Офисная сеть и Wi-Fi: почему одна плоская сеть — это риск
Гости, камеры, принтеры и сервер бухгалтерии в одной сети? Сегментация не даст одному заражённому устройству добраться до всего.
Читать статьюУдалённая работа облегчает жизнь сотрудникам — и злоумышленникам, если доступ организован плохо. Открытый в интернет удалённый рабочий стол, личные ноутбуки без защиты и общие пароли — частые причины инцидентов.
Доступ
- Используйте VPN или доступ по модели Zero Trust с MFA. Никогда не публикуйте удалённый рабочий стол (RDP) напрямую в интернет.
- Давайте каждому сотруднику доступ только к нужным системам.
- Сразу отключайте доступ при увольнении.
Устройства
- Корпоративные ноутбуки с шифрованием диска, актуальной системой и защитой рабочих станций.
- Если разрешены личные устройства, задайте минимальные требования и храните данные компании в управляемых приложениях.
- Автоматическая блокировка экрана и правила на случай потери или кражи.
Домашние и публичные сети
- Смените пароль по умолчанию на домашнем роутере и обновите его.
- Избегайте публичного Wi-Fi без VPN; мобильная точка доступа обычно безопаснее.
- Не давайте членам семьи пользоваться рабочим ноутбуком.
Удалённый доступ должен быть максимально удобным для сотрудников и максимально неудобным для всех остальных.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.