Что такое поверхность атаки и с чего малому бизнесу начать её сокращение?

Открытый наружу RDP — главная причина взломов малого бизнеса. Автоматические сканеры непрерывно ищут открытые порты в сети и днями подбирают слабые пароли. Аудитор указал на поверхность атаки в первую очередь именно из-за этого порта.

Самое быстрое, что можно сделать прямо сейчас: позвоните в компанию которая оказывает вам IT-поддержку, и попросите их сделать сканирование портов вашего внешнего IP. Потребуйте закрыть все торчащие наружу порты и убрать удалёнку за VPN.

Мы тоже юзаем RDP напрямую для удаленщиков. в общем поднять VPN — это нужна дорогая лицензия или это тупо в настройках роутера делается?

Большинство современных корпоративных модемов и маршрутизаторов имеют встроенную функцию VPN-сервера. Обслуживающая вас IT-компания может настроить её за пару часов без покупки дополнительного оборудования. Если это входит в ваш договор, то и лишних расходов быть не должно.

Мы в своей консалтинговой компании на 15 человек провели аналогичную проверку. Нашлись 6 ненужных открытых портов наружу, 3 старые учётные записи стажёров и необновлённое сетевое хранилище. Наш IT-шник потратил полдня на чистку всего этого, зато риски атак существенно снизились.

Вы упомянули, что сотрудники читают рабочую почту со своих телефонов. Установлен ли на этих устройствах обязательный пароль на экран и можете ли вы удалённо стереть рабочий аккаунт в случае кражи телефона? Безопасность физических устройств — это тоже неотъемлемая часть поверхности атаки.

Короче говоря, поверхность атаки — это все точки входа вашего офиса, смотрящие в интернет. Закрытие RDP-порта, настройка VPN, обязательная двухфакторка и удаление лишних аккаунтов позволяют привести эту поверхность в порядок в самые короткие сроки.

Отличная работа.

У нас так же.

В целом верно, но один момент упущен. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Надеюсь, это будет полезно.

Извините, но это верно не во всех случаях. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Если делаете впервые, начните с малого, масштабирование потом. Исправьте, если я ошибаюсь.

Вы правы. Начните с небольшого эксперимента не привязывайте всё сразу.

Конечно, если ваша ситуация отличается, всё меняется.

у меня было наоборот, поэтому и пишу потом не полагайтесь на одну меру защиты; действуйте слоями.

я бы пошел этим путем.

Обсуждение размылось, давайте структурируем. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Проверено опытом.

Поделюсь своим опытом. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Когда пытаешься изменить всё сразу, ничего не приживается. Оставлю как заметку, пригодится.

Я столкнулся с тем же два года назад. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Если напишете результат здесь, это поможет и другим.

Здесь есть еще и аспект измерений. Главное не цифра, а то на основе чего она получена.

Когда пытаешься изменить всё сразу ничего не приживается.

Я сталкивался с тем же.