Информационная безопасность

Малый бизнес часто считает, что взламывают только крупные компании. На деле всё наоборот: атаки на небольшие компании массовые и автоматические. Боты круглосуточно перебирают пароли к открытым удалённым рабочим столам, а шифровальщики приходят во вложениях к письмам «от налоговой». Злоумышленнику не важно, кто вы. Ему важно, что у вас открыт порт, стоит слабый пароль и нет резервной копии.

Мы закрываем эти уязвимости до того, как ими воспользуются.

Проверка защищённости

Начинаем с того, что выясняем реальное состояние дел. Типичные находки:

• удалённый рабочий стол или другие сервисы открыты в интернет без VPN;
• простые и одинаковые пароли, общие учётные записи на несколько человек;
• рабочие доступы у сотрудников, которые давно уволились;
• операционные системы и программы без обновлений безопасности;
• резервные копии, которые лежат на том же сервере, что и данные, или не создаются вовсе.

По итогам вы получаете отчёт: что найдено, насколько это опасно и что исправить в первую очередь.

Защита периметра

• Межсетевой экран. Закрываем всё, что не должно быть доступно из интернета.
• Удалённый доступ только через VPN. Никаких открытых портов для подключения к офисным компьютерам и серверам.
• Сегментация сети. Гостевой Wi-Fi, камеры и рабочие компьютеры изолированы друг от друга, поэтому заражение одного устройства не распространяется на всю сеть.
• Защита почты. Настройка SPF, DKIM и DMARC и фильтрация вредоносных вложений.

Подробнее о построении сети — на странице Сети.

Антивирусная защита

• Централизованное управление. Все компьютеры видны в одной консоли: где защита работает, где базы устарели, где найдена угроза.
• Единые политики для всех рабочих мест, без отключённых «потому что тормозило».
• Реакция на угрозы. Мы получаем уведомление об обнаружении и разбираемся, откуда пришла угроза, а не только удаляем файл.

Резервное копирование по расписанию

Резервная копия — последняя линия обороны. Если всё остальное не сработало, именно она позволяет восстановить работу. Но только если она сделана правильно.

• Автоматически по расписанию, без расчёта на то, что кто-то не забудет.
• Правило 3-2-1: три копии данных, на двух разных носителях, одна — вне офиса.
• Защита от шифровальщиков. Как минимум одна копия недоступна для изменения с рабочих компьютеров. Шифровальщик, попавший в сеть, не сможет до неё добраться.
• Регулярная проверка восстановления. Мы не просто видим, что копия создана, а проверяем, что из неё действительно можно восстановить данные.

Люди и доступы

Большинство успешных атак начинается не со взлома, а с того, что сотрудник открыл письмо или ввёл пароль на поддельном сайте.

• Двухфакторная аутентификация для почты, облачных сервисов и удалённого доступа.
• Права по принципу необходимости. У каждого сотрудника есть доступ только к тому, что нужно для работы.
• Своевременное закрытие доступов при увольнении.
• Короткие понятные инструкции для сотрудников: как распознать фишинг и что делать, если письмо выглядит подозрительно.

План на случай инцидента

Заранее фиксируем, что делать, если что-то всё-таки случилось: кого предупредить, какие системы отключить, откуда и в каком порядке восстанавливаться. В момент атаки на раздумья времени нет.

Как строится работа

1. Проверка. Изучаем инфраструктуру и готовим отчёт с приоритетами.
2. Устранение критичного. Сначала закрываем то, через что вас могут атаковать уже сейчас.
3. Внедрение защиты. Настраиваем периметр, антивирус, резервное копирование и доступы.
4. Сопровождение. Следим за обновлениями, проверяем копии, реагируем на угрозы — отдельно или в составе ИТ-аутсорсинга.

Кому подходит

• Компаниям, которые ни разу не проверяли свою защищённость.
• Тем, кто уже столкнулся с вирусом, шифровальщиком или взломом почты и не хочет повторения.
• Тем, у кого сотрудники работают удалённо и подключаются к офисным ресурсам из дома.