Zacznij od listy kont i danych
W małej firmie dane bywają rozproszone między pocztą, komputerami, telefonami, dyskiem w chmurze, systemem sprzedaży i aplikacją do wystawiania faktur. Pierwszym krokiem nie musi być zakup nowego narzędzia. Warto sporządzić prostą listę usług, z których firma korzysta, oraz ustalić, kto ma do nich dostęp. Obok każdej usługi zapisz, kto jest jej właścicielem organizacyjnym, gdzie przechowywane są ważne pliki i jak można odzyskać konto.
Zwróć szczególną uwagę na pocztę firmową. Za jej pomocą często resetuje się hasła do innych usług, dlatego utrata dostępu do skrzynki może oznaczać więcej niż kłopot z korespondencją. Na liście uwzględnij też konta utworzone lata temu, nieużywane urządzenia oraz foldery udostępnione poza firmą. Taki przegląd pomaga ustalić kolejność działań: najpierw zabezpiecz konta, od których zależy dostęp do pozostałych.
Hasła i dodatkowe potwierdzenie logowania
Każde ważne konto powinno mieć inne, trudne do odgadnięcia hasło. Ponowne użycie tego samego hasła jest ryzykowne: gdy trafi ono w niepowołane ręce, zagrożone mogą być kolejne usługi. Menedżer haseł ułatwia tworzenie i przechowywanie unikalnych haseł bez zapisywania ich w arkuszu lub przesyłania w wiadomościach. Dostęp do samego menedżera zabezpiecz mocnym hasłem głównym i zadbaj o możliwość odzyskania konta zgodnie z zasadami wybranego narzędzia.
Tam, gdzie to możliwe, włącz dodatkowe potwierdzenie logowania, na przykład za pomocą aplikacji uwierzytelniającej lub klucza bezpieczeństwa. Nie traktuj go jako zamiennika silnego hasła, lecz jako kolejną warstwę ochrony. Zapisz kody odzyskiwania w bezpiecznym miejscu, innym niż urządzenie używane do logowania. Dzięki temu awaria lub zgubienie telefonu nie musi odcinać firmy od poczty czy dokumentów.
Dostęp tylko do tego, co potrzebne
Wspólne konto dla całego zespołu wydaje się wygodne, ale utrudnia ustalenie, kto wykonał daną zmianę i komu trzeba odebrać dostęp. Jeśli usługa na to pozwala, zakładaj osobne konta dla pracowników i współpracowników. Przyznawaj uprawnienia odpowiednie do zadań: osoba przygotowująca materiały nie zawsze potrzebuje możliwości zmiany ustawień płatności, usuwania plików czy zarządzania pozostałymi użytkownikami.
Ustal prostą procedurę przy dołączaniu i odchodzeniu osób z zespołu. Przy rozpoczęciu współpracy nadaj niezbędne dostępy i wskaż zasady korzystania ze sprzętu. Przy jej zakończeniu odbierz uprawnienia, sprawdź udostępnione foldery oraz zmień hasła do kont, które były używane wspólnie. Raz na jakiś czas przejrzyj listę użytkowników i podłączonych aplikacji. To także dobry moment, by usunąć dostępy nadane tylko na potrzeby jednorazowego projektu.
Kopia zapasowa, którą da się odtworzyć
Synchronizacja plików z chmurą jest przydatna, ale nie zawsze zastępuje kopię zapasową. Pomyłkowe usunięcie, nadpisanie pliku lub niepożądana zmiana mogą zostać zsynchronizowane na pozostałych urządzeniach. Dlatego określ, które dane trzeba chronić: mogą to być dokumenty klientów, materiały projektowe, ustawienia ważnych aplikacji i pliki potrzebne do codziennej pracy. Sprawdź, czy używane usługi pozwalają na eksport danych oraz jak długo przechowują wcześniejsze wersje plików.
Ustal częstotliwość tworzenia kopii odpowiednią do tempa zmian w firmie. Przechowuj co najmniej jedną kopię oddzielnie od głównego miejsca pracy, tak aby awaria urządzenia lub utrata dostępu do konta nie pozbawiła Cię wszystkiego naraz. Zabezpiecz kopie przed dostępem osób nieuprawnionych. Co pewien czas spróbuj odtworzyć wybrane pliki i sprawdź, czy są kompletne. Kopia, której nikt nie potrafi przywrócić, daje jedynie pozorne poczucie bezpieczeństwa.
Mała procedura na trudny dzień
Nawet dobre zabezpieczenia nie wykluczają pomyłek. Zapisz krótką instrukcję postępowania na wypadek podejrzanego logowania, zgubienia telefonu lub przypadkowego udostępnienia pliku. Powinna wskazywać, kto podejmuje decyzje, jak zablokować dostęp, gdzie sprawdzić aktywne sesje i z której kopii można odtworzyć dane. Przechowuj ją tak, by była dostępna również wtedy, gdy firmowa poczta przestanie działać.
W codziennej pracy zachowaj ostrożność wobec próśb o pilne podanie hasła, kodu logowania lub zmianę danych do płatności. Zanim wykonasz nietypowe polecenie, potwierdź je innym, znanym wcześniej kanałem kontaktu. Nie chodzi o rozbudowane procedury, których nikt nie będzie stosował. Lepszy jest krótki plan, regularnie sprawdzany i zrozumiały dla całego zespołu.
