При внедрении решений на платформе 1С-Битрикс важно обеспечить безопасность всех элементов инфраструктуры — от сетевого оборудования до приложений. Вот ключевые рекомендации, которые следует соблюдать повсеместно:
👍 Откажитесь от стандартных аккаунтов и паролей. Эти данные известны каждому, кто читал документацию производителя, включая киберпреступников.
👍 Выключите неиспользуемые сервисы, протоколы, порты, модули, программы и учётные записи. Отсутствие лишних компонентов снижает риск успешной атаки.
👍 Контролируйте административные подключения. Ограничивайте прямой доступ к важным элементам инфраструктуры (например, к гипервизорам, операционным системам, базам данных). Компрометация привилегированных учетных записей — популярная тактика злоумышленников.
👍 Настройте двухфакторную аутентификацию для важных ресурсов. Даже сложный пароль больше не является гарантией вашей безопасности.
👍 Регулярно обновляйте программное обеспечение. Многие взломы происходят именно благодаря уязвимостям старых версий системных и прикладных программ.
Безопасное конфигурирование системных компонентов также включает использование ролевой модели доступа, изоляцию информационных активов и сервисов, резервирование, целевое применение средств защиты.
📌Детальные настройки всегда можно найти в рекомендациях вендоров и отраслевых стандартах (бенчмарках). Используйте их и Вы гарантировано снизите риски информационной безопасности.