Անվտանգության 10 միջոց, որ պետք է ունենա յուրաքանչյուր փոքր և միջին բիզնես
Հարձակման համար շատ ավելի դժվար թիրախ դառնալու համար կորպորատիվ բյուջե պետք չէ։ Սկսեք այս տասը միջոցից. դրանց մեծ մասը թանկ չէ։
Կարդալ հոդվածըՇատ ընկերությունների համար 1C:Enterprise-ը ամենօրյա աշխատանքի սիրտն է՝ հաշվապահություն, աշխատավարձ, վաճառք, պահեստ և հաշվետվություններ հարկային մարմիններին։ Այդ պատճառով այն հարձակվողների համար ամենագրավիչ թիրախներից է, իսկ դրա կորուստը՝ ամենացավալիներից։ Մինչդեռ 1C-ն հաճախ տեղադրում են մեկ անգամ և հետո տարիներով չեն սպասարկում։
Ամենատարածված ռիսկերը
- Վեբ-կլիենտը կամ RDP-ն բաց են ինտերնետին՝ թույլ կամ ընդհանուր գաղտնաբառերով։
- Օգտատերեր առանց գաղտնաբառի կամ մեկ ընդհանուր մուտք ամբողջ հաշվապահության համար։
- Ֆայլային բազաներ ընդհանուր թղթապանակում, որը ցանկացած աշխատակից կարող է կարդալ, պատճենել կամ պատահաբար կոդավորել։
- Պահուստային պատճենները նույն սերվերում են՝ ransomware հարձակման ժամանակ դրանք անհետանում են բազայի հետ միասին։
- Հնացած պլատֆորմ և կոնֆիգուրացիա, որոնց համար այլևս ուղղումներ չեն թողարկվում։
Մուտքի վերահսկում
- Յուրաքանչյուր աշխատակցի տվեք անձնական 1C հաշիվ՝ ուժեղ գաղտնաբառով և միայն անհրաժեշտ դերերով։
- Հեռացած աշխատակիցների հաշիվներն անջատեք նույն օրը։
- Մի հրապարակեք 1C-ն ուղղակիորեն ինտերնետում։ Օգտագործեք VPN՝ MFA-ով, կամ գոնե սահմանափակեք վեբ-կլիենտը հայտնի IP հասցեներով։
- Ադմինիստրատորի իրավունքներ տվեք հնարավորինս քիչ մարդկանց։
Պահուստային պատճեններ, որոնք իրականում վերականգնվում են
Կիրառեք 3-2-1 կանոնը՝ բազայի կանոնավոր արտահանումներ և ֆայլային պատճեններ, առնվազն մեկ պատճեն գրասենյակից դուրս և մեկ պատճեն, որը հնարավոր չէ փոփոխել կամ ջնջել։ Կլիենտ-սերվեր տարբերակի դեպքում SQL բազայի պատճենները ստեղծեք նրա սեփական գործիքներով՝ ըստ ժամանակացույցի։ Ամենակարևորը՝ պարբերաբար վերականգնեք պատճենը թեստային սերվերում և ստուգեք, որ հաշվետվությունները բացվում են։
Թարմացումներ և մոնիտորինգ
Պլանավորեք 1C պլատֆորմի, կոնֆիգուրացիայի և օպերացիոն համակարգի կանոնավոր թարմացումներ և նախ փորձարկեք դրանք պատճենի վրա։ Գրանցեք, թե ով և երբ է մուտք գործում, և հետևեք անսովոր ակտիվությանը՝ տվյալների զանգվածային արտահանմանը կամ գիշերային մուտքերին։
1C բազան ձեր ընկերության հիշողությունն է։ Պաշտպանեք այն որպես ամենաարժեքավոր ակտիվ։
CySec-ն օգնում է ընկերություններին պաշտպանել 1C-ն․ ստուգում ենք մուտքի իրավունքները, կարգավորում ենք VPN և MFA, ստեղծում ենք ավտոմատ և ստուգված պահուստային պատճեններ և շուրջօրյա մոնիտորինգ ենք անում սերվերները։
Հաճախ տրվող հարցեր
Անվտա՞նգ է 1C վեբ-կլիենտը հրապարակել ինտերնետում
Միայն լուրջ պաշտպանությամբ՝ HTTPS, ուժեղ գաղտնաբառերով անձնական հաշիվներ, ցանկալի է՝ MFA կամ VPN դրա առջև և արդիական պլատֆորմ ու վեբ սերվեր։ Ամենաանվտանգ տարբերակը մուտքն է միայն VPN-ով։
Ֆայլային, թե կլիենտ-սերվեր ռեժիմ․ որն է ավելի անվտանգ
Կլիենտ-սերվեր ռեժիմը՝ տվյալների բազայի սերվերով (PostgreSQL կամ MS SQL), տալիս է մուտքի ավելի լավ վերահսկում, պահուստավորում և արտադրողականություն։ Ընդհանուր թղթապանակում ֆայլային բազան ավելի հեշտ է պատճենել կամ կոդավորել սխալմամբ կամ վնասակար ծրագրով։
Որքա՞ն հաճախ պահուստավորել 1C բազան
Առնվազն օրական, իսկ հաշվապահության և առևտրի ակտիվ բազաների համար՝ օրը մի քանի անգամ։ Պատճենները պահեք 1C սերվերից դուրս և պարբերաբար ստուգեք վերականգնումը։
Ի՞նչ անել աշխատակցի հեռանալու դեպքում
Նույն օրը անջատեք նրա 1C հաշիվը, ինչպես նաև VPN-ը և փոստը, և փոխեք այն ընդհանուր գաղտնաբառերը, որոնք նա գիտեր։