Откуда приходят главные угрозы
В 90% случаев вирусы-шифровальщики и утечки происходят из-за человеческого фактора: сотрудник открыл подозрительное письмо от 'налоговой' или вставил чужую флешку. Централизованная защита и обучение персонала закрывают эти риски.
Двухфакторная аутентификация и разграничение прав
Каждый сотрудник получает доступ только к тем папкам и программам, которые нужны для работы. Вход в почту и 1С защищается SMS или генератором кодов (2FA). Даже если пароль украдут — войти в систему не смогут.
Защита удаленных рабочих мест
Удаленные сотрудники подключаются к офису strictly через шифрованный VPN. На домашние ПК ставятся корпоративные антивирусы и запрещается сохранение рабочих файлов на личные диски.
Регламент при увольнении сотрудника
При увольнении менеджер не должен успеть скачать базу клиентов или изменить пароли. Внедряем чек-лист: мгновенная блокировка корпоративной почты, 1С, VPN и сброс доступов.
Практический чек-лист
- Включить 2FA на корпоративной почте и в облачных сервисах
- Закрыть доступ к сетевым папкам бухгалтерии для посторонних
- Установить централизованный антивирус на все ПК и серверы
- Утвердить инструкцию по блокировке аккаунтов при увольнении
- Проводить краткий инструктаж по кибергигиене для новичков
Частые вопросы
Что делать, если вирус зашифровал файлы на компьютере?
Мгновенно отключите ПК от сети (выдерните кабель), не выключайте питание и вызовите IT-специалиста для разворачивания бэкапа.
Как соответствовать закону 152-ФЗ о персональных данных?
Ограничьте круг лиц с доступом к личным данным клиентов, внедрите шифрование каналов и оформите согласия с клиентами.