SPF, DKIM и DMARC: не дайте злоумышленникам отправлять письма от имени вашей компании
Поддельные счета и «срочные» письма от директора — одни из самых частых атак. Три DNS-записи делают их намного сложнее.
Читать статьюСмартфоны стали полноценным рабочим инструментом: почта, мессенджеры с клиентами, общие документы, банк и коды MFA, которые защищают всё остальное. Поэтому потерянный или скомпрометированный телефон может раскрыть гораздо больше, чем личные фотографии.
Базовые правила для каждого телефона
- Блокировка экрана PIN-кодом или биометрией и автоматическая блокировка.
- Регулярные обновления системы и приложений; заменяйте телефоны, которые больше не получают обновлений.
- Приложения только из официальных магазинов; внимательно относитесь к разрешениям.
- Включённые поиск устройства и удалённое стирание.
- Не переходите по ссылкам из неожиданных SMS и сообщений в мессенджерах.
Для компании
- Решите, пользуются ли сотрудники корпоративными телефонами, личными (BYOD) или и теми и другими, и пропишите простые правила.
- Используйте систему управления мобильными устройствами (MDM) для обязательного шифрования, блокировки экрана и удалённого стирания данных компании.
- На личных устройствах храните данные компании в управляемых приложениях, которые можно очистить, не затрагивая личное.
- Имейте понятную процедуру на случай потери: кому звонить и что блокируется.
Телефон в кармане — это компьютер с доступом к компании. Относитесь к нему соответственно.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.