Офисная сеть и Wi-Fi: почему одна плоская сеть — это риск
Гости, камеры, принтеры и сервер бухгалтерии в одной сети? Сегментация не даст одному заражённому устройству добраться до всего.
Читать статьюНа домене компании держатся сайт, почта, облачные сервисы и часто вход пользователей. Тот, кто контролирует учётную запись у регистратора или DNS, может перенаправить посетителей, читать почту или выпускать сертификаты от вашего имени. При этом домены часто зарегистрированы на личную почту бывшего сотрудника.
Чек-лист
- Знайте, где зарегистрирован домен, и убедитесь, что учётная запись принадлежит компании, с общим корпоративным контактным адресом.
- Защитите учётные записи у регистратора и DNS-провайдера надёжным паролем и MFA.
- Включите блокировку переноса (registrar lock), чтобы домен нельзя было перенести без вашего согласия.
- Включите автоматическое продление и следите за актуальностью платёжных данных — просроченные домены быстро выкупают.
- Рассмотрите DNSSEC для защиты DNS-ответов от подделки.
- Удалите старые DNS-записи, указывающие на сервисы, которыми вы больше не пользуетесь, — их могут захватить.
- Настройте SPF, DKIM и DMARC для почты.
Домен — это адрес вашего бизнеса в интернете. Убедитесь, что ключи от него в руках компании.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.