База знаний · Основы безопасности
Безопасность малого бизнеса начинается с четырёх привычек: инвентаризация, обновления, права и резервные копии. Ни одна из них не разовая задача.
- 01
Знайте, что у вас есть
Домены, серверы, админ-панели, почтовые ящики и сторонние сервисы должны быть в одном списке. То, чего нет в списке, не обновляется и не отслеживается.
- 02
Обновления и резервные копии
Поставьте обновления на расписание и хотя бы раз в год проверяйте, что копия действительно восстанавливается. Непроверенная копия — не копия.
- 03
Права доступа
Не давайте права администратора всем; закрывайте доступ уходящему в тот же день и включайте второй фактор для админ-аккаунтов. Ежегодный пересмотр прав предотвращает большинство инцидентов.
- 04
Если что-то произошло
Заранее запишите, кому звонить, что отключать и как сохранить журналы. В инциденте дороже всего решать на ходу.
- 05
Пароли и второй шаг
Включите второй шаг проверки для всех, кто входит в панель: украденный пароль по-прежнему самый используемый вход. Никаких общих учётных записей — у каждого свой пользователь, чтобы журнал аудита связывал действие с человеком. Пароли храните в менеджере паролей, а не в сообщении или таблице.
- 06
Заказать тестирование
Тест безопасности проводится только с письменного разрешения владельца и по письменному объёму: какие адреса, в какие даты, какими методами. Хороший отчёт показывает каждую находку с доказательством, объясняет её влияние и предлагает исправление. Находка, не перепроверенная после исправления, закрытой не считается.
- 07
Порядок работ для небольшой команды
Если времени мало, порядок такой: один раз восстановите резервную копию и убедитесь, что она рабочая; включите второй шаг для администраторов; закройте доступы ушедшим сотрудникам; поставьте обновления сервера и расширений в календарь. Это дёшево и действенно. Подробный тест имеет смысл после; без основ он лишь повторит известное.
Связанные страницы
Статьи, дополняющие эту тему, и соответствующая страница услуги.
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.