Soluții antivirus pentru business: recomandări și lucruri de evitat

Pentru o firmă, soluția antivirus potrivită este una singură, aceeași pe toate calculatoarele și serverele, administrată centralizat dintr-o consolă și, de preferat, cu funcții de detectare și răspuns (EDR), nu un antivirus instalat separat pe fiecare calculator, de fiecare utilizator.

Nevoia de a securiza stațiile de lucru a crescut de când se lucrează mult și de acasă, nu doar de la birou. Iar când vorbim despre securitate IT, trebuie să discutăm neapărat și despre soluțiile antivirus.

În acest articol vă prezentăm câteva recomandări și câteva lucruri pe care ar trebui să le evitați.

Recomandare: instalați aceeași soluție antivirus pe toate stațiile de lucru ale companiei

O infrastructură este la fel de sigură ca cel mai vulnerabil echipament din rețea. De aceea, este recomandat să protejați toate stațiile de lucru și serverele cu aceeași soluție antivirus, inclusiv laptopurile cu care se lucrează de acasă și calculatoarele Mac (vedeți și dacă este nevoie de protecție antivirus pe Mac OS X).

Degeaba securizați serverele și stațiile de lucru critice: dacă un singur calculator din rețea se infectează, de exemplu, cu un ransomware, riscul este ca acesta să reușească să cripteze toate datele companiei.

Un antivirus pe fiecare calculator, nu două: două antivirusuri active pe același calculator se încurcă reciproc, încetinesc sistemul și pot lăsa goluri în protecție.

De evitat: antivirusurile care nu pot fi gestionate centralizat dintr-o consolă

Cele mai eficiente soluții antivirus sunt cele administrate centralizat, dintr-o consolă. Pe lângă monitorizare, consola permite actualizarea antivirusului de pe toate stațiile și modificarea ușoară a politicilor de securitate, iar alertele de pe orice calculator ajung imediat la cei care administrează rețeaua.

Principalul avantaj este că protecția nu poate fi oprită de pe stațiile de lucru (funcția se numește de obicei protecție la modificare, „tamper protection”), așa că utilizatorii rămân mereu protejați, chiar dacă un program rău intenționat sau un utilizator grăbit încearcă să o dezactiveze.

Recomandare: actualizați constant soluția antivirus și bazele de semnături

Degeaba aveți un antivirus puternic dacă nu este actualizat ca să recunoască cele mai noi amenințări. De aceea, actualizați constant atât programul antivirus, cât și bazele de semnături, de preferat automat, din consolă.

La fel de important este să actualizați sistemul de operare și programele: un antivirus nu închide o vulnerabilitate rămasă neactualizată.

Recomandare: implementați politici stricte de securitate

O bună practică de securitate este să restricționați accesul la tot ce nu este necesar activității companiei. Dacă unele stații de lucru nu au nevoie de acces la internet, acesta ar trebui restricționat.

La fel, serviciile care nu rulează pe stațiile de lucru trebuie blocate din firewall-ul soluției de securitate. Utilizatorii obișnuiți nu ar trebui să aibă drepturi de administrator, iar macrocomenzile din documentele primite din internet ar trebui blocate.

De evitat: scanările ample de viruși în timpul programului de lucru

Ca să nu îngreunați munca colegilor, nu programați scanările complete ale stațiilor în timpul programului.

Antivirusurile oferă oricum protecție activă, detectând amenințările în timp real. Pe lângă această funcție, este necesar însă să rulați periodic scanări complete. Din punct de vedere operațional, cel mai simplu este să stabiliți la nivel de firmă o zi în care stațiile de lucru rămân pornite peste noapte, ca scanarea să se termine în afara programului. Multe soluții pot porni scanarea și doar când calculatorul nu este folosit.

Recomandare: treceți de la antivirus clasic la EDR

Un antivirus clasic recunoaște mai ales amenințările deja cunoscute. O soluție EDR (Endpoint Detection and Response) urmărește și comportamentul programelor, așa că poate detecta atacuri pentru care nu există încă semnături, poate izola de la distanță un calculator compromis și păstrează un istoric al evenimentelor, util când trebuie aflat ce s-a întâmplat.

Pentru firmele mici, EDR nu mai înseamnă neapărat un cost separat: de exemplu, abonamentul Microsoft 365 Business Premium include Microsoft Defender for Business. Iar dacă nu aveți pe cineva care să urmărească alertele, un serviciu gestionat de detectare și răspuns (MDR) face asta în locul dumneavoastră.

Diferențele dintre antivirus, EDR, XDR și MDR și soluțiile pe care le recomandăm (Bitdefender, Microsoft Defender, Fortinet) sunt pe pagina despre Securitate IT pentru firme.

De evitat: să vă bazați doar pe antivirus

Antivirusul este doar un strat al protecției. Pe lângă el, firma are nevoie de:

• backup păstrat separat de rețeaua firmei, din care datele să poată fi restaurate după un atac (vedeți recomandările pentru backup);
• autentificare în doi pași pentru e-mail și pentru accesul de la distanță;
• actualizări la zi pentru sisteme și programe;
• instruirea colegilor, pentru că multe atacuri încep cu un e-mail de phishing; vedeți și tipurile populare de malware și cum ne protejăm de acestea.

RezolvIT protejează calculatoarele și serverele firmelor ca parte din Securitate IT; în abonamentul Business Unlimited, licențele antivirus sunt incluse. Suntem certificați ISO/IEC 27001 pentru securitatea informației. Dacă vreți să știți cât de bine sunt protejate calculatoarele din firma dumneavoastră, pornim de la un Audit IT gratuit.