Не использовать флешки, менять пароль каждый месяц, делать регулярный бэкап на жёсткий диск. Если получили хотя бы одну из этих рекомендаций, самое время узнать, что существуют более современные способы защитить данные.

Запрет на флешки
Раньше USB-накопитель считался троянским конём с вирусами и шпионскими программами. Сейчас на флешках тоже могут храниться зловреды, но какая разница, если вся информация давно находится в облаке. По данным IBM, 92% кибератак в 2024 году были совершены с помощью электронной почты, а флешки в общей структуре угроз незаметны. Но это всё же не значит, что можно вставлять в рабочий компьютер флешку, найденную на улице. 

✅ Что вместо. Сегодня куда опаснее mini PC — маленькие сетевые адаптеры-разведчики, которые подключаются к сети на пустом рабочем месте. Справиться помогает строгая аутентификация устройств при подключении к сети и context-aware proxy, моментально блокирующий неизвестные MAC-адреса.

Регулярная смена паролей
Многие организации всё ещё принуждают сотрудников обновлять пароли каждый месяц или два. Однако Microsoft критикует такую политику — в таких условиях люди склонны чаще придумывать легко угадываемые пароли, так как им лень тратить на это креатив. В итоге безопасность лишь падает. NIST SP 800-63B — главная инструкция по политике паролей, которой следуют американские госорганы, — тоже в последних редакциях не содержит требований к регулярной смене паролей. 

✅ Что вместо. Учить сотрудников придумывать сложные пароли, а также использовать генераторы-рандомайзеры. Проверять пароли по базам утечек. Использовать менеджеры паролей вроде 1Password или Bitwarden, а также многофакторную аутентификацию. А если вообще хочется забыть про пароли, то стоит задуматься над переходом на FIDO2 с криптографическими ключами. Кроме того, полезно объединить пароли и MFA под SSO-платформой. В облаке настройте Cloud Identity + Workload Identity, чтобы трафик между сервисами аутентифицировался автоматически и не требовал «технических» паролей. Так, Yandex Cloud Workload Identity выдаёт короткоживущие токены приложениям и функциям, автоматически ротирует их и исключает риск утечки.

Ручное сканирование на вирусы
Совет «запустить проверку на вирусы по нажатию кнопки» звучал разумно из-за ограниченных возможностей автоматизации. Но сегодня гораздо проще поставить все процессы на поток.

✅ Что вместо. Во-первых, пригодится мониторинг аномалий через SIEM с UEBA (система поведенческой аналитики пользователей) и автоматические плейбуки SOAR — они сами выполняют защитные действия, если аналитические системы замечают аномалию. Во-вторых, современный EDR c eBPF-фильтром, например Falco или Tetragon, который видит системные вызовы ядра Linux и ловит атаки до того, как их запишут на диск. 

Регулярные бэкапы на жёсткий диск
Резервное копирование — по-прежнему основа защиты данных. Но перенос данных не защитит на 100%, если копировать только на внутренний или внешний жёсткий диск: если в систему попадёт шифровальщик или произойдёт сбой, затронувший и оригиналы, и копии. По данным Veeam, 93% кибератак нацелены на резервные репозитории, и в 75% случаев они оказываются успешными. 

✅ Что вместо. Лучшее решение — автоматизированный онлайн-сервис резервного копирования, который сохранит данные в облаке, распределив их по нескольким локациям, что защитит от одновременной потери всех копий. Добавьте Cloud Backup с сегментацией на уровне региона и функцию «защита от удаления» для управляемых баз данных — даже администратор с root-доступом не сможет стереть последний снапшот без многофакторного подтверждения.

Помните: важно проверять не галочки в регламентах, а реальные риски. Измеряйте, автоматизируйте, тестируйте. 

Подписывайтесь 👉 @yab2btech