Kila tawi jipya husaidia benki kufikia wateja zaidi. Kila tawi jipya pia huongeza mlango mpya kwenye mtandao. Nchini Tanzania, benki na taasisi za fedha za mikopo midogo midogo zinafungua matawi na sehemu za mawakala mbali zaidi ya Dar es Salaam, katika miji ya Arusha, Mwanza, Dodoma, Mbeya na miji midogo. Sehemu nyingi za maeneo haya huendeshwa kwa viungo vya intaneti vilivyochanganyikana, hazina wafanyakazi wa IT katika eneo husika, na huunganishwa moja kwa moja kwenye mfumo mkuu wa kibenki. Hiyo hufanya tawi kuwa mahali ambapo wahalifu huangalia kwanza.
Mwongozo huu unaelezea hatari kuu katika kiwango cha tawi na hatua za vitendo zinazozifunga, bila kuhitaji timu kubwa ya IT katika kila eneo.
Kwa nini matawi ni sehemu dhaifu
- Viungo vingi, udhibiti mdogo. Tawi la kawaida linaweza kutumia nyuzi, kipanga njia cha 4G kama chelezo na wakati mwingine kiungo cha VSAT. Kila kimoja kinahitaji kulindwa, na kila kimoja mara nyingi huwekwa kwa njia tofauti.
- Hakuna wafanyakazi wa IT katika eneo husika. Kitu kinapovunjika, wafanyakazi hupata suluhisho lao wenyewe: sehemu ya intaneti ya kibinafsi, sehemu ya intaneti ya kibinafsi, au fimbo ya USB. Njia hizi za mkato huunda mapengo.
- Mitandao bapa. Katika matawi mengi, kompyuta za wauzaji, CCTV, ATM na Wi-Fi ya wageni vyote viko kwenye mtandao mmoja. Kompyuta moja iliyoambukizwa basi inaweza kufikia kila kitu.
- Vifaa vya zamani. Vipanga njia na vizuizi vilivyonunuliwa miaka iliyopita huenda havipokei tena masasisho ya usalama.
- Ulaghai hufikia kila dawati. Wafanyakazi wa tawi hupokea barua pepe na simu bandia sawa na ofisi kuu, mara nyingi wakiwa na mafunzo kidogo.
Hatua sita za kulinda mtandao wa tawi lako
1. Weka kizimba cha vizazi vijavyo katika kila tawi
Kipanga njia cha msingi haitoshi. Kizimba cha vizazi vijavyo (NGFW) huchunguza trafiki, huzuia vitisho vinavyojulikana na hudhibiti ni programu zipi zinazoruhusiwa. Miundo Compact kama vile safu ya Fortinet FortiGate imeundwa kwa ajili ya matawi: ni ndogo, nafuu na husimamiwa kwa kati kutoka ofisi kuu.
2. Tumia SD-WAN kudhibiti viungo vyako vyote
SD-WAN huruhusu tawi kutumia nyuzi, 4G na viungo vingine pamoja. Ikiwa kiungo kikuu kitashindwa, trafiki huhamia kwenye chelezo kiotomatiki, ili wauzaji waendelee kuwahudumia wateja. Kwa sababu SD-WAN imejengwa ndani ya kizimba, kila kiungo hufichwa na kulindwa kwa njia sawa. Kwa benki zenye matawi mengi, hii pia hupunguza gharama za njia za gharama kubwa zilizojitolea.
3. Gawanya mtandao katika kanda
Kompyuta za wauzaji na za ofisi ya nyuma, ATM, CCTV na Wi-Fi ya wageni kila moja inapaswa kuwa katika kanda yake, ikiwa na sheria za kizimba kati yao. Ikiwa simu ya mteja kwenye Wi-Fi ya wageni imeambukizwa, haiwezi kufikia mfumo mkuu wa kibenki. Hatua hii haigharimu sana na huondoa moja ya hatari za kawaida tunazopata wakati wa tathmini.
4. Linda kila kuingia kwa uthibitishaji wa mambo mengi
Nenosiri zilizochukuliwa hubaki kuwa moja ya njia rahisi zaidi za kuingia kwenye mifumo ya benki. Uthibitishaji wa mambo mengi (MFA) kwenye barua pepe, VPN na programu kuu inamaanisha nenosiri pekee haitoshi. Kwa Microsoft 365, MFA tayari imejumuishwa na inaweza kuwashwa kwa kila mtumiaji.
5. Fuatilia matawi yote kutoka sehemu moja
Timu yako ya IT inapaswa kuona kila tawi kwenye dashibodi moja: ni viungo vipi viko juu, ni vifaa vipi vimeunganishwa na ni vitisho vipi vilivyozuiwa. Kuweka kumbukumbu kwa njia ya kati pia hukupa ushahidi ambao wakaguzi na wadhibiti wanauliza. Suluhisho kutoka kwa Fortinet na Sangfor hutoa usimamizi wa kati na kuripoti kwa maeneo yote.
6. Funza wafanyikazi wa tawi na uandike sheria rahisi
Teknolojia hufanya kazi tu ikiwa watu wanaitumia kwa usahihi. Mafunzo mafupi na ya kawaida juu ya ulaghai, matumizi ya nywila na vifaa vya USB hufanya tofauti kubwa. Mpe kila tawi karatasi ya sheria ya ukurasa mmoja: ni nani wa kumwita, ni nini kisichopaswa kuunganishwa, na jinsi ya kuripoti kitu kinachoshukiwa.
Kukutana na matarajio ya udhibiti
Benki na taasisi za fedha nchini Tanzania zinatarajiwa kusimamia hatari za ICT na mtandao chini ya mahitaji ya Benki Kuu ya Tanzania, na kulinda habari za wateja chini ya Sheria ya Ulinzi wa Data Binafsi. Hatua zilizo hapo juu, haswa kuweka kumbukumbu kwa njia ya kati, udhibiti wa ufikiaji na utenganishaji wa mtandao, hukupa ushahidi wa wazi kwamba hatari za tawi zinasimamiwa wakati wakaguzi wanauliza.
Orodha ya ukaguzi wa haraka wa usalama wa tawi
- Je, kila tawi lina ngome inayoungwa mkono ambayo bado inapokea masasisho?
- Je, kila tawi lina kiungo cha akiba cha intaneti ambacho hubadilika kiotomatiki?
- Je, kompyuta za wauzaji, ATM, CCTV na Wi-Fi za wageni ziko kwenye maeneo tofauti ya mtandao?
- Je, MFA imewashwa kwa barua pepe, VPN na mifumo mikuu?
- Je, makao makuu yanaweza kuona hali ya kila tawi kwenye skrini moja?
- Je, wafanyikazi wa tawi wamepokea mafunzo ya usalama katika miezi 12 iliyopita?
Ikiwa umejibu “hapana” au “sikujua” kwa maswali yoyote haya, inafaa kuchunguza kwa karibu zaidi.
Jinsi Junubia Host inavyoweza kusaidia
Junubia Host ni mshirika wa Fortinet na Sangfor na ofisi katika Dar es Salaam, Juba na Kigali. Tunatengeneza, tunasakinisha na kuunga mkono usalama wa tawi kwa benki na taasisi za fedha ndogo, kutoka tawi moja hadi mtandao wa kitaifa.
Anza na tathmini ya bure ya IT. Wahandisi wetu watakagua mtandao wa tawi lako na kukupa ripoti fupi na wazi juu ya nini cha kurekebisha kwanza. Hakuna gharama na hakuna wajibu. Omba tathmini yako ya bure au tutumie ujumbe kwenye WhatsApp: +255 768 404 666 (Tanzania na Rwanda) au +211 924 786 666 (Sudan Kusini).
Imeandikwa na Dut Majak, Mkurugenzi Mtendaji na Mwanzilishi wa Junubia Host Co Ltd. Dut anaongoza kazi ya Junubia na benki, taasisi za serikali, NGOs na biashara kote Sudan Kusini, Tanzania na Rwanda.
