Violazione dei dati aziendali

Transcript

1 Competenze e Soluzioni Violazione dei dati aziendali Questionario per le aziende ISTRUZIONI PER L UTILIZZO Il presente questionario è parte dei servizi che la Project++ dedica ai propri clienti relativamente ai settori della sicurezza delle infrastrutture di rete aziendali e della gestione e protezione dei dati. Tale documento è una base di auto-analisi che ogni azienda può realizzare in meno di 10 minuti, utile alla Project++ per comprendere le primarie caratteristiche dell infrastruttura IT aziendale e le più evidenti falle nella sicurezza complessiva (hardware e software). Il questionario, una volta compilato, va inviato a: [email protected]. In alternativa via fax allo I dati in esso contenuti verranno da noi trattati in conformità al D. Lgs 196/2003. A questo faremo seguire un analisi sullo stato dell arte della sicurezza dell azienda corredato delle soluzioni (hardware e software) più adatte per affrontare eventuali punti di debolezza esistenti. Vers

2 AZIENDA Ragione sociale: Ubicazione sede principale: Ubicazione eventuali sedi secondarie: Referente per l analisi: AZIENDA 1. È dislocata in più sedi? 2. È soggetta a tassi elevati di turnover o riduzione/incremento della forza lavoro? 3. Acquista software da fornitori o fonti affidabili? 4. Esiste una programmazione nel controllo dell aggiornamento dei software aziendali? 5. La gestione tecnica e della sicurezza dell infrastruttura IT aziendale è affidata a personale interno o in outsourcing? 6. Sui Pc della rete lo staff aziendale usa collegare dispositivi di archiviazione rimovibili (chiavette Usb, Hard disk esterni, etc ), eventualmente adoperati anche esternamente all azienda? 2 P a g i n a

3 7. Lo staff aziendale usa lavorare files e documenti interni su Pc/portatili esterni all azienda e collegati ad Internet (ad esempio a casa o su portatili poi collegati alla rete aziendale)? SERVER 1. Quanti Server sono presenti? 2. Che sistema operativo vi è installato? 3. Dov è ubicato (nella sede aziendale) e come è posizionato (aperto, in armadio-rack chiuso con chiave)? 4. È presente un apparato UPS per la continuità elettrica e la prevenzione di sbalzi di tensione che possano corrompere o far perdere i dati? 5. Quale soluzione antivirus è stata implementa? 6. Vengono effettuati i necessari aggiornamenti delle patch di sicurezza? 3 P a g i n a

4 POSTAZIONI CLIENT 1. Quanti Pc operativi sono presenti? 2. Hanno credenziali di accesso univoche o sono liberamente accessibili? 3. Le credenziali di accesso ai Pc vengono modificate PRIMA che un dipendente lasci l'azienda per conclusione del rapporto di lavoro? 4. I Pc sono gestiti centralmente in un dominio? 5. È presente un apparato UPS (unico o per singolo client) per la continuità elettrica e la prevenzione di sbalzi di tensione che possano corrompere o far perdere i dati? 6. Quale soluzione antivirus è stata implementa? 7. Vengono effettuati i necessari aggiornamenti delle patch di sicurezza? COMPUTER PORTATILI 1. Esistono portatili collegati alla rete e/o utilizzati fuori azienda? Se sì quanti? 4 P a g i n a

5 2. Hanno credenziali di accesso univoche o sono liberamente accessibili? 3. Sono gestiti centralmente in un dominio? 4. Quale soluzione antivirus è stata implementa? 5. Vengono effettuati i necessari aggiornamenti delle patch di sicurezza? SICUREZZA DELLA RETE 1. Esistono dispositivi hardware o software per il rilevamento delle intrusioni e l'individuazione di attacchi? - Software: - Hardware: 2. Nell'infrastruttura di rete sono state implementate soluzioni antivirus? 3. Quali accorgimenti esistono per controllare l utilizzo di dispositivi di archiviazione rimovibili (chiavette Usb, Hard disk esterni, etc ) per evitare: - diffusione di virus nella rete aziendale o nel singolo Pc? - prelievo di dati e/o files (esclusivamente ad uso interno) utilizzati su Pc esterni all azienda o diffusi a terzi, importazione di dati e/o files nella rete aziendale? 5 P a g i n a

6 4. Quali accorgimenti sono stati presi per controllare stato di servizio ed eventuali problematiche del server? 5. Esiste una Rete Privata Virtuale (VPN, Virtual Private Network) per offrire agli utenti remoti una connettività sicura alle risorse aziendali? Se sì, che tipologia di utenti vi accede (ad esempio, dirigenti, impiegati, etc )? 6. Quali criteri di sicurezza sono stati previsti per gli accessi da remoto? 7. In azienda è disponibile la connettività wireless di accesso alla rete? Se sì, quali criteri di sicurezza prevede contro gli accessi non autorizzati? GESTIONE DEI DATI AZIENDALI 1. Esiste una Intranet o vengono gestiti in locale? 2. Come/dove vengono salvati? 3. Quali procedure di protezione sono state adottate per l accesso, la modifica e la cancellazione dei dati? 4. Ai dipendenti è consentito prelevare dati e/o files aziendali da elaborare su propri portatili (non aziendali) o su Pc esterni (ad esempio a casa)? 6 P a g i n a

7 5. Esiste una programmazione dei backups? Sono presenti appositi apparati di storage? 6. Nel caso di perdite critiche di dati esistono piani di ripristino di emergenza e di ripristino dell'attività? POSTA ELETTRONICA 1. Esiste un server di posta (se sì indicare se interno o esterno, ad esempio Aruba, GMail, etc )? 2. Quanti account (caselle di posta) sono operativi? 3. Quali accorgimenti (software/hardware) esistono per la protezione da spam, virus e malware? DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DPS) 1. È stato redatto il DPS? 2. È stato definito l incarico di Amministratore di Sistema (interno o esterno)? 3. Come viene gestito il controllo e l archiviazione dei log degli eventi (ogni singola operazione effettuata nel sistema, ad esempio dall accesso a un file alla stampa di un documento) da parte dell Amministratore di Sistema? 7 P a g i n a

8 INTERNET 1. Se esistente, su quale server è pubblicato il sito Web aziendale? - Server aziendale interno: - Server esterno: 2. I Pc aziendali permettono navigazione in Internet libera o vi sono restrizioni? 3. Esiste un qualche controllo sui download effettuati dalla rete? 4. Le applicazioni aziendali (posta elettronica, Intranet, etc ) sono accessibili ed utilizzabili anche da connessioni esterne? NOTE UTILI PER L ANALISI DI PROJECT++: 8 P a g i n a

9 Attiva, dal 1998, nel mondo dell Information & Communication Technology ed operativa nei settori Business Intelligence, Gestionali aziendali e Sistemi, la Project++ è Microsoft Certified Partner grazie ad un approfondita conoscenza delle architetture ed alla quotidiana esperienza acquisita sulle infrastrutture dell Azienda di Redmond. È reseller ufficiale delle soluzioni professionali di protezione Web e posta elettronica, archiviazione, backup e fax, servizi di rete e sicurezza realizzati dall americana GFI su scala mondiale. È Star Partner della Funkwerk Enterprise Communications, società tedesca leader tecnologico e commerciale di sistemi professionali di comunicazione. È Partner Direct della Dell, azienda statunitense leader nella produzione di Personal Computer e di sistemi informatici. Project++ srl Business Intelligence > Gestionali > Sistemi Via Michele Mastelloni, Foggia Telefono: Fax: