Muhasebe ofisinde yedekleme ve güvenli uzaktan çalışma
Mali müşavirlik ofisi
Muhasebe programının veritabanı tek bir bilgisayarda duruyor, yedek ara sıra bir harici diske alınıyor. Personel evden çalışmak için internete açık uzak masaüstü bağlantısı kullanıyor; e-postalar hosting firmasının paylaşımlı sunucusunda ve sahte “vergi dairesi” e-postaları gelmeye başlamış.
Yapılanlar ve sonuç
Yapılanlar
- Veritabanı için her gece otomatik, şifreli yedek; bir kopyası ofiste, bir kopyası ofis dışında
- Uzak masaüstünün internete kapatılması, yerine çok faktörlü doğrulamalı VPN
- E-postaların Microsoft 365’e taşınması, tüm kullanıcılarda çok faktörlü doğrulama
- SPF, DKIM ve DMARC kayıtlarının düzenlenmesi
- Beyanname dönemlerinden önce e-imza ve tarayıcı ayarlarının kontrolü
Sonuç
- Disk arızası veya fidye yazılımında geri dönülebilecek, test edilmiş bir yedek
- Evden çalışma güvenli ve kayıt altında
- Ofis adına sahte e-posta gönderilmesi zorlaştı