Seu rede está segura ?

Princípios básicos de segurnça de rede:

1 - Os computadores tem anti viurs ? Tem alguma máquina sem anti vírus? Quando atualizou o seu anti vírus ?

Todos os computadores tem que ter anti vírus da melhor qualidade, não basta ter anti vírus tem que ser um dos melhores, tem que estar atualizado, muitas empresas fornecem atualização diária, Todos os funcionários tem que saber usar um antivirus, pois nada adianta, se as pessoas não usam e não sabe usar

2 - O Servidor deve ter segurança física, ou seja somente pouquisimas pessoas podem ter acesso físico a este, entre eles o administrador de rede. Mesmo o administrador de rede, na sua maioria, administra o servidor remotamente através de uma estação de trabalho. Todas as áreas críticas tem acesso controlado ?

Em muitas empresas todos os funcionários tem acesso físico a este servidor, isto é o mesmo que manter uma montanha de dinheiro na mesa aos olhos dos funcionários.

3 - A rede deve concentrar os arquivos em um servidor de dados, que deve ter BACKUP regularmente. O backup dever ser testado com certa freqüencia. O backup tambem pode falhar, portanto convem testar o seu backup periódicamente.

De nada adianta ter os dados se este pode sumir de uma hora para outra, bastando ser vítima de uma falha no seu HD, ou um ataque de vírus, Hacker, ou um funcionário revoltado.

4 - A empresa dever ter uma política de segurança de dados. Isto inclur criar normas internas de prevenção contra vírus, invasão, segurança de disco (RAID), backup, direitos dos usuários, arquivos de LOGs, normas treinamento, concientizasão de todos os usuários da rede, incluindo executívos e tambem o(s) dono(s) da empresa.

5 - A política de segurança (parte que cabe ao usuário) é conhecida por todos os funcionários?

Sem que todos os funcionários saibam desta política, não se pode cobrar uma postura apropriada.

6 - Deve posuir um servidor de domínio que autentique todos os usuários.

Para policiar, fiscalizar a rede

7 - Deve possuir um banco de dados controlando todos os softwares existente na empresa e impedir que os funcionários tenham a possibilidade de infiltrar softwares não autolizados pela empresa (softwares piráta) que muitos funcionários instalam sem que o empregador venha a tomas conhecimento, podemdo o mesmo ter vírus, software de espionágem, para espionar a sua rede.

Mesmo que na sua empresa a política é de não usar software piráta, um funcionário pode instalar um programinha só para se divertir, e este pode ser um piráta, e na fiscalização pode o proprietário da empresa ser indiciado e ter que responder na justiça acaretando prejuizos de grande proporção.

8 - Sua conexão com a Internet está segura ?

9 - Todos os seus computadores estão protegidor por senha ? Com partição NTFS ou equivalente ?

Se seu computador estiver usando FAT, FAT32 como formato de suas pasrtições não possui segurança alguam, quando o intruso tiver acesso físico ao mesmo.

10 - Os computadores portáteis (inclui-se máquinas pessoais de executivos) tem informação importante ?

Não se recomenda carregar informações inportantes, porque se este cair na mão de pessoas erradas, de nada adianta ter o software que for na sua máquina, (portátil) com a senha que for , que não tem segurança que impessa o vazamento dos mesmos.

11 - Informações importantes, sigilosas não pode ser impresa sem uma boa razão e somente por pessoa apropriado, sendo que o mesmo deve ser destruido em um triturador de papel para so então ir para o lixo.

12 - Sua empresa possue sistema de segurança para que tudo funcione em caso de emergência e/ou acidente ? Como falta de energia elétrica, falha no servidor, quebra de máquinas incluindo os servidores ?

13 - Sabe se sua rede tem um Sniff ? Tem anti Sniff ?