Öt kérdés a rendszergazdának
Amit informatikai tudás nélkül is megkérdezhet a vezető, és a jó válasz ismérvei.
2026. november 4. · P1R4T3 Kutatás
Az alábbi kérdésekhez nem kell informatikai tudás. Tegye fel őket a rendszergazdának vagy a külső informatikai partnernek, és minden válasznál kérjen bizonyítékot. Ha valamire nincs válasz, az nem hibáztatás, hanem teendő.
Egyoldalas, nyomtatható változat (PDF)
1. Mikor állítottunk vissza utoljára adatot a mentésből?
Jó válasz: konkrét dátum és jegyzőkönyv, valamint egy olyan példány, amely a hálózatról nem érhető el vagy nem törölhető. A „van mentésünk” nem ugyanaz, mint a „vissza tudunk állni”.
2. Mindenkinél be van kapcsolva a kétlépcsős azonosítás?
Jó válasz: a felügyeleti felületről mutatott lista, amelyen az adminisztrátori fiókok is szerepelnek. Kérdezzen rá a kivételekre és azok okára.
3. Mi érhető el a cégünkből az internetről?
Jó válasz: naprakész lista a kitett szolgáltatásokról és a felelősökről. Távoli asztal (RDP) ne legyen közvetlenül elérhető; a távoli hozzáférés VPN-en és kétlépcsős azonosítással történjen.
4. Ki fér hozzá kívülről a rendszereinkhez?
Jó válasz: név szerinti lista a külső cégekről és a gépgyártói távkarbantartásról: milyen fiókkal, mikor, milyen naplózással. Érdemes a hozzáférést csak szükség esetén megnyitni.
5. Ki mit tesz, ha baj van?
Jó válasz: egy kinyomtatható oldal, rajta a döntéshozó, az elérhetőségek, a partnerek és a hatóságok felé fennálló bejelentési határidők. Érdemes egyszer próbaként végigmenni rajta.
Ha a válaszok hiányosak
Ezek a pontok általában kevés költséggel rendezhetők, és a beszállítói kérdőívek többsége is hasonlókra kérdez. Részletesebben: a beszállítói kérdőív 10 csapdája. Ha partnere kérdőívet küldött, NIS2 gyorsfelmérésünk fix díjért segít felmérni a helyzetet. Nem hivatalos audit, és nem igazol megfelelést.