Многие небольшие компании считают, что они слишком малы для хакеров. На практике малый бизнес часто — лёгкая цель: нет ИТ-отдела, пароли повторяются, резервные копии никто не проверяет. Фишинговое письмо, программа-вымогатель или взломанный почтовый ящик могут остановить работу на несколько дней и подорвать доверие клиентов.
1. Двухфакторная аутентификация везде
Самый действенный шаг — включить двухфакторную аутентификацию для почты, учётных записей Microsoft 365 или Google Workspace, банка, бухгалтерской программы и удалённого доступа. Даже если пароль утечёт, злоумышленник не войдёт без второго фактора.
2. Обновления и поддерживаемое ПО
Операционные системы, браузеры, офисные программы, роутеры и межсетевые экраны нуждаются в регулярных обновлениях безопасности. Устройства, для которых производитель прекратил поддержку, стоит заменить. Обновлениями проще управлять, когда компьютеры администрируются централизованно и их состояние отслеживается.
3. Резервные копии, которые реально проверены
Лучшая защита от вымогателей — резервная копия, до которой атакующий не дотянется, и восстановление из неё уже проверено. Хорошее правило 3-2-1: три копии, на двух разных носителях, одна — вне офиса. Также важно определить, как быстро работа должна возобновиться после инцидента.
4. Менеджер паролей и уникальные пароли
Один пароль для нескольких сервисов — одна из самых частых причин взломов. Менеджер паролей позволяет использовать длинные уникальные пароли и безопасно делиться доступами в команде, не пересылая их по почте и не записывая на стикерах.
5. Права пользователей и увольняющиеся сотрудники
У каждого сотрудника должны быть только те права, которые нужны для работы. Права администратора не должны использоваться в повседневной учётной записи. Когда сотрудник уходит, его учётные записи и доступы нужно закрыть в тот же день — в этом помогает простой чек-лист.
6. Защита почты и фишинг
Для домена стоит настроить записи SPF, DKIM и DMARC, чтобы поддельные письма от вашего имени отсеивались. Сотрудников полезно научить распознавать подозрительные счета, ссылки и просьбы изменить реквизиты. Смену банковского счёта в счёте всегда подтверждайте по телефону.
7. Защита устройств и сети
На компьютерах нужны актуальный антивирус и шифрование дисков, чтобы потерянный ноутбук не стал утечкой данных. В офисной сети гостевой WiFi должен быть отделён, а стандартные пароли роутеров и камер — изменены.
8. План на случай инцидента
Запишите, кого уведомлять при инциденте, как заблокировать учётные записи, откуда восстанавливать данные и как сообщить клиентам. Директива NIS2 расширяет требования кибербезопасности на многие средние компании, но простой план действий полезен бизнесу любого размера.
Если хотите проверить безопасность своей ИТ-среды, поможет ИТ-поддержка. Свяжитесь с нами на странице контактов — начнём с короткого аудита безопасности.