Które serwery przechowują najbardziej wrażliwe dane pracowników i jak je obserwować?
Zwykle systemy płacowe i kadrowe, udostępnione foldery z umowami i zwolnieniami lekarskimi, serwer katalogowy z wszystkimi kontami, serwer kopii zapasowych z kopiami wszystkiego oraz skrzynki pocztowe HR i zarządu. Warto zacząć od spisu: kto jest właścicielem każdego, które komputery i którzy dostawcy powinni się z nim łączyć i czy działa w firmie, czy w chmurze. Potem chronić warstwami: uwierzytelnianie wieloskładnikowe, dostęp tylko dla tych, którzy go potrzebują, szyfrowanie danych w spoczynku, logi logowań i kopie zapasowe, których z sieci nie da się usunąć. Dla systemów we własnej sieci NetSenX pomaga w jednej warstwie: w każdym planie zgłasza alert, gdy zaczyna się z nimi łączyć urządzenie, które zwykle tego nie robi, albo gdy któryś z nich wysyła na zewnątrz nietypowe ilości danych. Chmurowe usługi kadrowe wymagają własnych dzienników audytu.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak HR i IT powinny postępować z alertem dotyczącym urządzenia pracownika?
- Czy narzędzie bezpieczeństwa sieci można wykorzystać w postępowaniach wobec pracowników?
- Czy w UE wolno wykorzystać logi sieciowe w postępowaniu dyscyplinarnym?
- Jak sprawić, by monitoring bezpieczeństwa sieci nie stał się inwigilacją pracowników?
- Czy nieużywany komputer biurowy może posłużyć atakującym?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy