Когда владелец малого бизнеса ищет услуги кибербезопасности рядом со мной, обычно причина в том, что что-то случилось: фишинговое письмо, которое почти сработало, учётная запись сотрудника, с которой ушёл спам, или клиент, спросивший о защите данных. Рынок полон сложных продуктов и пугающих продающих презентаций. Но большинству малых офисов лучше всего помогает понятный, хорошо поддерживаемый базовый уровень защиты. В этом руководстве объясняется, что он включает и на что в первую очередь смотрит разумный провайдер.

Что такое базовый уровень защиты и чем он не является

Базовый уровень безопасности — это минимальный набор мер, который должен быть у каждого устройства, учётной записи и сети в вашем бизнесе. Это не программа соответствия требованиям и не страховой полис. Это практический перечень, закрывающий бреши, которыми злоумышленники чаще всего пользуются против малого бизнеса: украденные пароли, необновлённое ПО, открытые сети и отсутствие резервных копий. Правильно сделанное базовое решение даёт для кибербезопасности малого бизнеса больше, чем любой дорогой инструмент по отдельности.

1. Учётные записи и многофакторная аутентификация

Почта и облачные учётные записи — это входная дверь современного офиса. Многофакторная аутентификация останавливает большинство атак, основанных на украденных или повторно используемых паролях.

  • Включите многофакторную аутентификацию для почты, облачного хранилища, банка, бухгалтерии, регистратора доменов и хостинга.
  • По возможности отдавайте предпочтение приложению-аутентификатору или ключу безопасности, а не SMS.
  • Удаляйте учётные записи бывших сотрудников в их последний рабочий день и пересматривайте общие учётные записи.
  • Выдавайте права администратора только тем, кому они нужны, и используйте отдельные административные учётные записи, не те, что для ежедневной работы.
  • Используйте корпоративный менеджер паролей, чтобы сотрудники не применяли свои личные пароли повторно.

2. Управление обновлениями

Необновлённое ПО — один из самых частых путей проникновения. Хорошее управление обновлениями означает, что операционные системы, браузеры, офисные приложения и прошивки маршрутизаторов, межсетевых экранов, принтеров и камер обновляются по предсказуемому графику. Провайдер также должен выявлять устройства, которые больше не получают обновлений, например компьютеры с неподдерживаемой версией Windows, и планировать их замену.

3. Защита конечных устройств

На каждом ноутбуке и настольном компьютере нужна актуальная защита конечных устройств с централизованным контролем, чтобы кто-то заметил, если её отключили или она сообщила об угрозе. Добавьте полное шифрование диска на ноутбуках, автоматическую блокировку экрана и возможность найти или стереть потерянное устройство. Для телефонов с доступом к корпоративной почте базовое управление мобильными устройствами позволяет хранить рабочие данные отдельно и удалять их при необходимости.

4. Межсетевой экран и сегментация Wi-Fi

Многие малые офисы по-прежнему работают на маршрутизаторе, установленном интернет-провайдером, с единой сетью Wi-Fi для сотрудников, гостей, камер и умных телевизоров. Начните с настоящего бизнес-межсетевого экрана с актуальной прошивкой. Затем разделите трафик:

  • Сеть для сотрудников — для компьютеров компании.
  • Гостевая сеть, которая выходит в интернет, но не видит ничего внутри офиса.
  • Отдельный сегмент для камер, принтеров и других устройств, которые редко получают обновления безопасности.

Сегментация Wi-Fi ограничивает ущерб, если одно из устройств будет взломано. Удалённые сотрудники должны подключаться через VPN, а не через офисные службы, открытые прямо в интернет.

5. Проверенные резервные копии

Резервные копии — это разница между неприятным инцидентом с вымогателем и инцидентом, разрушающим бизнес. Ключевое слово — проверенные резервные копии: копия, которую никто никогда не восстанавливал, — лишь надежда.

  • Храните как минимум одну копию вне офиса или в облаке и одну, которую нельзя изменить или удалить из офисной сети.
  • Включайте в копирование облачные данные, такие как почта и общие файлы, а не только локальные серверы.
  • Регулярно восстанавливайте выборку файлов и время от времени систему целиком, чтобы убедиться, что процесс работает, и знать, сколько он занимает времени.

6. Обучение распознаванию фишинга

Технологии не могут остановить каждое убедительное письмо. Короткие регулярные занятия по распознаванию фишинга учат сотрудников узнавать поддельные счета, срочные просьбы о платеже и страницы входа, имитирующие знакомые сервисы. Не менее важно простое правило: любая просьба изменить банковские реквизиты или отправить деньги подтверждается по телефону по известному номеру, а не ответом на письмо.

Что местный провайдер должен оценить в первую очередь

Хороший первый визит — это оценка, а не презентация продаж. Для офисов в Лонг-Бич, Лос-Анджелесе и Саут-Бей мы обычно начинаем с таких вопросов:

  • В каких учётных записях нет многофакторной аутентификации и у кого есть права администратора.
  • Устройства с пропущенными обновлениями или неподдерживаемыми операционными системами.
  • Настройки межсетевого экрана, маршрутизатора и Wi-Fi, включая пароли по умолчанию и параметры удалённого доступа.
  • Существуют ли резервные копии, где они хранятся и когда в последний раз проверяли восстановление.
  • Любые службы, открытые в интернет без необходимости.

Результатом должен стать приоритизированный список: быстрые исправления, которые можно сделать сразу, и более крупные пункты, например замена оборудования, которые можно спланировать и заложить в бюджет. Наша услуга по настройке сети, VPN и защиты охватывает межсетевой экран, сегментацию Wi-Fi и безопасный удалённый доступ для малых офисов в Лонг-Бич и округе Лос-Анджелес.

Как сохранить базовый уровень защиты

Без внимания базовый уровень разрушается. Приходят новые сотрудники, добавляются устройства, после обновлений меняются настройки. Пересматривайте чек-лист каждый квартал и после любых значимых изменений, таких как переезд офиса или новый облачный сервис. Письменные заметки о том, кто чем управляет, заметно ускоряют проверку.

Часто задаваемые вопросы о базовом уровне безопасности

Достаточно ли антивируса для малого офиса?

Нет. Защита конечных устройств — лишь один уровень. Без многофакторной аутентификации, обновлений, сегментации сети и проверенных резервных копий один украденный пароль или необновлённое устройство всё равно могут нанести серьёзный ущерб.

Как часто нужно проверять резервные копии?

Восстанавливайте несколько файлов не реже раза в месяц, а более полную проверку восстановления проводите периодически, например раз или два в год, чтобы знать и то, что данные на месте, и сколько времени займёт восстановление.

Правда ли, что малый бизнес становится целью атак?

Большинство атак автоматизированы и случайны. Они ищут слабые пароли и необновлённые системы независимо от размера компании, поэтому базовый уровень защиты так важен.

Услуги кибербезопасности рядом со мной: что ещё нужно знать

Когда вы ищете услуги кибербезопасности рядом со мной, скорее всего, ваш бизнес был на грани серьёзной проблемы: сотрудник едва не нажал на подозрительную ссылку, клиент спросил, в безопасности ли его данные, или поставщик потребовал более строгих мер защиты. На рынке, полном сложных продуктов и агрессивных продающих презентаций, малым офисам на самом деле нужен понятный, хорошо поддерживаемый базовый уровень защиты от распространённых атак: украденных паролей, необновлённого ПО, открытых сетей и отсутствия резервных копий.

Какое обучение по кибербезопасности нужно моим сотрудникам?

Хороший базовый уровень безопасности начинается с сотрудников, которые умеют распознавать фишинговые письма и сообщать о подозрительной активности. Ваш провайдер должен предлагать регулярные учебные фишинговые рассылки, правила работы с почтой и чёткий план реагирования на инциденты, чтобы все знали, что делать, если что-то пойдёт не так.

Как часто мой местный ИТ-партнёр должен проверять нашу кибербезопасность?

Базовый уровень — это не разовая настройка, а непрерывный процесс. Ваш провайдер должен регулярно просматривать журналы сети, устанавливать обновления ПО и проверять резервные копии, чтобы всё оставалось защищённым, — в идеале по графику ежеквартальных проверок и с заранее подготовленным планом экстренного реагирования.