Правило резервного копирования 3-2-1: как пережить шифровальщик и отказ оборудования
Резервные копии есть почти у всех — до того дня, когда их нужно восстановить. Простая проверенная модель, которая сохранит ваши данные.
Читать статьюЗлоумышленники редко выбирают компанию из-за её известности. Они выбирают её потому, что это просто: необновлённый VPN, повторно используемый пароль, открытый порт удалённого рабочего стола. Хорошая новость в том, что небольшой набор правильно внедрённых мер блокирует подавляющее большинство реальных атак.
Чек-лист
- Многофакторная аутентификация (MFA) везде. Почта, VPN, удалённый доступ, облачные сервисы и учётные записи администраторов. Один этот шаг предотвращает большинство захватов аккаунтов.
- Своевременные обновления. Операционные системы, файрволы, VPN-шлюзы и бизнес-приложения. Системы, доступные из интернета, обновляются в первую очередь.
- Никакого открытого RDP. Не публикуйте удалённый рабочий стол и панели администрирования в интернет — используйте VPN или бастион-хост с MFA.
- Отдельные админ-аккаунты и минимальные привилегии. Пользователи работают без прав администратора; администраторы используют отдельные учётные записи только для администрирования.
- Резервное копирование по правилу 3-2-1 с одной неизменяемой копией и регулярными тестами восстановления.
- Правильно настроенный файрвол и сегментация сети. Серверы, пользователи, гости, камеры и IP-телефоны — в отдельных сегментах.
- Защита почты. SPF, DKIM и DMARC для вашего домена, а также фильтрация вредоносных вложений и ссылок.
- Защита рабочих мест на каждом компьютере и сервере с централизованным управлением.
- Централизованное логирование и мониторинг. Если оповещения никто не видит, атака может продолжаться неделями незамеченной.
- План реагирования на инциденты и обученный персонал. Каждый должен уметь распознать фишинг и знать, кому звонить, если что-то выглядит подозрительно.
С чего начать
Если в этом месяце вы успеете сделать только три вещи — включите MFA, закройте весь удалённый доступ, открытый в интернет, и убедитесь, что резервные копии действительно восстанавливаются. Затем шаг за шагом пройдите остальной список.
Безопасность — это не продукт, который покупают один раз, а процесс небольших последовательных улучшений.
CySec может оценить вашу текущую инфраструктуру по этому чек-листу и подготовить план действий с приоритетами — от быстрых улучшений до долгосрочной дорожной карты безопасности.