С учётом появления большого количества новостей об атаках на разные компании многие задумываются:
что нужно сделать, чтобы не попасть в такую ситуацию?
Если для крупных организаций, где есть выделенная команда ИБ, ответ на этот вопрос понятен, то для остальных компаний вопрос остаётся открытым.
Основная проблема: нет бюджета, людей и времени, чтобы внедрять продвинутые меры, как в крупных организациях.
Ниже небольшой чек-лист из краткосрочных мер для повышения безопасности МСП (по принципу 20/80):
⚪️Определить список мест, где хранятся критичные данные компании.
⚪️Сделать бэкапы критичных данных и настроить регулярный процесс резервного копирования.
⚪️Убрать избыточный доступ к критичным данным и к самим бэкапам (оставить доступ только тем, кому он действительно нужен).
⚪️Сменить пароли от всех основных учётных записей (общих и персональных), включить двухфакторную аутентификацию там, где это возможно.
⚪️Ограничить удалённое подключение сотрудников и подрядчиков к внутренним ресурсам компании (но при этом не сломать критичные процессы).
⚪️Обновить все используемые программы и системы до актуальных версий, включить расширенное логирование (для систем и ПО, где это возможно).
⚪️Провести сканирование внешних ресурсов компании на наличие критичных уязвимостей (можно использовать open-source инструменты).
⚪️Понятно рассказать сотрудникам о принятых мерах, обучить их выявлять фишинг и другие подозрительные ситуации, а также объяснить, куда и как сообщать о подобных случаях.
⚪️Зарезервировать в бюджете 5 млн рублей и сохранить контакты профильных организаций по реагированию на инциденты.
⚪️Написать план коммуникации с клиентами на случай, если всё же случится инцидент.
Связанные темы для новых постов в канале:
- Обзор основных рисков ИБ для вашего бизнеса;
- Как считать ROI (возврат инвестиций) в ИБ;
- Цели, мотивация и классификация хакеров.
#Executive_Education #МСП #Кибербезопасность