SPF, DKIM և DMARC. թույլ մի տվեք հարձակվողներին նամակներ ուղարկել ձեր ընկերության անունից
Կեղծ հաշիվ-ապրանքագրերը և տնօրենից «շտապ» նամակները ամենատարածված հարձակումներից են։ Երեք DNS գրառում դրանք շատ ավելի դժվար են դարձնում։
Կարդալ հոդվածըԵրբ մարդը հեռանում է ընկերությունից, անձնակազմի բաժինը ձևակերպում է փաստաթղթերը, բայց համակարգերի մուտքը հաճախ մնում է։ Նախկին աշխատակիցների ակտիվ փոստը, VPN-ը, ամպային և հաշվապահական հաշիվները իրական ռիսկ են՝ տվյալների արտահոսքից մինչև մոռացված հաշվի օգտագործում հարձակվողների կողմից, որին ոչ ոք չի հետևում։
Վերջին օրը
- Անջատեք օգտատիրոջ հաշիվը դոմենում / Microsoft 365-ում / Google-ում և VPN մուտքը։
- Հետ վերցրեք մուտքը 1C, CRM, բանկ, ամպային ծառայություններ և սոցիալական ցանցերի էջեր։
- Փոխեք ընդհանուր գաղտնաբառերը, որոնք գիտեր աշխատակիցը (Wi-Fi, ծառայողական հաշիվներ, ռաութեր, ահազանգման համակարգ)։
- Վերցրեք նոութբուքը, հեռախոսը, անցաքարտերը, բանալիները և թոքենները։
- Ջնջեք աշխատակցի սարքերը MFA-ից և բջջային սարքերի կառավարման համակարգից։
Պահպանեք տվյալները
- Ջնջելու փոխարեն փոստարկղը վերահասցեավորեք կամ պատվիրակեք ղեկավարին՝ համաձայնեցված ժամկետով։
- Փոխանցեք ֆայլերի և ընդհանուր փաստաթղթերի սեփականությունը։
- Պահեք օգտատիրոջ տվյալների պահուստային պատճենը՝ պահպանման քաղաքականությանը համապատասխան։
Դարձրեք սա սովորական կարգ
Պայմանավորվեք անձնակազմի բաժնի հետ, որ IT-ն նախապես տեղեկանում է հեռացման մասին, և պահեք գրավոր ստուգաթերթ։ Լավ մեկնակետ է աշխատանքի ընդունման ժամանակ ստեղծված հաշիվների ցանկը․ այն ամենը, ինչ ստեղծվել է այն ժամանակ, պետք է փակվի հիմա։
Մուտքն ավարտվում է պայմանագրի հետ նույն օրը, ոչ թե այն ժամանակ, երբ ինչ-որ մեկը կհիշի։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։