10 мер безопасности, которые должны быть у каждого малого и среднего бизнеса
Чтобы стать гораздо более сложной целью для атак, не нужен корпоративный бюджет. Начните с этих десяти мер — большинство из них стоят недорого.
Читать статьюДля многих компаний 1С:Предприятие — сердце ежедневной работы: бухгалтерия, зарплата, продажи, склад и отчётность в налоговую. Поэтому это одна из самых привлекательных целей для злоумышленников и одна из самых болезненных потерь. При этом 1С часто устанавливают один раз и потом годами не обслуживают.
Самые частые риски
- Веб-клиент или RDP открыты в интернет со слабыми или общими паролями.
- Пользователи без паролей или один общий логин на всю бухгалтерию.
- Файловые базы в общей папке, которую любой сотрудник может прочитать, скопировать или случайно зашифровать.
- Резервные копии на том же сервере — при атаке шифровальщика они исчезают вместе с базой.
- Устаревшие платформа и конфигурация, для которых больше не выходят исправления.
Контроль доступа
- У каждого сотрудника — личная учётная запись в 1С с надёжным паролем и только нужными ролями.
- Учётные записи уволенных сотрудников отключайте в день ухода.
- Не публикуйте 1С напрямую в интернет. Используйте VPN с MFA или хотя бы ограничьте веб-клиент известными IP-адресами.
- Права администратора — минимальному числу людей.
Резервные копии, которые действительно восстанавливаются
Следуйте правилу 3-2-1: регулярные выгрузки базы и файловые копии, минимум одна копия вне офиса и одна копия, которую нельзя изменить или удалить. Для клиент-серверного варианта делайте резервные копии SQL-базы её штатными средствами по расписанию. Самое главное — периодически восстанавливайте копию на тестовый сервер и проверяйте, что отчёты открываются.
Обновления и мониторинг
Планируйте регулярные обновления платформы 1С, конфигурации и операционной системы и сначала проверяйте их на копии. Ведите журнал входов и следите за необычной активностью — массовой выгрузкой данных или входами ночью.
База 1С — это память вашей компании. Защищайте её как самый ценный актив.
CySec помогает компаниям защитить 1С: проверяем права доступа, настраиваем VPN и MFA, строим автоматические и проверенные резервные копии и круглосуточно мониторим серверы.
Частые вопросы
Безопасно ли публиковать веб-клиент 1С в интернет?
Только с серьёзной защитой: HTTPS, личные учётные записи с надёжными паролями, желательно MFA или VPN перед ним и актуальные платформа и веб-сервер. Самый безопасный вариант — доступ только через VPN.
Файловый или клиент-серверный режим — что безопаснее?
Клиент-серверный режим с сервером СУБД (PostgreSQL или MS SQL) даёт лучший контроль доступа, резервное копирование и производительность. Файловую базу в общей папке легче скопировать или зашифровать по ошибке или вредоносной программой.
Как часто делать резервную копию базы 1С?
Минимум ежедневно, а для активных баз бухгалтерии и торговли — несколько раз в день. Храните копии вне сервера 1С и регулярно проверяйте восстановление.
Что делать при увольнении сотрудника?
В тот же день отключите его учётную запись в 1С, а также VPN и почту, и смените общие пароли, которые он знал.