Почему один уволенный стоит дороже годового бюджета на безопасность Производственная компания, 200 человек. Увольняется менеджер по продажам — спокойно, «по собственному». Через три недели выясняется: унёс клиентскую базу, историю сделок за пять лет и ценовую политику. Скопировал на флешку в последний рабочий день. Почему смог: — ролевой модели нет, доступ выдавался «по наследству» — логин работал ещё неделю после увольнения — контроля USB нет, «мы же не банк» Конкурент получил базу раньше, чем внутри поняли что случилось. 9% клиентов генерируют 80% выручки. Часть из них «вдруг» ушла. Это не хакеры. Это обычная халатность.

Базовая ИБ-гигиена, которая закрывает 80% таких рисков: → Двухфакторная аутентификация на почте, VPN, удалённом доступе → Антивирус с поведенческим анализом — не только сигнатуры → Резервные копии + тест восстановления раз в квартал → Ролевая модель: кому что реально нужно → Интеграция AD с 1С:ЗУП — уволен в кадровой системе = доступ закрыт везде → Контроль USB и аудит отправки критичных файлов → Фишинг-симуляции для сотрудников — не курс ради галочки Один серьёзный инцидент для компании 300 человек с выручкой 2 млрд — это потенциально сотни миллионов потерь. Базовая ИБ-гигиена той же компании в год — несколько миллионов. Математика простая. Написал об этом подробно: инструменты, цены, калькулятор ROI.