Праздники — время, когда люди отдыхают, а хакеры наоборот выходят в «пиковую смену». Пока офис пустует, бухгалтерия расслабилась, а айтишник уехал к теще, атаки растут как продажи мандаринов.
Совет предпринимателям: перед праздниками назначьте ответственным человеку «безопасности» не айтишника, а того, кто вправе остановить процессы. Взлом в праздники — это управленческая задача, а не техническая. Эта маленькая мера экономит сотни тысяч.
Что стоит проверить до ухода на каникулы, чтобы вас не ждал «подарочный» шифровальщик в январе?
1️⃣ Доступы. Проверьте, кто до сих пор имеет доступ к вашим сервисам. Уволенные в июле не должны видеть бухгалтерию в декабре. А если компания от 100 человек, то подумайте про IAM систему - автоматизирует работу с доступами и учетными данными.
2️⃣ Бэкапы. Не просто наличие, а восстановление. Бэкап, который не восстанавливается, — это просто дорогая пустышка. Часто бэкапы есть, а процедура восстановления доступа не работает - от этого при атаке шифровальщика может стать "очень больно"!
3️⃣ Удалёнка. VPN должен работать, а пароли к нему — нет. Минимум: 2FA, ограничение по гео-IP, а иногда даже запрет входа в праздники тем, кому он не нужен.
4️⃣ Мониторинг. Пусть в праздники не работает офис — но логирование должно. Проверьте, что события пишутся, и к ним есть доступ. Всегда важно иметь возможность просмотреть "следы", если будет малейшее подозрение.
5️⃣ Реагирование. У кого телефон должен быть включен? Кто дежурит? Какой план действий, если ночью 2 января внезапно «красная тревога»? Отработайте сценарий заранее!
