Comarch ERP XL – audyt bezpieczeństwa danych polega na kompleksowej kontroli sposobu, w jaki system chroni dane firmowe – od uprawnień operatorów, przez zabezpieczenia bazy danych, po ścieżki dostępu zdalnego. W systemie klasy ERP, gdzie przechowywane są dane handlowe, finansowe i kadrowe, luki w tym obszarze mogą mieć poważne konsekwencje.
Audyt bezpieczeństwa wykonujemy zarówno jako niezależną usługę, jak i uzupełnienie audytu technicznego instalacji. Sprawdzamy nie tylko techniczne zabezpieczenia serwera, ale też praktyki organizacyjne – sposób nadawania uprawnień, rejestrowanie zmian i procedury dostępu do bazy danych.
Dlaczego bezpieczeństwo danych w ERP XL wymaga osobnej uwagi
Comarch ERP XL jako system serwerowy gromadzi w jednej bazie danych informacje z wielu obszarów działalności firmy – handlu, magazynu, produkcji, finansów i kadr. Ta centralizacja jest zaletą operacyjną, ale oznacza też, że nieprawidłowo skonfigurowany dostęp do jednego elementu może odsłonić znacznie szerszy zakres danych niż powinien.
Kontrola uprawnień operatorów
Przeglądamy strukturę kont operatorów i przypisanych im uprawnień w poszczególnych modułach, sprawdzając czy dostęp odpowiada realnym potrzebom stanowiska. Weryfikujemy również, czy nie funkcjonują konta z nadmiernymi uprawnieniami administracyjnymi używane do codziennej pracy, co jest częstym zaniedbaniem w rozrastających się wdrożeniach.
Zabezpieczenia bazy danych
Sprawdzamy sposób zabezpieczenia serwera bazy danych – kontrolę dostępu do silnika bazodanowego, politykę haseł kont serwisowych oraz to, czy dostęp do bazy mają wyłącznie uprawnione osoby i procesy. Weryfikujemy też, czy kopie zapasowe bazy są przechowywane w sposób uniemożliwiający nieautoryzowany dostęp.
Dostęp zdalny i praca terminalowa
W wielu wdrożeniach ERP XL stanowiska pracują przez zdalny pulpit lub terminal. Audytujemy zabezpieczenia tych połączeń – sposób uwierzytelniania, ograniczenia sesji oraz to, czy zdalny dostęp do serwera aplikacji nie jest pozostawiony bez kontroli po zakończonych pracach serwisowych czy wdrożeniowych.
Ślad zmian i rejestrowanie zdarzeń
Sprawdzamy, czy w systemie aktywne jest rejestrowanie kluczowych operacji – modyfikacji dokumentów, zmian uprawnień, logowań operatorów – co pozwala w razie potrzeby ustalić, kto i kiedy wykonał daną operację.
Integracje jako potencjalne słabe ogniwo
Każda integracja zewnętrzna (e-commerce, EDI, bankowość, systemy kurierskie) to dodatkowy punkt wymiany danych. Weryfikujemy, czy dane przesyłane do i z tych systemów są odpowiednio zabezpieczone i czy uprawnienia kont integracyjnych nie wykraczają poza to, co niezbędne do wymiany danych.
- Przegląd uprawnień operatorów i kont serwisowych
- Kontrola zabezpieczeń serwera bazy danych
- Ocena bezpieczeństwa połączeń terminalowych i zdalnych
- Weryfikacja rejestrowania zmian i zdarzeń w systemie
- Analiza bezpieczeństwa integracji zewnętrznych
Po audycie przekazujemy raport z listą stwierdzonych ryzyk i konkretnymi rekomendacjami, które pozwalają uporządkować kwestie bezpieczeństwa bez zakłócania bieżącej pracy systemu.
