Занимаемся металлообработкой, нас 5 человек. В последнее время начали вести записи клиентов на компьютере. В кибербезопасности вообще ничего не понимаем, проблем пока не было, но стали бояться за будущее.
Мы не можем позволить себе как большие компании, ресурсов нет. Но минимальную безопасность обеспечить хотим.
С чего начать? Что можно сделать в первую неделю?
Для команды из 5 человек следуйте этим шагам: 1. НЕДЕЛЯ: Установите антивирус на все компы, включите обновления Windows 2. НЕДЕЛЯ: Смените все пароли (надежные: 12+ символов, со спецсимволами) 3. НЕДЕЛЯ: Начните хранить данные клиентов в зашифрованных файлах 4. НЕДЕЛЯ: Делайте резервные копии каждую неделю
Бюджет: в первый месяц 2-3 тыс. TL. Консультант не нужен, смотрите гайды на YouTube на турецком.
Вы сразу почувствуете пользу — через месяц система будет работать быстрее, а сотрудники будут чувствовать себя в безопасности.
о очень крутой план... у нас тоже такой размер но мы вообще ничего не делали. эти шаги реально занимают всего 4 недели?
День 1: Ставим антивирус на все. День 2: Меняем пароли. День 3: Настраиваем бэкапы. Готово. Никакой потери времени по неделям.
менять пароли сложно сотрудники забывают. хочется распечатать сайт с паролями, но так же нельзя наверное
Выбирая антивирус, берите лицензионный продукт — не используйте демо или кряки. Риск malware очень высокий.
Если делаете это впервые, скачайте из интернета «чек-лист по безопасности». Идите по шагам, ничего сложного там нет.
В целом верно, но один момент упущен. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.
Интересно, есть ли те, кто делает иначе.
Doki · Обучение по распознаванию фишинга · 2024
На это стоит обратить внимание. Не стесняйтесь спрашивать молчание всегда обходится дороже.
Пишите, если есть вопросы, отвечу по мере возможности.
У меня будет вопрос, не хочу уходить от темы, но... Чем сложнее отменить решение тем медленнее его принимайте.
Это мое мнение, не утверждаю, что оно единственно верное.
Расскажу, что было у меня вдруг пригодится. Процесс, по которому не ведется учет, не улучшается потому что вы не знаете, что именно улучшать.
Удачи.
В теории верно, но на практике так не работает. Если не зафиксировать это письменно с самого начала, потом возникнут споры.
Главное не цифра, а то, на основе чего она получена. Я бы пошел этим путем.
Doki · Настройка резервного копирования · 2026
Обсуждение размылось давайте структурируем. Не стесняйтесь спрашивать молчание всегда обходится дороже.
Надеюсь это будет полезно.
Doki · Обучение по распознаванию фишинга · 2024
Этот совет подойдет не всем на мой взгляд. ну доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.
Процесс по которому не ведется учет не улучшается, потому что вы не знаете, что именно улучшать.