Ligji shqiptar për sigurinë kibernetike dhe ligji i ri për mbrojtjen e të dhënave kanë qëllime të ndryshme, por në anën praktike kërkojnë gjëra shumë të ngjashme: të dini çfarë keni, ta mbroni, të vini re kur diçka shkon keq, dhe të jeni në gjendje të tregoni çfarë keni bërë. Nëse drejtoni një biznes të vogël pa ekip sigurie, kjo listë është një pikënisje e arsyeshme. Është udhëzim i përgjithshëm, jo këshillë ligjore, dhe nuk zëvendëson leximin e teksteve zyrtare.
Së pari, dijeni çfarë keni. Listoni sistemet dhe shërbimet tuaja (faqen e internetit, emailin, mjetet cloud, softuerin e kontabilitetit dhe CRM-në), të dhënat personale që mban secili, dhe kush ka akses. Shumica e problemeve fillojnë nga diçka që askush nuk e mbante mend se ishte ende online: një llogari e vjetër administratori, një server testimi i harruar, një tabelë klientësh në laptopin e një ish-punonjësi. Nuk mund ta mbroni ose ta raportoni atë që nuk e keni listuar.
Së dyti, mbrojeni. Aktivizoni vërtetimin me shumë faktorë për emailin, cloud-in dhe llogaritë e administratorit; instaloni përditësimet menjëherë; jepuni njerëzve vetëm aksesin që kërkon puna e tyre; enkriptoni të dhënat e ndjeshme dhe laptopët; mbani kopje rezervë të testuara dhe të ruajtura veçmas nga sistemi kryesor; dhe trajnoni stafin të dallojë phishing-un. Këto janë masat bazike që ndalojnë shumicën e incidenteve reale, dhe janë edhe gjërat e para që do t'ju pyesë një auditor ose një klient më i madh.
Së treti, jini gati të zbuloni dhe të përgjigjeni. Mbani regjistra (logs) për sistemet tuaja të rëndësishme, vendosni kush është përgjegjës kur diçka duket e pazakontë, dhe shkruani një plan incidenti një faqe: kush vendos, kush flet me klientët, kush kontakton autoritetet përkatëse kur kërkohet dhe si ruhen provat. Kontrolloni afatet dhe formatet aktuale të raportimit në tekstet zyrtare, dhe praktikojeni planin një herë që incidenti i parë real të mos jetë edhe prova e parë.
Së katërti, jini në gjendje ta tregoni. Shkruani politikat tuaja, mbani një regjistër të furnizuesve që trajtojnë të dhënat tuaja dhe çfarë kanë premtuar, dhe rishikojini gjithçka të paktën një herë në vit dhe pas çdo ndryshimi të madh. Një penetration test ose auditim sigurie ju jep provë të pavarur që masat tuaja funksionojnë. Nëse dëshironi ndihmë me ndonjë nga këto hapa, pikërisht këtë bëjmë ne në Cyber-Guard.