Защитить компанию от киберугроз можно и без большого бюджета. 10 практических шагов по кибербезопасности для МСБ.
МСБ — главная мишень кибератак
43% кибератак направлены на компании МСБ, поскольку их защита, как правило, слабее, чем у крупных компаний. Хорошая новость: выполнив базовые шаги, вы можете снизить риск более чем на 80%.
1. Надёжная парольная политика
Минимум 12 символов, заглавные и строчные буквы, цифры и спецсимволы. Отдельный пароль для каждой учётной записи. Используйте менеджер паролей (Bitwarden, KeePass).
2. Многофакторная аутентификация (MFA)
Включите MFA во всех критичных приложениях — почте, VPN, бухгалтерской программе. Отдавайте предпочтение приложениям-аутентификаторам, а не SMS.
3. Регулярные обновления ПО
Автоматизируйте обновление ОС, офисных программ и антивирусов. Устаревшее ПО — главная уязвимость.
4. Безопасность электронной почты
Фишинг — самая распространённая угроза. Научите сотрудников распознавать подозрительные письма. Используйте спам-фильтры и решения для защиты почты.
5. Межсетевой экран
Контролируйте входящий и исходящий трафик своей сети. Защитите сеть аппаратным межсетевым экраном.
6. Резервное копирование (правило 3-2-1)
3 копии, 2 разных носителя, 1 копия вне офиса. При атаке программы-вымогателя резервные копии — ваше единственное спасение.
7. Сегментация сети
Отделите гостевой Wi-Fi от рабочей сети. Ограничьте доступ к конфиденциальным данным.
8. Обучение сотрудников
Человеческий фактор играет роль в 95% инцидентов безопасности. Проводите обучение по кибербезопасности не реже двух раз в год.
9. Защита конечных точек
Используйте корпоративные антивирусы/EDR на всех рабочих компьютерах. Контролируйте доступ к рабочим данным с личных устройств.
10. План реагирования на инциденты
Заранее определите, что делать при атаке. К кому обращаться и какие шаги предпринимать?
Пакет безопасности CloudRUX для МСБ
CloudRUX предлагает доступные решения безопасности для МСБ: управление межсетевым экраном, защиту почты, резервное копирование и круглосуточный мониторинг безопасности 24/7. Защита корпоративного уровня в рамках бюджета МСБ.