Что входит в ИБ-гигиену? Подробный разбор для ИТ и собственников

Это не ракетостроение. Это здравый смысл + 2–3 выходных работы. 1️⃣ Резервные копии — «страховка от потери данных» Техническая часть (для ИТ): настраиваем схему 3‑2‑1 — три копии данных, на двух разных носителях, одна из которых вне офиса (облако). Делаем полные и инкрементальные копии, тестируем восстановление раз в месяц на отдельный стенд, фиксируем RTO (время восстановления) и RPO (потеря данных). Используем Veeam, Altaro или встроенные средства. Бизнес-эффект (для собственника): если сервер сгорит или ransomware зашифрует данные — восстановим всё за 1–2 часа, а не неделю. Стоимость простоя для малого бизнеса: 200 тыс. ₽/день. Кейс: компания потеряла 2 млн ₽, потому что бэкапы не тестировали 8 месяцев. Риск без бэкапов: данные утеряны навсегда, бизнес закрывается.

2️⃣ Периметр — «забор вокруг офиса» Техническая часть (для ИТ): настраиваем фаервол (например, на маршрутизаторе или отдельном устройстве), VPN (WireGuard/OpenVPN) для удалённой работы, закрываем порты от интернета (RDP, SSH). Сегментация сети: гостевая сеть отдельно от рабочей. Бизнес-эффект (для собственника): только сотрудники через VPN могут подключиться к серверам. Злоумышленники из интернета не видят вашу сеть. Атаки на открытый RDP — основной вектор ransomware.

3️⃣ Права доступа — «ключи от всех дверей» Техническая часть (для ИТ): настраиваем Active Directory, группы безопасности, политику минимальных привилегий. Бухгалтер — только в группе «Бухгалтерия», не администратор. Уволенный сотрудник — сразу отключается. MFA на критичные системы. Бизнес-эффект (для собственника): бухгалтер не может случайно удалить базу 1С, уволенный сотрудник не уйдёт с данными, вирус от обычного пользователя не заразит всю сеть. Риск без контроля: утечка данных, внутренние угрозы, ошибки сотрудников.

4️⃣ MFA — «двойная замок на двери» Техническая часть (для ИТ): MFA = пароль + код из SMS/приложения (Google Authenticator) или физический ключ. Настраиваем на почту (Exchange/Office365), VPN, 1С, админские входы. Даже если пароль утёк — без кода не войти. Бизнес-эффект (для собственника): 99,9% атак на учётные записи блокируются MFA. Фишинг-атака → пароль украден → без MFA злоумышленник внутри. С MFA — бесполезно.

5️⃣ Обучение — «вакцина от фишинга» Техническая часть (для ИТ): вебинар для сотрудников (1 час): как распознать фишинг, что такое MFA, какие пароли нельзя использовать, что делать при подозрении. Тестовая фишинг-рассылка раз в квартал. DLP-контроль на отправку данных наружу. Бизнес-эффект (для собственника): 90% утечек начинается с человеческого фактора. Обучённый сотрудник — первая линия обороны. Кейс: строительная компания потеряла 3 млн ₽, потому что бухгалтер кликнул на фишинг.

Это не ракетостроение. Это здравый смысл + 2–3 дня работы.

🔹 Telegram: @ciologia 🔹 VK: https://vk.com/ciologia 🔹 Tenchat: https://tenchat.ru/ciologia #кибербезопасность #антивирус #кибератаки #киберпреступность #тренды2026 #бизнесciologia