IT w małym biurze: lista kontrolna sprzętu, sieci i bezpieczeństwa

W małym biurze nie ma zwykle działu IT. Komputery, drukarka, router i Wi-Fi „po prostu działają”, dopóki coś się nie zepsuje. Wtedy cała firma stoi, a często okazuje się, że nie ma kopii danych, nikt nie zna hasła do routera, a laptop od lat nie dostał aktualizacji. Ta lista kontrolna pomoże Ci zadbać o IT w małym biurze: sprzęt, sieć i bezpieczeństwo, zanim pojawi się problem.

1. Spis sprzętu i dostępów

Zacznij od prostej listy: jakie komputery, drukarki, routery i inne urządzenia ma firma, kto z nich korzysta, kiedy zostały kupione i do kiedy mają gwarancję. Osobno, w bezpiecznym miejscu, zapisz dostępy administracyjne: do routera, poczty firmowej, domeny i hostingu. Bez takiego spisu każda awaria zaczyna się od szukania informacji.

2. Kopie zapasowe

Utrata danych to dla małej firmy jeden z najbardziej kosztownych problemów. Sprawdzona zasada to 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, z czego jedna poza biurem (np. w chmurze). Kopie powinny robić się automatycznie, a raz na jakiś czas trzeba sprawdzić, czy da się z nich odtworzyć pliki. Kopia, której nie da się przywrócić, nie chroni.

3. Aktualizacje systemu i programów

Aktualizacje zamykają luki bezpieczeństwa, przez które najczęściej dochodzi do ataków. Włącz automatyczne aktualizacje Windowsa lub macOS, przeglądarek i najważniejszych programów. Komputery z systemem, który nie dostaje już poprawek bezpieczeństwa, jak Windows 10 po zakończeniu wsparcia, warto zaktualizować albo zaplanować ich wymianę.

4. Ochrona przed złośliwym oprogramowaniem

• włączony i aktualny program antywirusowy na każdym komputerze,
• konta użytkowników bez uprawnień administratora do codziennej pracy,
• szkolenie zespołu z rozpoznawania podejrzanych maili, linków i załączników,
• ostrożność z pendrive’ami i programami z nieznanych źródeł.

5. Hasła i logowanie dwuetapowe

Każde konto powinno mieć inne, mocne hasło. Najprościej zapanować nad tym menedżerem haseł. Do poczty, bankowości, domeny, hostingu i kont reklamowych włącz logowanie dwuetapowe. To jedna z najskuteczniejszych i najtańszych ochron przed przejęciem konta.

6. Sieć i Wi-Fi

• zmień domyślne hasło do panelu routera i aktualizuj jego oprogramowanie,
• używaj szyfrowania WPA2 lub WPA3 i silnego hasła do Wi-Fi,
• utwórz osobną sieć dla gości, oddzieloną od sieci firmowej,
• sprawdź zasięg: jeden router w rogu biura często nie wystarcza, lepiej dołożyć punkt dostępowy niż walczyć z zrywającym się połączeniem.

7. Zasilanie i fizyczne bezpieczeństwo

Zasilacz awaryjny (UPS) dla routera, serwera lub dysku sieciowego chroni przed utratą danych przy zaniku prądu i pozwala bezpiecznie wyłączyć urządzenia. Sprzęt sieciowy trzymaj w miejscu, do którego nie mają dostępu osoby z zewnątrz, a laptopy zabezpiecz szyfrowaniem dysku na wypadek kradzieży.

8. Plan na awarię

Zapisz, co robić, gdy coś przestanie działać: do kogo dzwonić, gdzie są kopie danych, jak odtworzyć pocztę i dostęp do najważniejszych programów. Kilka zdań na kartce oszczędza godziny nerwowego szukania rozwiązania.

Podsumowanie

Dbanie o IT w małym biurze to kilka prostych nawyków: spis sprzętu i dostępów, automatyczne kopie zapasowe, aktualizacje, mocne hasła z logowaniem dwuetapowym i dobrze ustawiona sieć. Jeśli prowadzisz też stronę lub sklep internetowy, te same zasady dotyczą strony: przeczytaj opieka nad stroną WordPress.

Więcej informacji: CERT Polska: ostrzeżenia i porady bezpieczeństwa.

Najczęstsze pytania

Potrzebujesz pomocy z komputerami, siecią lub serwerem w biurze? Zobacz usługę obsługa i wsparcie IT albo napisz do nas.