Как настроить MikroTik для малого бизнеса: безопасная базовая конфигурация по шагам
Обновление RouterOS, замена admin, закрытие служб управления, firewall и гостевая сеть — с готовыми командами.
Читать статьюПризнаки взлома: коллеги получают от вас странные письма, видны входы из незнакомых мест, появились новые правила в почтовом ящике или сервис сообщает, что ваш пароль найден в утечке. Быстрые действия ограничивают ущерб.
Перед началом: сразу сообщите IT-отделу или провайдеру — они видят журналы и могут быстрее заблокировать доступ. Не удаляйте подозрительные письма и правила, пока IT их не посмотрит: они помогают понять, что произошло.
Шаг 1. Смените пароль с чистого устройства
Используйте доверенное устройство, задайте новый уникальный пароль и завершите все активные сеансы (в Microsoft 365 и Google это доступно администраторам и в настройках безопасности учётной записи).
Шаг 2. Включите или перенастройте MFA
Включите двухфакторную аутентификацию, если её не было. Если была — проверьте зарегистрированные способы и удалите незнакомые телефоны и приложения.
Шаг 3. Проверьте ловушки злоумышленника
Ищите правила, которые пересылают, удаляют или прячут письма, пересылку на внешние адреса, подключённые приложения с доступом к ящику и изменённые резервные телефоны и адреса.
Шаг 4. Смените повторно используемые пароли
Если этот пароль использовался где-то ещё — в другом сервисе или личной учётной записи, — смените его и там. Затем начните пользоваться менеджером паролей.
Шаг 5. Предупредите тех, кого это может затронуть
Если с вашей учётной записи рассылались фишинговые письма или поддельные счета, предупредите клиентов и партнёров по телефону или по другому каналу, чтобы они не платили и не открывали вложения.
Скорость важнее идеальности: сменить, заблокировать, проверить, предупредить.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.