Dane księgowe przetwarzane w Rewizorze nexo wymagają odpowiedniej ochrony niezależnie od tego, czy baza działa lokalnie w SQLite, czy na serwerze SQL Server w sieci firmowej. Serwis laptopów Wiatraczna przeprowadza audyt bezpieczeństwa danych, wskazując realne luki w ochronie oraz konkretne sposoby ich domknięcia, dopasowane do wielkości i specyfiki firmy klienta.
Cel audytu bezpieczeństwa
Audyt bezpieczeństwa danych w Rewizorze nexo ma odpowiedzieć na pytanie, czy w razie awarii sprzętu, błędu użytkownika lub działania szkodliwego oprogramowania dane firmy da się szybko i w pełni odzyskać oraz czy dostęp do nich mają wyłącznie uprawnione osoby. Sprawdzamy to zarówno od strony samej bazy danych, jak i całego otoczenia systemowego, w którym program działa.
Kopie zapasowe
Weryfikujemy, czy kopie bazy danych są wykonywane regularnie, czy trafiają w bezpieczne miejsce poza stacją roboczą lub serwerem produkcyjnym, oraz czy plik kopii da się realnie odtworzyć. Przy SQLite oceniamy sposób tworzenia kopii pliku bazy w momencie, gdy nie jest on aktywnie używany przez program. Przy SQL Server sprawdzamy harmonogram, tryb oraz retencję wykonywanych backupów po stronie usługi bazodanowej.
Uprawnienia i dostęp
Analizujemy strukturę kont użytkowników w programie oraz uprawnienia systemowe do katalogów i plików bazy danych. W środowisku sieciowym dodatkowo sprawdzamy uprawnienia do logowania się do instancji SQL Server oraz role przypisane poszczególnym kontom, aby ograniczyć dostęp do danych wyłącznie do osób, które go rzeczywiście potrzebują w codziennej pracy.
Ochrona przed utratą danych
Sprawdzamy zabezpieczenie stacji roboczej lub serwera przed awarią zasilania, kontrolujemy stan techniczny dysku przechowującego bazę oraz obecność aktualnego oprogramowania antywirusowego, które nie blokuje przy tym pracy programu. Zwracamy uwagę na typowe błędy, takie jak przechowywanie jedynej kopii bazy na tym samym dysku co plik roboczy, co w razie awarii nośnika prowadzi do całkowitej utraty danych.
Audyt dostępu zdalnego
Jeżeli baza SQL Server jest dostępna spoza sieci lokalnej, na przykład dla pracowników zdalnych, sprawdzamy sposób zabezpieczenia tego połączenia oraz to, czy nie jest ono wystawione bezpośrednio do internetu bez odpowiednich zabezpieczeń, co stanowi poważne ryzyko bezpieczeństwa danych.
Raport i rekomendacje
Efektem audytu jest lista zidentyfikowanych ryzyk uszeregowana według wagi, wraz z konkretnymi krokami do wdrożenia – od zmiany harmonogramu kopii, przez korektę uprawnień, po zalecenia sprzętowe i sieciowe. Klient otrzymuje jasny plan działania, a nie tylko listę wykrytych problemów.
