FUSION bezpečnost a ochrana dat v systému

Transkript

1 FUSION bezpečnost a ochrana dat v systému Komfort vzdáleného přístupu k datům v pokladním systému s sebou nese také riziko útoku na tato data v síti Internet. Vzhledem k většímu množství útoků na tato data shrnujeme bezpečnostní doporučení týkající se využívání systému FUSION a doporučujeme Vám řádně si tento manuál prostudovat. Zároveň je třeba si uvědomit, že účetní data ze systému FUSION v závislosti na typu účetní jednotky musíte archivovat a uchovávat po dobu až 10 let. Upozorňujeme, že dodavatel pokladního systému FUSION neručí za bezpečnost Vašich dat. V případě ztráty dat Vám můžeme obnovit systém jen do výchozího stavu (prázdná databáze, bez skladů, tržeb a položek) a případně obnovit data z poslední zálohy, kterou nám dáte k dispozici pokud to bude např. rok stará záloha, tak to budou rok stará data. Základní kroky pro zajištění bezpečnosti dat a bezpečného používání systému FUSION: 1. Zálohování databáze zajistí archivaci a trvanlivost dat s možností obnovení, ať již v případě selhání hardware (porucha disku) či v případě útoku na data (ať již vymazání nebo útokem vyděračského viru). Záloha dat je funkční jen tehdy, když je záložní soubor uložen na bezpečném místě. Čím častěji zálohu provádíte, tím aktuálnější data budete mít v případě selhání hlavní databáze. 2. Složitá hesla uživatelů systému změna základního hesla do systému by měla být prvním krokem, přesto až 20% uživatelů systému FUSION má i po roce od instalace nastaveno výchozí uživatelské jméno. Stejně tak je třeba dbát při změně hesla na jeho alespoň elementární složitost (alespoň 8 znaků, písmena a čísla). Pokud je Váš systém přístupný z Internetu (a to je dnes drtivá většina instalací) může kdokoliv při znalosti Vaší IP adresy metodou pokus omyl (hrubá síla) zkoušet přístup. Tyto chybné přístupy se sice archivují a je možné je zpětně analyzovat, ale to není obrana. 3. Uzamčení pokladen (číšník a pokladny) a ostatních terminálů na pevně dané IP adresy mnoho uživatelů má nastaveno jednoduché přihlašování číšníků číselným PINem, což je sice rychlé, ale v případě, že je přihlášení do číšnické pokladny umožněno z jakéhokoliv počítače, tak představuje závažné ohrožení bezpečnosti. Pokud se takto jednoduchým heslem může do číšnické pokladny přihlásit kdokoliv, ohrožuje nejen bezpečnost dat ale toto slabé místo zabezpečení může mít závažné finanční dopady. Přihlášení do číšníka či pokladny otevírá možnost markování a odesílání účtů do EET a tím se takto uzavřený účet stává Vaší tržbou včetně všech důsledků (DPH, daň z příjmu) Dodržením výše uvedených doporučení nelze zcela zabránit ztrátě dat nebo možnému útoku, ale výrazně tím útok ztížíte a výrazně omezíte možné škody při ztrátě dat. Níže uvedené postupy jsou jednoduché, uživatelsky přívětivé a nevyžadují žádné specifické technické znalosti. Pokud byste přesto chtěli se zabezpečením Vašich dat pomoci, jsme Vám k dispozici. Stejně tak prověření zabezpečení a jeho realizaci může provést Váš správce sítě, pracovník IT či někdo, kdo se Vám stará o počítače. HoReCa systém FUSION řada 7 1

2 1. Zálohování V menu Systém Zálohování je seznam záloh připravených záloh ke stažení Vytvoření nové zálohy HoReCa systém FUSION řada 7 2

3 Stažení již vytvořené zálohy do Vašeho PC Takto staženou zálohu je vhodné umístit na externí médium FLASH disk, externí pevný disk či zabezpečené síťové úložiště. V záložním souboru jsou sice data šifrována, ale základní ochranou je umístění souboru na bezpečné místo. HoReCa systém FUSION řada 7 3

4 2. Složitá hesla uživatelů systému Upozornění na využívání základních hesel pokud používáte výchozí uživatelské jméno a heslo, ihned si jej změňte Změna přihlašovacích údajů uživatelů systému HoReCa systém FUSION řada 7 4

5 3. Uzamčení pokladen a ostatních terminálů na IP adresy Zjištění IP adresy zařízení pokladny nebo jiného terminálu HoReCa systém FUSION řada 7 5

6 Zadání IP adres pokladen nebo jiných terminálů do systému Zapnutí funkce vynucené kontroly IP adresy před přihlášením uživatele HoReCa systém FUSION řada 7 6