🎓 Проблемы в ИБ, которые нужно решить

1. Неконтролируемое использование съемных носителей.
2. Обход правил при выходе в интернет.
3. Незащищенный удаленный доступ к информационной системе.
4. Отсутствие разграничения доступа к сетевым ресурсам.
5. Неконтролируемый доступ в Интернет в филиальных структурах.
6. Неограниченный доступ во внешние сети.
7. Отсутствие документов о защите информации.
8. Не регистрация действий пользователей в системе.
9. Нерезервированные каналы доступа в интернет.
10. Использование личной почты на рабочем месте.
11. Доступ к корпоративным аккаунтам без двухфакторной аутентификации.
12. Неконтролируемая установка ПО.

🔐 Решения:
- Использование "Буферного компьютера" для работы с флешками.
- Использование служебных съемных носителей с защитой данных.
- Внедрение DLP-системы.
- Использование VPN и двухфакторной аутентификации.
- Разграничение доступа к файлам.
- Установка меток конфиденциальности.
- Контроль установки ПО и регистрация действий пользователей.

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.