és szabályozás, hogy a felhasználó tudatlansága, képzetlensége, esetleg lustasága miatt ne kerüljenek adatok illetéktelen kezekbe. Egyszerű, de fontos lépés a biztonság felé, hogy kollégáink rendszeresen módosítsák a felhasználói jelszavaikat, cseréljék le a könnyen kitalálható jelszavakat, és egyszer s mindenkorra felejtsék el az egérpadra felírt belépési kódokat.

A másik fontos védekezési terület technológiai jellegű, ezt gyűjtőszóval határvédelemnek hívjuk. Ide tartoznak például a tűzfalak, a virtuális magánhálózat (VPN, Virtual Private Network), a távoli hozzáférésű szerver (RAS, Remote Access Server), a behatolásdetektálás és a vírusvédelem.

Ugyancsak ide sorolhatók a fizikai biztonságnak az értékőrzés más területeiről jól ismert eszközei is - amelyek kialakítását ugyancsak tanácsos szakemberre bízni.

Kapcsolódó anyagok:

• Mérje a konverziós rátát is!
• Kösse össze a médiacsatornákat!
• Olvasható a honlapja?
• Külső segítség?
• Több lapon állva