Как защитить 1С:Предприятие: доступ, резервные копии и обновления
Бухгалтерия, зарплата, склад — у многих компаний всё хранится в 1С. Рассказываем, как сохранить эту базу в безопасности и доступной.
Читать статьюКогда случается инцидент — шифровальщик, взломанная почта, утечка базы, — люди теряют время на одни и те же вопросы: кто принимает решения, кому звонить, можно ли выключать серверы? Короткий письменный план отвечает на них заранее.
Что должно быть на странице
- Контакты: IT-отдел или провайдер (с круглосуточным номером), руководство, юрист, банк, страховая компания и кто общается с клиентами и СМИ.
- Первые действия: изолировать затронутые устройства от сети, не выключать их, защитить резервные копии, записывать время и наблюдения.
- Полномочия: кто может отключить интернет, остановить рабочие системы или привлечь внешних экспертов — и заместитель каждого.
- Список критичных систем: что восстанавливать первым (например, 1С, почта, файловый сервер) и где резервные копии.
- Коммуникация: как оповещать сотрудников, если почта не работает (телефонная цепочка, группа в мессенджере), и шаблоны сообщений клиентам и партнёрам.
- Обязательства: когда и кому нужно сообщать об инцидентах с персональными данными согласно применимому законодательству и договорам.
Поддерживайте план живым
- Распечатайте и храните копии офлайн — во время атаки файловый сервер может быть зашифрован.
- Пересматривайте дважды в год и при каждой смене ключевых людей.
- Проводите часовые штабные учения: пройдите по сценарию и посмотрите, чего не хватает.
План не обязан быть идеальным. Он должен существовать, быть известным и доступным, когда системы недоступны.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.