Основи ІТ-безпеки

Надайте кожній людині унікальні паролі та менеджер паролів

Найшкідливішою звичкою в невеликому офісі є єдиний пароль для електронної пошти, бухгалтерії та банківської служби. Коли будь-який сайт витікає, зловмисники намагаються використовувати той самий пароль всюди протягом кількох годин. Виправлення полягає не в обмані пам’яті — це менеджер паролів на кожному столі та телефоні, тож кожен обліковий запис отримує довгий унікальний пароль, який нікому не потрібно запам’ятовувати.

Працюйте з обліковими записами в порядку, який має значення: спочатку електронна пошта, потім банк, обліковий пакет і будь-які панелі адміністратора. Ніколи не зберігайте офісні паролі в спільній електронній таблиці чи блокноті.

Увімкніть MFA на кожному обліковому записі, який це пропонує

Багатофакторна автентифікація означає, що лише вкраденого пароля вже недостатньо. Зловмисник в іншій країні, який має ваш пароль, все одно не може потрапити без коду з вашого телефону. Microsoft і Google роками повідомляли, що MFA блокує переважну більшість автоматизованих атак із захопленням облікових записів.

Будьте чесними з персоналом щодо вартості: MFA додає близько десяти секунд під час входу. Це найдешевший цінний папер, який будь-коли купить офіс.

Встановлюйте оновлення за розкладом, а не на примху

Більшість спалахів програм-вимагачів і хробаків поширюються через недоліки, які були виправлені тижнями раніше. Офіси, які потрапляють під удар, — це ті, де Windows Update показує попередження місяцями. Замість цього встановіть просту дисципліну: оновлення встановлюються автоматично, комп’ютери перезапускаються принаймні раз на тиждень, а одна названа особа перевіряє статус оновлення щомісяця.

Це ж правило поширюється на маршрутизатор, NAS, браузери та програмне забезпечення для обліку — не лише на Windows.

Увімкніть захист, який Windows уже містить

Брандмауер, антивірус і базова лінія кінцевої точки вже є в будівлі — їх потрібно лише ввімкнути та бути справними. Відкрийте «Безпека Windows» і перевірте кожен розділ: «Захист від вірусів і загроз» (Microsoft Defender) має повідомляти «Дії не потрібні», брандмауер і захист мережі мають бути ввімкнені для всіх профілів, а BitLocker має бути ввімкнено в підтримуваних версіях, щоб викрадений ноутбук не передав свій диск.

Платні інструменти кінцевої точки додають централізоване керування, звітування та додаткові рівні, які завойовують своє місце у міру зростання офісу або коли цього вимагає контракт із клієнтом. Вони з’являються після цих основ, а не раніше.

Зберігайте резервні копії — і перевірте їх за допомогою тестового відновлення

Резервна копія, яку ви ніколи не відновлювали, — це надія, а не резервна копія. Диски тихо виходять з ладу, завдання резервного копіювання припиняються, а програми-вимагачі навмисно шукають резервні копії. Зберігайте принаймні одну копію в автономному режимі або за межами сайту, де мережева інфекція не зможе її отримати.

Тоді переконайтеся, що весь ланцюжок працює: раз на квартал відновлюйте кілька справжніх файлів із резервної копії та відкривайте їх. Тест відновлення є контрольним — якщо ви візьмете одну ідею з усього посібника, візьміть цю.

Надайте людям лише той доступ, який потрібен їхній роботі

Найменший привілей звучить технічно; це справді просто охайне прибирання. Приймальний ПК не потребує пароля адміністратора сервера. Щоденна робота має виконуватися зі стандартних облікових записів, а права адміністратора зберігаються в окремому обліковому записі, який використовується лише під час інсталяції чи зміни.

Коли хтось піде, вимкніть його облікові записи того ж дня — електронну пошту, вхід на комп’ютер, бухгалтерію тощо. Співробітник, який пішов у березні, не повинен мати робочого входу в жовтні, а відкликання, яке чекає зручного моменту, зазвичай чекає вічно.

Витрачайте в правильному порядку — спочатку безкоштовні шари

Чесна оцінка: більша частина цього списку не коштує нічого. Windows Defender, брандмауер Windows, автоматичні оновлення, BitLocker у підтримуваних версіях і MFA для ваших наявних облікових записів уже є в будівлі. Першими реальними витратами зазвичай є підписка на менеджер паролів для команди та резервна копія за межами сайту чи офлайн — скромні суми. Платний захист кінцевої точки надається лише після завершення базових операцій або коли цього вимагає клієнтський контракт.