Как защитить 1С:Предприятие: доступ, резервные копии и обновления
Бухгалтерия, зарплата, склад — у многих компаний всё хранится в 1С. Рассказываем, как сохранить эту базу в безопасности и доступной.
Читать статьюВо многих компаниях права доступа со временем разрастаются: сотруднику нужна папка для проекта, новой программе нужны права администратора, учётную запись бывшего коллеги так и не отключили. В итоге большинство пользователей видит и может изменить гораздо больше, чем нужно, — как и злоумышленник, укравший один из их паролей.
Принцип
Минимальные привилегии означают, что каждый человек и каждый сервис получает только те права, которые нужны для работы, — не больше и только на нужный срок.
Как применять
- Уберите права локального администратора у повседневных учётных записей. Программы устанавливает IT.
- Выдавайте доступ по ролям (бухгалтерия, продажи, руководство) через группы, а не индивидуальные разрешения.
- Разделите учётные записи администраторов и повседневные учётные записи IT-сотрудников.
- Регулярно пересматривайте доступ — минимум дважды в год и при каждой смене должности или увольнении.
- Защищайте чувствительные данные — зарплаты, договоры, персональные данные — отдельными папками и журналами доступа.
- Используйте служебные учётные записи с минимальными правами и надёжными уникальными паролями.
Польза
Меньше прав — меньше ущерба от вредоносных программ, ошибок и злоупотреблений изнутри. Это также помогает выполнять требования аудиторов и партнёров.
Доступ должен быть ключом от конкретной двери, а не отмычкой от всего здания.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.