Как защитить 1С:Предприятие: доступ, резервные копии и обновления
Бухгалтерия, зарплата, склад — у многих компаний всё хранится в 1С. Рассказываем, как сохранить эту базу в безопасности и доступной.
Читать статьюБольшинство успешных атак использует уязвимости, для которых уже есть исправление. Проблема не в отсутствии патчей, а в отсутствии процесса: обновления откладывают, забывают или ставят не на все машины. Чёткий порядок решает эту проблему.
Простой ежемесячный цикл
- Инвентаризация. Ведите список всех серверов, компьютеров, сетевых устройств и важных приложений с версиями.
- Приоритеты. Системы, доступные из интернета (VPN, межсетевые экраны, почта, сайты), и уязвимости, которые уже эксплуатируются, — в первую очередь, за дни, а не недели.
- Тестирование. Устанавливайте обновления сначала на тестовую группу или копию критичных систем.
- Развёртывание в согласованные окна обслуживания, чтобы пользователи знали, когда будут перезагрузки.
- Проверка — убедитесь, что обновление действительно установилось, и зафиксируйте результат.
Не забывайте
- Прошивки межсетевых экранов, роутеров, коммутаторов, NAS и принтеров.
- Стороннее ПО: браузеры, программы для PDF, Java, бухгалтерские программы.
- Системы без поддержки — для них нужен план замены, исправлений больше не будет.
Обновления — это не проект, а привычка. Понемногу и регулярно лучше, чем много и редко.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.