Кибербезопасность малого бизнеса: 10 уязвимостей у каждого
Малый бизнес считает, что он неинтересен злоумышленникам. На практике атакуют не выборочно, а массово — по типовым дырам, которые закрываются за один день.
Дыры, которые находят у всех
Что находят почти всегда
Один пароль на почту, банк и CRM
Нет двухфакторной аутентификации
Резервные копии лежат на том же сервере
Доступы уволенных сотрудников не отозваны
Открытый удалённый рабочий стол наружу
Роутер с заводским паролем
Windows и 1С без обновлений
Права администратора у всех подряд
Общая папка «Обмен», доступная всем
Никто не отвечает за IT
46%малого бизнеса не переживают атаку
1 деньзакрывает большинство дыр
3 копииправило резервного копирования
С чего начать
Порядок действий
- 1Составить список сервисов и у кого к ним доступ
- 2Включить двухфакторную аутентификацию везде, где она есть
- 3Отозвать доступы уволенных
- 4Настроить резервные копии на отдельное хранилище и проверить восстановление
- 5Закрыть удалённый доступ или спрятать его за VPN
- 6Назначить ответственного за IT
Закроем базовые риски
Проведём аудит доступов и инфраструктуры, настроим копии и защиту, возьмём поддержку на себя.
Получить план
