Inwentaryzacja oprogramowania

Wybór właściwego narzędzia do inwentaryzacji oprogramowania to decyzja, która wpływa na poziom bezpieczeństwa organizacji. Dowiedz się, jak powinien działać profesjonalny program do inwentaryzacji komputerów i zobacz, że audyt oprogramowania może przebiegać w sprawny i skuteczny sposób. Zidentyfikuj nielicencjonowane oprogramowanie, przeciwdziałaj piractwu w infrastrukturze IT i uchroń firmę przed jego groźnymi konsekwencjami.

7 korzyści inwentaryzacji

Audyt oprogramowania to istotny proces zapewniający bezpieczeństwo sieci, sprawne zarządzanie zasobami sprzętowymi w firmie oraz przemyślane zaplanowanie przemyślanych zakupów. Inwentaryzacja jest również koniecznym elementem audytu legalności oprogramowania.

Co zyskujesz przeprowadzając inwentaryzację oprogramowania z programem statlook?

1. Pewność, że infrastruktura IT w Twojej firmie jest odpowiednio zabezpieczona
2. Ochronę danych wrażliwych i poufnych
3. Szybką reakcję na zagrożenia wynikające z instalacji szkodliwego oprogramowania
4. Narzędzie, które sprawdzi licencje oprogramowania i poinformuje o brakujących elementach
5. Zabezpieczenie przed piractwem
6. Sprawne zarządzanie zasobami firmy
7. Planowanie zakupów sprzętu zgodnie z potrzebami sieci

Elementy audytu oprogramowania:

1.Skanowanie

Jednym z elementów inwentaryzacji jest uporządkowanie posiadanych licencji oprogramowania. W tym celu należy przeprowadzić skan oprogramowania, który zbierze informacje o wszystkich plikach wykonywalnych na komputerze.

W programie statlook, oprócz skanowania zbiorczego, istnieje możliwość przeprowadzenia skanowania wybranego przez nas typu oprogramowania. Poprzez identyfikację systemu operacyjnego i odczytywanie danych o zainstalowanych aplikacjach w rejestrze, dostępny jest wgląd w szczegóły sieci. Co ważne, w przypadku skanowania za pomocą Agenta statlook, wyniki przesyłane są automatycznie tuż po zakończeniu operacji.

Za pomocą systemu stalook możliwe jest wykonanie skanowania jednorazowego lub cyklicznego. Poprzez skanowanie cykliczne możemy skanować oprogramowanie w wybranych odstępach czasu, w pełni automatycznie. Program umożliwia wybór wszystkich lub wybranych komputerów.

Skaner plików offline to z kolei narzędzie umożliwiające audyt legalności oprogramowania kiedy wybrane komputery nie są podłączone do sieci lub nie mają zainstalowanego Agenta. Skanowane są pliki, klucze produktów oraz rejestr Windows. Odczytywane są także ikony oraz informacje o sprzęcie. W przypadku skanowania offline wyniki mogą zostać zapisane na nośniku zewnętrznym, na przykład pendriv’ie lub dysku sieciowym.

2. Zarządzanie licencjami

Krok drugi, administrowanie licencjami na posiadane oprogramowania, to kolejny składnik, który cechuje profesjonalny program do inwentaryzacji komputerów. Statlook umożliwia dodawanie wzorców oprogramowania, dzięki czemu sprawdzimy, czy informacje pliku wykonywalnego są identyczne z tymi znajdującymi się w bazie wzorców.

Ustalenie, jakie programy mogą być instalowane na sprzęcie sprawi, że sieć nie będzie narażona na niebezpieczne działania. Jednak, aby zachować stały poziom bezpieczeństwa, nie wystarczą okazjonalne kontrole licencji. Kluczem do sukcesu jest systematyczność. Tylko okresowe, zaplanowane audyty pozwolą uchronić firmę przed niewłaściwymi działaniami pracowników.

3. Generowanie szczegółowych raportów

Zebranie wszystkich pozyskanych informacji umożliwia analizę posiadanych licencji i sprzętu w przedsiębiorstwie. Ustalenie liczby stacji roboczych, systemów operacyjnych i serwerów pomaga ustalić, czy posiadane licencje są zgodne z oprogramowaniem, które statlook wykrył podczas skanowania. Przy generowaniu raportów wykorzystywana jest możliwość grupowania, sortowania i filtrowania danych.

Statlook umożliwia sporządzanie szeregów raportów:

✔ Raport ogólny – zbiera informacje dotyczące infrastruktury IT wraz z zestawieniami zainstalowanych Agentów

✔Szczegóły sprzętu – zawiera dane o przeskanowanych przez Agenta zasobach

✔ Zarządzanie Agentami – zestawienie, które umożliwia wyszukiwanie komputerów mających problemy z aktualizacją, połączeniem lub brakiem danych

✔ Załączniki – prezentuje załączniki, które przypisane są do danego użytkownika

✔ Notatki – funkcja ta umożliwia administratorom IT dodawanie informacji o awariach, zgłoszeniach serwisowych i naprawach

✔ Dzienniki systemu Windows – odczytywanie dzienników zdarzeń systemu Windows to cenna wiedza o problemach występujących na stacjach użytkowników

✔Szczegóły sprzętu – prezentuje informacje o przeskanowanym przez Agenta sprzęcie komputerowym

✔ Monitoring zmian sprzętu – podgląd wszelkich zmian dokonanych na komputerach

✔ Powiadomienia komputerów – przedstawia listę aktualnie zgłoszonych alertów dla komputerów

✔ Powiadomienia uplook – informacje o zainstalowanych aplikacjach (zidentyfikowanych lub niezidentyfikowanych)

✔ Zidentyfikowane aplikacje – zestawienie programów, które nie zostały rozpoznane w czasie zestawienia z bazą wzorców aplikacji, ale posiadają informacje pozwalające na stworzenie takiego wzorca

✔ Niezidentyfikowane aplikacje – raport o zainstalowanych aplikacjach, rozpoznanych podczas porównania z bazą wzorców aplikacji

✔ Monitoring aplikacji – informacje o zmianach w aplikacjach zainstalowanych na komputerach, uzyskane dzięki porównaniu wyników skanowania rejestru

✔ Użycie aplikacji – pełna historia uruchamianych na komputerze aplikacji wraz z ich nazwą, datą ostatniego uruchomienia oraz czasie użytkowania

✔ Pakiety – prezentacja pełnej listy zainstalowanych produktów, które zostały odczytane z rejestru systemu Windows (pakiety zidentyfikowane lub wykryte)

✔Systemy operacyjne – szczegółowe informacje o systemie operacyjnym, takie jak nazwa, numer wersji, język czy wersja service pack’a.

✔ Klucze produktów – raport ten prezentuje informacje o kluczach produktów odczytanych przez Agenta

✔ Pliki – dostarcza szczegółową wiedzę o przeskanowanych plikach wraz z pełną statystyką rozmiarów plików z podziałem na rozszerzenia i typy

✔ Licencje – zawiera zbiorcze zestawienie informacji o wszystkich posiadanych licencjach, dzięki czemu łatwo odnajdziemy licencje, których ważność niedługo wygaśnie. Dzięki temu wszystkie licencje będą pod bieżącą kontrolą.

✔Aplikacje – raport zawierający dane o przeskanowanych plikach wykonalnych oraz zidentyfikowanych aplikacjach

✔Pliki – szczegółowe informacje o przeskanowanych przez program plikach

✔Typy plików – podział zeskanowanych plików na predefiniowane grupy

KRI Krajowe Ramy Interoperacyjności

W myśl rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności każda jednostka samorządu terytorialnego zobowiązana jest do przestrzegania zasad dotyczących minimalnych wymagań dla rejestrów publicznych
i wymiany informacji w postaci elektronicznej oraz spełnienia minimalnych wymagań dla prawidłowego funkcjonowania systemów teleinformatycznych.

Dokument ten nakłada na działy IT i specjalistów ds. informatyki szereg zobowiązań, dotyczących przede wszystkim bezpieczeństwa

i informatyzacji jednostek realizujących działalność w domenie publicznej.

W rozporządzeniu tym w ramach KRI wyodrębniono 3 najważniejsze dla działów IT i funkcjonowania jednostek zagadnienia; polityka bezpieczeństwa, minimalne wymagania dla systemów informatycznych oraz minimalne wymagania dotyczące bezpieczeństwa sieci informatycznych.

Polityka bezpieczeństwa

Polityka bezpieczeństwa jest tu rozumiana jako zbiór spójnych, precyzyjnych reguł i procedur, według których dana jednostka buduje, zarządza oraz udostępnia zasoby i systemy informacyjne oraz zasoby i systemy informatyczne. Określa ona, które z nich (np. dane osobowe i wrażliwe) i za pomocą jakich narzędzi mają być chronione.

Polityka bezpieczeństwa powinna obejmować możliwe przypadki, w których może dojść do naruszenia bezpieczeństwa (np. nieautoryzowany dostęp, wyciek lub utrata danych) oraz schematy postępowania oraz zapobiegania ponownym przypadkom naruszenia bezpieczeństwa.

Istotne jest, aby polityka bezpieczeństwa była dokumentem spisanym, dostępnym w ramach organizacji, znanym i zrozumiałym dla pracowników jednostki. Zasady polityki bezpieczeństwa, o czym warto pamiętać, dotyczą także klientów organizacji.

Minimalne wymagania dla systemów informatycznych oraz wymogi dotyczące bezpieczeństwa w ramach Krajowych Ram Interoperacyjności narzucają na specjalistów IT ogromną ilość norm i zasad, które powinny być stopniowo i według planu wprowadzone w każdej jednostce pożytku publicznego. Ponieważ rozporządzenie z 2012 roku jest aktem wykonawczym, obowiązuje bezwzględnie i podlega okresowym audytom.

Wymagania dotyczące funkcjonowania i bezpieczeństwa sieci informatycznych

Poniżej znajduje się spis najważniejszych wymagań dotyczących funkcjonowania i bezpieczeństwa sieci informatycznych dla jednostek pożytku publicznego:

bieżąca inwentaryzacja sprzętu i oprogramowania służącego do przetwarzania informacji oraz kontrola legalności sprzętu i oprogramowania
kontrola uprawnień i działań osób zaangażowanych w proces przetwarzania informacji, ustanowienie adekwatnych poziomów dostępów do danych, bieżące monitorowanie dostępu do danych
okresowe analizy ryzyka związane z dostępnością i możliwą utratą poufnych informacji i danych oraz podejmowania działań eliminujących ryzyko, adekwatnych do stopnia zagrożenia
zapewnienie odpowiednich szkoleń dla osób zaangażowanych w proces przetwarzania informacji ze szczególnym uwzględnieniem tematyki związanej z zagrożeniami bezpieczeństwa informacji, skutkami naruszania zasad bezpieczeństwa, odpowiedzialnością prawną
stosowanie środków (programów komputerowych i systemów informatycznych) zapewniających bezpieczeństwo informacji oraz ochronę danych przed kradzieżą, nieuprawnionym dostępem i uszkodzeniem
wykrywanie prób nieautoryzowanego dostępu na poziomie systemów operacyjnych, usług sieciowych, programów, aplikacji i plików
ustanowienie zasad pozwalających na bezpieczną pracę na odległość i przy wykorzystaniu urządzeń mobilnych
ustanowienie zasad zgłaszania incydentów naruszenia bezpieczeństwa oraz wprowadzenie mechanizmów umożliwiających szybkie podjęcie działań naprawczych
kontrola zgodności systemów teleinformatycznych z obowiązującymi normami bezpieczeństwa;
okresowe audyty wewnętrzne w zakresie bezpieczeństwa danych i informacji, nie rzadziej niż raz na rok oraz wdrożenie procedur poaudytowych, zgodnych z aktualnymi rozporządzeniami

Krajowe Ramy Interoperacyjności w ramach, których powstało niniejsze rozporządzenie, wprowadzają podstawowe regulacje dotyczące informatyzacji i bezpieczeństwa informacji w jednostkach pożytku publicznego – sposób ich realizacji, wybór narzędzi i oprogramowania jest już kwestią wyboru specjalistów IT. Wybierając oprogramowanie watro wybrać jeden, spójny system do zarządzania infrastrukturą IT.

Oprogramowanie dla Twojego Biznesu

Optymalizacja kosztów pracy wymaga kompleksowych i zdywersyfikowanych działań ze strony pracodawców. Nieustanne szukanie miejsc, które mogą być potencjalnym źródłem oszczędności nie zawsze jest dobre dla rozwoju biznesu. Wiedzą o tym zwłaszcza specjaliści z działów IT – to oni na ogół są zobligowani do szukania oszczędności, co odbija się na sprzęcie komputerowym i narzędziach teleinformatycznych.

Często działa tu zasada “kupimy nowe jak się stare zepsuje”. Oczywiście im starszy, bardziej wyeksploatowany sprzęt, tym tak naprawdę wyższe koszty pracy. O względach bezpieczeństwa, ryzyku związanym z utratą danych i mniej efektywnej pracy pracowników nie wspominając.

Patrząc realnie na zagadnienie, mało która firma i instytucja może pozwolić sobie na cykliczną wymianę sprzętu komputerowego i regularny update komercyjnego oprogramowania. Na ogół wymienia się sprzęt, który jest krytyczny dla działania firmy, resztę pozostawia się na bliżej nieokreśloną przyszłość. Podobnie jest z inwestycjami w firmowe oprogramowanie. Specjaliści działów IT mają więc niełatwą pracę – praktycznie każdy serwer, komputer, podzespół, program komputerowy ma inną datę zakupu, czas gwarancji, historię serwisową.

Zapanowanie nad siecią informatyczną bez specjalistycznych narzędzi, które “podpowiedzą” gdzie co jest i będą monitorować stan infrastruktury informatycznej jest dziś praktycznie niemożliwe.

W związku z tym oprogramowanie dla biznesu to dziś prężnie rozwijająca się gałąź gospodarki. Firmy deweloperskie, zajmujące się dostarczaniem specjalistycznego oprogramowania dla firm oferują rozmaite rozwiązania do zarządzania infrastrukturą informatyczną. Wydawać się może, że szukanie oszczędności poprzez inwestycję w kolejne narzędzie nie sprzyja generowaniu oszczędności. Jednak w przypadku programów do zarządzania dla firm jest inaczej. Przykładem może być statlook – system do zarządzania infrastrukturą IT dla firm i instytucji.

System informatyczny dla Biznesu

System statlook to narzędzie przystosowane do polskich realiów – jest to zresztą produkt polskiej firmy, od lat specjalizującej się w tworzeniu systemów informatycznych dla biznesu. Pozwala on dokonać w sposób automatyczny inwentaryzacji sprzętu i oprogramowania, dostarczając szczegółowych informacji na temat komputerów i ich komponentów, stanu zainstalowanego oprogramowania, gwarancji.

Ponadto dostarcza również wiedzy na temat zainstalowanego oprogramowania, typów licencji oraz pozwala wykryć oprogramowanie nielegalne lub niekomercyjne. Dzięki systemowi alertów i modułowi helpdesk specjalista IT otrzymuje natychmiast powiadomienia w przypadku awarii, kończących się gwarancji czy np. próbie instalacji nielegalnego oprogramowania na firmowym sprzęcie.

Strategiczne planowanie wydatków i inwestycji

Program statlook kontroluje stan firmowej sieci komputerowej i ułatwia strategiczne planowanie wydatków i inwestycji. Jest to istotne zwłaszcza przy sporządzaniu rocznego budżetu i wydatków koniecznych do utrzymania “zdrowej” i wydajnej sieci firmowej. Co jest równie ważne – pozwala uniknąć kosztów związanych z nadmiernym kupowaniem licencji i abonamentów na oprogramowanie.

Dzięki kontroli legalności oprogramowania i możliwości prowadzenia regularnych audytów, firma ma pewność, że w przypadku kontroli zewnętrznej uniknie dotkliwych kar za nieposiadanie odpowiedniej liczby legalnych kopii pakietów biurowych i innego specjalistycznego oprogramowania. Dzięki monitorowaniu działań użytkowników specjalista IT ma kontrolę nad zawartością komputerów, przy jednoczesnym zachowaniu zasad dotyczących prywatności i praw pracowników.

Dzięki całkowitej kontroli nad firmową siecią informatyczną oraz działaniami pracowników pracujących przy komputerach prowadzenie biznesu jest łatwiejsze i efektywniejsze oraz pozwala zaoszczędzić pieniądze. Pracodawca może bowiem szybko wyeliminować potencjalne źródła strat i uniknąć częstego w tej dziedzinie przeinwestowania, będącego wynikiem niedokładnej wiedzy na temat liczby działających w firmie urządzeń i ich faktycznego stanu technicznego.

Premiera systemu statlook 11.0

statlook 11 to najnowsza odsłona kompleksowego systemu zarządzania zasobami IT. Podstawowe funkcje to: Inwentaryzacja sprzętu, zarządzanie licencjami, audyt legalności oprogramowania, automatyzacja zadań, mobilne zarządzanie, zarządzanie nośnikami, kontrolowanie wykorzystania komputerów i Internetu, helpdesk, zdalny pulpit i wiele innych.
(więcej…)

Kontrola Internetu

Trzy powody dla których warto kontrolować Internet w pracy

1. Bezpieczeństwo Sieci Informatycznej

Każda firma i instytucja, w której codzienna praca zależy od ludzi dla których podstawowym narzędziem są komputery i Internet wymaga odpowiednich zabezpieczeń. Przede wszystkim przed złośliwym oprogramowaniem, atakami hakerów i wyciekiem danych. W większości firm procedury związane z bezpieczeństwem sieci komputerowej są na przyzwoitym poziomie, zwłaszcza, że coraz częściej osoby odpowiedzialne za bezpieczeństwo – administratorzy IT rekomendują, na podstawie własnych doświadczeń, wdrożenie systemu do kompleksowego zarządzania siecią informatyczną, w tym narzędziem do kontroli działań użytkowników w Internecie.

Chodzi przede wszystkim o dostęp do informacji takich jak: odwiedzane strony internetowe i domeny oraz pobierane za pośrednictwem sieci multimedia i oprogramowanie. Niekontrolowany dostęp do Internetu powoduje, że w przypadku nieświadomego lub świadomego działania pracownika administrator nie jest w stanie szybko zidentyfikować i wyeliminować źródła problemu.

Wdrożenie programu do kontroli Internetu ułatwia proces identyfikacji zagrożenia. Systemy takie jak statlook pozwalają nie tylko na bieżący monitoring działań pracowników – umożliwiają również skuteczną blokadę stron www i osadzonych na nich plikach multimedialnych, co pozwala zapobiec potencjalnym zagrożeniom.

2. Internet źródłem strat finansowych

Internet w pracy powinien służyć jako narzędzie do wykonywania powierzonych pracownikom obowiązków. Wykorzystywanie go do celów prywatnych lub do rozrywki jest niezgodne z polskim kodeksem pracy. Zjawisko to nie jest jedynie naszą domeną – na całym świecie powszechnie znane jest jako cyberslacking, czyli wykorzystywanie przez pracowników Internetu do zadań niezwiązanych z wykonywaną pracą.

Zjawisko to dotyczy ponad 70% wszystkich pracowników (dane z badań przeprowadzonych w 2008 roku przez firmę Geminius). 46% badanych deklaruje, że minimum pół godziny dziennie (nie licząc obowiązkowych przerw w pracy) spędza na surfowaniu w Internecie. To oznacza, że jeden pracownik spędza minimum 10 godzin miesięcznie na czynnościach niezwiązanych z pracą. Jeśli przemnożymy tę liczbę przez wszystkich zatrudnionych w danej firmie pracowników otrzymamy naprawdę niepokojący wynik, zważywszy na fakt, że statystyki te dotyczą tylko połowy wszystkich badanych.

Wdrożenie systemu do kontroli Internetu pozwala ograniczyć straty związane z cyberslackingiem. “Możliwość uzyskania takich danych jak spis odwiedzanych stron internetowych, otwieranych dokumentów, uruchamianych aplikacji i wielu innych szczegółowych informacji dotyczących kolejnych czynności wykonywanych na komputerze działa dyscyplinująco na pracowników” – twierdzi Naczelnik Działu Informatyki Lasów Państwowych, który jest użytkownikiem systemu statlook.

3. Profilaktyka

Internet to nie tylko przydatne narzędzie pracy – to również źródło potencjalnych zagrożeń, często związanych z nieumyślnym (rzadziej celowym) działaniem użytkowników. Zwykle o tym, że pracownik skorzystał z niezaufanej strony internetowej lub pobrał z sieci niesprawdzone oprogramowanie, szef firmy lub administrator dowiaduje się w momencie gdy firmowa sieć zostanie zawirusowana i przestaje funkcjonować.W mediach co rusz można przeczytać o wycieku danych spowodowanych wirusami przenoszonymi przez strony www.

Jednym z głośniejszych tego typu przypadków, który dotknął również polskie firmy i urzędy, był Virut. Co najmniej trzy miliony adresów IP na całym świecie zostało zainfekowanych przez wirus komputerowy o nazwie Virut – wynika z raportu opublikowanego przez zespół CERT Polska, działający w ramach instytutu badawczego NASK. Wirus, który rozprzestrzeniał się za pomocą stron www, był wykorzystywany między innymi do dystrybucji spamu, kradzieży danych oraz ataków DDoS.

Aby ochronić firmową sieć przed tego typu zagrożeniami warto nie tylko wdrożyć monitoring Internetu. Kluczową funkcją jest możliwość blokowania stron www i domen oraz dostępu do multimediów dostępnych bezpośrednio na stronach. System statlook daje taką możliwość – witryny internetowe i multimedia mogą być blokowane na poziomie całej organizacji, wybranych grup i pojedynczych użytkowników. Zapobieganie potencjalnym zagrożeniom jest dużo mniej kosztowne niż usuwanie ich skutków.

Pakiet Monitoring to część systemu statlook – kompleksowego narzędzia do zarządzania infrastrukturą IT. Aby zapoznać się z jego działaniem wystarczy pobrać demo lub wziąć udział w darmowym webinarium, w trakcie którego funkcje systemu prezentowane są na żywo.

Narzędzia dla Administratorów IT

Usprawnienie pracy działów IT

Administrator IT nie ma łatwego życia. Odpowiedzialność za inwentaryzację służbowego sprzętu i oprogramowania, kontrola legalności licencji, szkolenie pracowników i wdrażanie procedur bezpieczeństwa, wdrażanie oprogramowania i pomoc techniczna użytkownikom to tylko wierzchołek piramidy. Na szczęście na rynku istnieje wiele narzędzi pomagających usprawnić pracę działów IT. Poniżej przegląd 5 najbardziej potrzebnych rodzajów oprogramowania, które powinny być wdrożone w każdej firmie i instytucji.

1. Narzędzia do Zarządzania Sieciami

Narzędzia tego typu służą przede wszystkim do monitorowania wydajności sieci oraz ruch związany z przesyłem danych. Ponadto umożliwiają mapowanie sieci i dostępnych w niej elementów oraz na bieżąco dostarczają informacji o jej stanie. Monitoring sieci jest niezwykle istotny w firmach, ponieważ pozwala administratorowi zapanować nad ruchem oraz obciążeniem łączy i reagować na bieżąco w przypadku zbyt dużego obciążenia lub w przypadku awarii. Na polskim rynku dostępnych jest kilka programów tego typu, w tym kilka polskich producentów. Przy wyborze odpowiedniego oprogramowania warto zwrócić uwagę na licencjonowanie – nie każdy program nadaje się bowiem do użytku komercyjnego.

2. Narzędzia do Zarządzania Sprzętem i Oprogramowaniem

Obowiązkiem Administratora IT jest również inwentaryzacja sprzętu komputerowego i oprogramowania oraz kontrola legalności licencji. W przypadku nawet małej firmy warto zainwestować w oprogramowanie, które dokona automatycznie ewidencji wszystkich urządzeń wchodzących w skład infrastruktury informatycznej oraz zidentyfikuje każdy rodzaj zainstalowanego oprogramowania – niezależnie od tego, czy licencja ma zastosowanie komercyjne, czy jest to program darmowy. Jednym z najbardziej zaawansowanych narzędzi tego typu jest statlook. Z poziomu konsoli administratora wystarczy automatycznie rozprowadzić po sieci agentów, którzy po aktywacji przeskanują komputery pod kontem ich komponentów oraz zainstalowanego oprogramowania a uzyskane dane prześlą w ustrukturyzowanej formie do bazy. System statlook umożliwia również w pełni profesjonalny audyt – sam dokonuje rozliczenia stanu licencji oraz porównuje liczbę instalacji danego pakietu programów i aplikacji z faktycznym stanem posiadanych licencji. W przypadku gdy komputery są wyłączone ze wspólnej sieci, wystarczy przeskanować komputer skanerem offline, aby uzyskać informacje na temat stanu oprogramowania i podzespołów danego komputera.

3. Narzędzie do Monitorowania Użytkowników

Aby mieć pewność, że infrastruktura IT jest dobrze chroniona, należy zadbać również o kontrolę tego, co na komputerach robią użytkownicy. Chodzi przede wszystkim o monitoring odwiedzanych portali, stron www oraz ściąganych z sieci plików i otwieranych multimediów. W dobie zagrożenia cyberatakami, których największym źródłem jest internet, nie wystarczy dobry program antywirusowy. Aby mieć pewność, że użytkownicy nie odwiedzają potencjalnie niebezpiecznych miejsc w sieci, należy zaopatrzyć się w program do blokowania stron www i zablokować dostęp do określonych adresów, domen itp. Wspomniany wcześniej statlook umożliwia także blokowanie dostępu do multimediów, ale nie do treści tekstowych. Taka funkcjonalność jest potrzeba zwłaszcza w tych firmach, gdzie korzystanie z serwisów informacyjnych i mediów społecznościowych jest niezbędne pracownikom do pełnienia obowiązków.

4. Dobry program antywirusowy

Każda sieć musi być odpowiednio chroniona, dlatego ważne jest, aby program antywirusowy posiadał rozbudowany pakiet funkcji, w tym skaner poczty, ochronę przeglądarki internetowej zdolną do samodzielnego wykrywania i usuwania prób instalacji podejrzanych plików, ochronę prywatności uniemożliwiającą śledzenie działań użytkowników w sieci, skaner antywirusowy oraz firewall. Warto zwrócić uwagę na to, że tanie lub darmowe programy antywirusowe najczęściej nie dysponują firewall’em. Jest to niezwykle ważne, ponieważ to właśnie “zapora ogniowa” monitoruje ruch odbywający się przez porty komputera i w momencie wykrycia niepokojących działań, natychmiast informuje o tym użytkownika.

5. Helpdesk

Zautomatyzowane narzędzie do helpdesku to nie tylko gwarancja sprawnego sprzętu i działającego oprogramowania. To przede wszystkim narzędzie, które powinno umożliwiać sprawne zarządzanie incydentami informatycznymi. Dobry Helpdesk powinien być wyposażony w system ticketów, dzięki którym administrator IT może kategoryzować i priorytetyzować zgłoszenia. Powinny być one następnie powiązane z centralną bazą wiedzy o incydentach, dostępną jako FAQ – dla administratorów i użytkowników. Systemy takie jak np. statlook posiadają również funkcję zdalnego połączenia między komputerami, aby administrator mógł dokonać diagnozy problemu zdalnie i dokonać niezbędnych operacji na plikach lub rejestrach.

Każdy specjalista IT wie, że programów do zarządzania infrastrukturą IT jest na rynku multum. Są one zróżnicowane zarówno pod względem funkcji i sposobów licencjonowania. Wybierając narzędzia należy kierować się przede wszystkim stopniem ich profesjonalizacji i adekwatnością ceny do oferowanych funkcji. Warto też najpierw odpowiedzieć sobie na pytanie, czego tak naprawdę potrzebujemy do sprawnego działania naszej firmy lub instytucji.

IT w Bankowości

Informatyzacja usług finansowych

Z coraz szybszym rozwojem technologii informatycznych musi liczyć się dziś każda dziedzina gospodarki, w tym sektor bankowy. Postępująca informatyzacja usług finansowych jest dobrą rzeczą z punktu widzenia biznesu i konsumenta. Trzeba jednak pamiętać, że wraz z globalną informatyzacją rośnie również poziom zagrożenia.

Najgroźniejsze dla banków są ataki hakerskie i wycieki danych. Ich źródłem są bardzo często luki w zabezpieczeniach informatycznych oraz niedostateczny stopień przestrzegania procedur dotyczących bezpieczeństwa IT. Jak ważne jest odpowiednie zarządzanie infrastrukturą IT w bankach i instytucjach finansowych wie Komisja Nadzoru Finansowego.

Poprawa bezpieczeństwa infrastruktury IT

Komisja Nadzoru Finansowego w 2014 roku znowelizowała i uaktualniła rekomendację D, czyli dokument będący zbiorem reguł zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego w bankach.

Wdrożenie rekomendacji D ma służyć:

Poprawie bezpieczeństwa infrastruktury IT
Usprawnieniu zarządzania zasobami informatycznymi
Ulepszeniu nadzoru nad siecią IT i użytkownikami

Dla bezpiecznego i sprawnego funkcjonowania banków zarządzanie infrastrukturą IT to podstawa. Bardzo często jednak banki traktują rekomendację D jak zbiór praktyk do wykorzystania, a nie jako całościowy projekt zarządzania zasobami teleinformatycznymi. Jest to związane między innymi z tym, że zakres zadań ujętych w rekomendacji jest bardzo szeroki i obejmuje wiele zagadnień, które często wymagają współpracy wielu specjalistów, a wdrożenie procedur wymaga ogromnych nakładów finansowych.

Zarządzanie infrastrukturą IT w banku nie może być jednak zbiorem luźno powiązanych ze sobą praktyk, ponieważ to stwarza realne zagrożenie dla stabilności środowiska informatycznego. Dlatego eksperci od zarządzania siecią zwracają uwagę na konieczność kompleksowego podejścia do wdrażania rekomendacji D, ze szczególnym zwróceniem uwagi na standaryzację narzędzi informatycznych i procedur.

Kluczowymi terminami są tu kompletność i jednolitość, dlatego administratorzy IT w bankowości powinni postawić na kompleksowy system do zarządzania zasobami informatycznymi, siecią i użytkownikami.

Oprogramowanie dla bankowości

Wybierając oprogramowanie dla banku, należy zadać sobie pytanie, czy system, który chcemy wdrożyć pozwoli właściwie zabezpieczyć infrastrukturę IT i sprawnie zarządzać zasobami. Jest to o tyle istotne, że bankowość to dziedzina, gdzie zaufanie klientów jest największą wartością. Klienci banków chcą, by ich dane były bezpieczne. Dlatego też wybierając oprogramowanie, należy zwracać uwagę na funkcjonalność i profesjonalizm systemu.

Kompleksowe narzędzie pozwala na zarządzanie trzema kluczowymi obszarami sieci informatycznych:

Zasobami – rozumianymi jako sprzęt i oprogramowanie
Danymi
Użytkownikami

Istotne funkcje programu:

Bieżąca inwentaryzacja sprzętu i oprogramowania – pozwala kontrolować sprawność sieci informatycznej oraz stan zainstalowanego oprogramowania. W przypadku użycia lub próby instalacji/deinstalacji dowolnych komponentów natychmiast przesyła administratorowi informacje na ten temat
Kontrola używanych nośników zewnętrznych, poprzez system nadawania uprawnień do kart SDD, pendrive’ów i innych urządzeń – dzięki temu łatwo zminimalizować ryzyko związane z wyciekiem danych
Nadzór nad uruchomionymi programami, aplikacjami i stronami internetowymi – administrator IT może zablokować dostęp do konkretnych adresów lub domen, które uważa za szkodliwe lub potencjalnie niebezpieczne dla infrastruktury IT

Statlook w placówkach bankowych

Oprogramowanie statlook to gwarancja bezpieczeństwa:

Kompleksowość i wielozadaniowość sprawia, że do skutecznego zarządzania całą infrastrukturą informatyczną potrzeby jest tylko jeden system
Producentem programu jest polska firma – dzięki temu system jest zgodny z polskimi normami prawnymi i spełnia wymagane standardy bezpieczeństwa

Właśnie dlatego statlook stosowany jest najczęściej w jednostkach pożytku publicznego, instytucjach i firmach, w których podstawą jest zarządzanie danymi oraz finansami, w tym także w bankach.

Bezpieczeństwo informacji

Doniesienia prasowe dotyczące wycieków danych z firm, instytucji publicznych i urzędów pojawiają się z coraz większą częstotliwością. Bezpieczeństwo IT zajmuje coraz ważniejsze miejsce zarówno w prywatnym, jak i publicznym sektorze. Ochrona informacji jest kluczowym aspektem właściwego funkcjonowania organizacji.

Technologia informatyczna jest jednym z komponentów odpowiedniego bezpieczeństwa cybernetycznego. Sprzęt informatyczny narażony jest na awarie sprzętowe oraz ataki hakerów. Wymaga to regularnej analizy otoczenia zewnętrznego i wewnętrznego organizacji. Konieczne jest także monitorowanie i modyfikowanie zasad zabezpieczania informacji. Firmy nie mogą dłużej opierać swojego bezpieczeństwa na doraźnych rozwiązaniach.

Administrator bezpieczeństwa informacji, odpowiedzialny za utrzymanie odpowiedniego poziomu zabezpieczeń przed utratą informacji, ma przed sobą poważne zadanie.

Niedostateczne zabezpieczenie sieci informatycznych, brak jasnych reguł dotyczących polityki bezpieczeństwa firmy i niewłaściwe działania pracowników prowadzą do zwiększonego ryzyka wystąpienia zagrożeń.

W celu zredukowania ryzyka zagrożeń, administratorzy IT muszą sprawnie odpowiadać na zakłócenia bezpieczeństwa, w zgodzie z obowiązującymi w organizacji przepisami prawnymi. Właściwe działania monitorują sieć biorąc pod uwagę standardy oraz politykę wewnętrzną instytucji.

Poprzez wgląd w infrastrukturę bezpieczeństwa, organizacje są zdolne do szybkiego wykrycia i naprawy luk w bezpieczeństwie. Administratorzy IT rozpoznają ryzykowne obszary i ustalają działania priorytetowe. Używając sprawdzonych metod i bogatej wiedzy branżowej, pomagają organizacjom zachować ochronę.

Bezpieczeństwo informacji w firmie – szereg korzyści

Odpowiedni system zarządzania bezpieczeństwem informacji chroni sieć przed nieautoryzowanym dostępem oraz utratą danych. Zdefiniowanie luk i zagrożeń w działaniu firmy stanowi podstawę w zapewnieniu bezpieczeństwa informacyjnego.

Dzięki pomocy specjalistów organizacje uzyskują realistyczny obraz stanu bezpieczeństwa i mogą podjąć odpowiednie działania w celu ochrony zasobów informacyjnych.

Przedstawiamy wybrane korzyści z utrzymania odpowiedniego poziomu zabezpieczeń IT:

Ochrona systemu informatycznego przed nieautoryzowanym dostępem – wgląd w poufne pliki, wprowadzanie niekorzystnych zmian w systemie, a nawet kradzież danych, mogą być celem nieuczciwej konkurencji lub wynikiem nieumyślnych działań pracowników. Skutkuje to znacznym obniżeniem bezpieczeństwa i ryzykiem szkód.
Zabezpieczenie wrażliwych danych i istotnych informacji – wyciek ważnych, poufnych materiałów zagraża stabilności organizacji i naraża na szkody zarówno pracowników, jak i klientów. Utrata lub kradzież danych może poważnie zagrozić reputacji, zaufaniu oraz wartości firmy.
Wyprzedzenie działań konkurencji – wdrożenie istotnych rozwiązań bezpieczeństwa pozwala być o krok dalej od konkurencyjnych posunięć.
Zwiększenie zaufania klientów – firma, która potrafi zadbać o bezpieczeństwo wewnątrz swojej organizacji, postrzegana jest w oczach klientów, jako stabilna i godna zaufania.
Rozpoznanie zagrożeń i potencjalnych luk w działaniu przedsiębiorstwa – identyfikacja szkodliwych elementów systemu umożliwia zablokowanie podejrzanych obiektów i uniknięcie wystąpienia szkód.
Minimalizowanie ryzyka strat w przypadku sytuacji kryzysowej – odpowiednia analiza ryzyka umożliwia sprawne zarządzanie ciągłością działania firmy w razie wystąpienia nagłych problemów.
Weryfikacja przydatności posiadanych informacji – usunięcie nieaktualnych lub zbędnych danych pomaga w utrzymaniu dobrej organizacji pracy.

Kompleksowy system statlook wspiera bezpieczeństwo informacji poprzez:

Inwentaryzację zasobów IT – wiedza na temat posiadanego sprzętu komputerowego jest podstawowym czynnikiem budującym bezpieczeństwo systemu. Zdalny dostęp do potrzebnych informacji pozwala na określenie stanu rzeczywistego posiadanego wyposażenia firmy, ustalenie przydatności poszczególnych zasobów i szybszą reakcję w przypadku wystąpienia problemów. Automatyczna inwentaryzacja sprzętu komputerowego oraz wszelkiego typu urządzeń sieciowych umożliwia zdobycie pełnej informacji o posiadanej infrastrukturze IT.
Monitorowanie Internetu – informacje na temat odwiedzanych stron internetowych i czas przebywania na poszczególnych portalach pozwala objąć kontrolę nad działaniami, które mogą wyrządzić szkody w systemie, na przykład odwiedzanie niebezpiecznych serwisów, które mogą zainfekować serwer. Blokowanie wybranych treści (audio lub wideo) skutecznie zapobiega odwiedzaniu niepożądanych stron.
Historia sesji i logowania poszczególnych użytkowników – funkcja ta daje wiedzę na temat szczegółowych działań pracowników w wybranych okresach czasu, niezależnie od stacji roboczej. Analiza działań podejmowanych na komputerach przez pracowników pozwala na sprawdzenie wykorzystania firmowego sprzętu i łącza internetowego.
Blokowanie i autoryzacja nośników zewnętrznych – pendrive’y, dyski twarde USB/SATA, dyski SSD czy karty pamięci mogą posłużyć jako narzędzia do nieautoryzowanemu dostępowi do danych. Kontrola operacji na nośnikach zewnętrznych pozwala zapobiec sytuacjom wyniesienia wrażliwych danych z firmy, które mogą trafić w niepowołane ręce.
Monitoring wydruków i drukarek – zapobiega kopiowaniu i drukowaniu poufnych danych firmy.

Dzięki funkcjonalności programu statlook administracja IT może przebiegać w sprawny i wygodny sposób.