Базовый минимум в ИБ: версия для малого и среднего бизнеса

Как выстроить ИБ-инфраструктуру в небольшой организации, если пока есть только антивирус?

На вебинаре «ИБ-детокс: фокус на необходимых средствах защиты» мы разобрали основные этапы построения защиты в компаниях подобного масштаба.

1️⃣ Первым делом важно определить периметр — зафиксировать границы того, какие данные системы остаются снаружи и внутри.

2️⃣ Затем необходимо настроить сбор логов: записывать события в сети, запуски процессов, подключения пользователей и другие действия в информационной системе.

3️⃣ Для мониторинга активности нужно регулярно анализировать трафик,проверять пропускную способность и записи в журналах Windows/Linux. Если в инфраструктуре насчитывается более 1000 сетевых устройств, стоит рассмотреть установку простой SIEM-системы.

Важно не только выстроить процессы, но и подключить базовую защиту:

▪️ WAF для внешних сервисов
▪️ Анти-DDoS для обеспечения безопасности онлайн-ресурсов
▪️ Антивирус с конкретными периодами сканирования
▪️ MFA при наличии удалённых сотрудников.

Кроме технических аспектов в эфире также обсудили горизонт планирования в кибербезопасности, особенности работы ИТ- и ИБ-специалистов в компаниях разного масштаба и тренды рынка.

Запись вебинара уже доступна на наших площадках:

📺 VK Видео

📺 RuTube