Базовый уровень кибербезопасности

• 1. Безопасность сети

  Большинство кибератак совершается через сеть, а их успех зависит от того, насколько хорошо защищено интернет-соединение. Если интернет-соединение компании не имеет фильтра безопасности, в ее системы ежемесячно могут входить тысячи незваных гостей.

  Подробнее

  Закрыть

  1. Безопасность сети

  • Безопасность интернет-соединения: защитите интернет-соединение Вашего офиса от основных кибернетических угроз. Для этого можно подключиться к уже защищенному интернет-соединению или защитить его самостоятельно. Например, Безопасный интернет Telia уже защищен встроенным фильтром безопасности. Если Вы хотите защитить свое интернет-соединение, это можно сделать с помощью решения для локальных сетей или файрвола.
  • Приобретение и утилизация сетевого оборудования: как и в случае других устройств, обращайтесь только к надежным партнерам. Сетевые устройства, такие как роутеры и репитеры, рекомендуем покупать у поставщика услуги Wi-Fi. Помимо прочего, тогда можно вернуть устройства поставщику услуг, который отвечает за безопасную утилизацию оборудования, как и за безопасность информации.
  • Администрирование сетевого оборудования: сетевые устройства также нуждаются в обновлениях, патчировании, настройке и резервном копировании. Само сетевое оборудование нужно регулярно обновлять, не реже одного раза в год. Его также можно приобрести в виде решения локальной сети и услуги файрвола.
  • Wi-Fi: выделите защищенную корпоративную сеть и создайте отдельные сети для посетителей. Как создать сеть Wi-Fi.
  • Безопасность производственных сетей: критически важна для бизнеса, но ее часто упускают из виду. Те же меры безопасности должны применяться и к производственной сети.
• 

  2. Безопасность оборудования

  Проникновение в систему и движение конфиденциальных данных происходят именно через компьютеры, смартфоны и другие устройства. Поэтому важно, чтобы в устройства не проникали вредоносные программы или злоумышленники.

  Подробнее

  Закрыть

  2. Безопасность оборудования

  • Администрирование устройств: следите за тем, чтобы программное обеспечение устройств регулярно обновлялось. Читать подробнее.
  • Шифрование данных: если устройство и попадет в чужие руки, с данными этого не произойдет.
  • Резервное копирование данных: потеря или отказ устройства не приведут к потере данных. Читать подробнее.
  • Приобретение и утилизация оборудования: чтобы в устройстве не было предустановлено вредоносное ПО, приобретайте его у надежного партнера. Помимо этого, нужно правильно утилизировать устройство, чтобы впоследствии данные не обрели «новую жизнь». Например, такая компания Telia Group, как GreenIT предлагает гибкую аренду компьютерной техники.
  • Защита от вредоносных программ: человеку свойственно ошибаться, но если пользователь даже случайно нажмет на подозрительную ссылку или откроет вредоносный файл, угрозу предотвратит программное обеспечение. Так, Telia защитит Ваши устройства от вредоносного ПО в рамках услуг «Киберзащита» или «Антивирусная и компьютерная защита для малого бизнеса».
  • Безопасность мобильных устройств: мобильные устройства все чаще используются для доступа к данным – их безопасность также важна. Ваши мобильные устройства защитит, например, услуга Telia «Услуга администрирования мобильных устройств» или «Компьютерная киберзащита».

• 3. Осведомленность пользователей

  Человек, который работает с устройством, играет ключевую роль в безопасности компании. Одного нажатия на ссылку достаточно, чтобы вызвать разрушительную атаку. Если сотрудники способны распознавать киберугрозы, они могут действовать безопасно.

  Подробнее

  Закрыть

  3. Осведомленность пользователей

  • Тренинги: один из столпов кибербезопасности. Тренинги действительно важны для того, чтобы сотрудники умели замечать опасности и избегать их. Большинство атак начинаются именно с кликов, полученных во время массового фишинга. Нужно регулярно обучать сотрудников и делать это не ради «галочки», а ради результата, потому что угрозы и ситуации постоянно меняются. Самостоятельно придумывать содержание или организацию обучения, как и проводить его, не нужно – для этого существуют рабочие электронные решения, которые легко внедрить. Удобным решением может стать Кибертренинг Telia.
  • Процедуры и договоренности: в каждой компании стоит заключать соглашения о том, как все делается. Например, перечисление денег разрешено только на расчетный счет, указанный в договоре, и для изменения номера счета требуется приложение к договору с цифровой подписью. Процедуры и соглашения, то есть свод правил, должны оговариваться и соблюдаться. Они могут быть обременительными, но неясность хуже, а предвидеть все новые угрозы трудно даже грамотному пользователю.
  • Информационные материалы: все упомянутые правила, соглашения и другие важные сведения должны быть доведены до сотрудников. Решения бесполезны, если сотрудники ничего о них не знают. Инструкции и информационные материалы – важные ориентиры для сотрудников, позволяющие довести до их сведения все процедуры, соглашения и правила. Если компания принимает план действий на случай киберинцидента – что делать, кого уведомить – очень важно, чтобы об этом знали все сотрудники.
• 

  4. Пароли и другие средства доступа

  Точно так же, как мы запираем двери помещений, нужно защищать и доступ к ресурсам и данным компании. Но как построить безопасные системы, всегда доступные для своих, в том числе, например, из домашнего офиса, недоступными для посторонних?

  Подробнее

  Закрыть

  4. Пароли и другие средства доступа

  • Используйте надежные пароли, регулярно меняйте их и никому их не сообщайте

    • Пароль должен быть длинным. Для взлома 8-значного пароля требуется около 40 минут, а для расшифровки 12-значного – уже тысячи лет.
    • Пароль должен быть сложным – то есть включать не только буквы, но еще и цифры, и другие символы.
    • Пароль должен быть уникальным для каждой учетной записи – если его взломают, другие части системы останутся нетронутыми.
    • Пароль не должен строиться на личных данных или обычных словах – злоумышленникам несложно их угадать.

    Рекомендуем удобное средство его хранения – менеджер паролей. Менеджеры паролей — это программы, приложения и надстройки браузера, которые генерируют сложные пароли и записывают их в зашифрованном виде на защищенный сервер. В результате нужно запомнить только один пароль – для входа в менеджер паролей.

  • Многоуровневая аутентификация, или MFA Multi-Factor Authentication: дополнительный компонент безопасности приложений и систем, где пользователь при входе со своего устройства должен подтвердить свою личность. Таким образом, для входа в систему недостаточно одного идентификатора (например, пароля), необходим дополнительный. Например, для доступа к телефону или ключу требуется отпечаток пальца, данные геолокации и т. п.
• 

  5. Защита серверов

  Хотя защита устройств, используемых на рабочем месте, кажется сама собой разумеющейся, о серверах запросто забывают. Для сервера должен быть продуман весь «жизненный путь» – от получения и установки до администрирования, резервного копирования и, наконец, утилизации.

  Подробнее

  Закрыть

  5. Защита серверов

  • Администрирование серверов: важно следить за тем, чтобы серверы всегда получали обновления систем безопасности, а настройки услуг были актуальными. В деле администрирования сервера поможет, например, Гибридное облако Telia.
  • Резервное копирование данных: чтобы отказ или кража устройства не привели к потере данных. См. также услугу Telia «Облачное резервное копирование и восстановление данных».
  • Приобретение и утилизация серверов: чтобы в устройстве не было предустановлено вредоносное ПО, приобретайте его у надежного партнера. Помимо этого, нужно правильно утилизировать устройство, чтобы впоследствии данные не обрели «новую жизнь». См. например Серверные решения и услуги поддержки Telia.
  • Защита сервера от вредоносных программ: стоит использовать защиту от вредоносных программ, разработанную специально для сервера, которая значительно эффективней и мощней. Например, «Киберзащиту сервера» Telia.
  • Размещение серверов: сервер должен быть всегда доступен для тех, кому это необходимо, и недоступен для всех остальных. Если у организации нет своей серверной, можно разместить серверы у поставщика услуги, а не, образно говоря, под чьим-то столом. См. также Размещение оборудования Telia.

• 6. Безопасность приложений

  При выборе приложений для работы стоит с самого начала помнить о безопасности. Приложения требуют активного администрирования и надлежащего обновления, а реализация мер безопасности и резервное копирование данных должны происходить легко.

  Подробнее

  Закрыть

  6. Безопасность приложений

  • Администрирование приложений: с точки зрения безопасности приложения требуют активного управления, в том числе управления и своевременного обновления. Безопасность приложений нужно регулярно оценивать и отслеживать. Для регулярной оценки безопасности подойдет, например Проверка уязвимости систем от Telia.
  • Дизайн приложений: при выборе приложений мы всегда оцениваем их эффективность и окупаемость – стоит обратить внимание и на легкость внедрения мер безопасности.
  • Резервное копирование данных: позаботьтесь о регулярном резервном копировании данных. Облачное резервное копирование и восстановление данных от Telia.
• 

  7. Обзор и контроль

  Организация должна иметь четкое представление о том, что происходит в ее системах и где возможен несанкционированный доступ – например, удалены ли возможности доступа ушедшего сотрудника. Проверка уязвимостей безопасности должна проводиться регулярно, чтобы гарантировать, что любые риски принимаются сознательно.

  Подробнее

  Закрыть

  7. Обзор и контроль

  • Права пользователей в системах: каждый может получить доступ к необходимым ему системам и не должен иметь доступа туда, куда ему не нужно. Организация должна иметь четкую процедуру управления доступом, чтобы, например, не забыть удалить возможности доступа уволенных сотрудников.
  • Мониторинг ИТ-систем: помогает следить за безопасностью и ресурсами. Например, резкое увеличение потребления данных может указывать на кибератаку. Кроме того, полезно знать возможности и резервы системы и понимать, когда пришло время ее расширить.
  • Проверка уязвимости систем безопасности: все, что подключено к сети, постоянно сканируется извне на предмет уязвимостей. Разумно делать то же самостоятельно и знать, что «просвечивает», то есть, образно говоря, проверять, не открыты ли двери или окна, которые должны быть закрыты. Некоторые окна должны быть открыты, и это коммерческий риск – но такие риски должны быть приняты осознанно. Осматривать двери и окна помогает, например Проверка уязвимости систем безопасности Telia.

• 8. Физическая безопасность

  Не впускайте плохих парней! Цифровые устройства должны быть защищены и физически. Внимательно следите за тем, чтобы к вашим помещениям, сетям и устройствам могли получить доступ только те люди, которым действительно по делу.

  Подробнее

  Закрыть

  8. Физическая безопасность

  • Не впускайте плохих парней! Электронные устройства должны быть защищены в физическом мире. Точно так же, как мы защищаем их в мире цифровом. Внимательно следите за тем, чтобы посторонние не входили в помещения организации без допуска. В противном случае кто-то может подключить личное устройство к интрасети компании или установить на офисное устройство вредоносное ПО с помощью USB-накопителя. Обратите внимание, что и серверы, и сетевые устройства должны блокироваться на нескольких уровнях, и только авторизованные лица могут получить к ним физический доступ.

• 9. Готовность к неожиданностям

  Риск кибератаки можно снизить, но ее возможность остается всегда. Нужно четко определить действия в случае инцидента – что должны делать сотрудники, куда обращаться, кто помогает разрешить инцидент, координировать действия и т. д.

  Подробнее

  Закрыть

  9. Готовность к неожиданностям

  По крайней мере, два соглашения нужно заключить заранее:

  • Сотрудник компании должен знать, что ему делать.К кому обратиться, если компьютер или рабочая станция внезапно начинает запрашивать биткойны? Выложить в социальную сеть фото проблемы с вопросом, очевидно, не лучшая идея. В компании нужно назначить ответственное лицо, которое должно быть известно всем сотрудникам. Этот ответственный не обязан быть экспертом по кибербезопасности, но должен знать, что делать в той или иной ситуации.
  • Сотрудник компании должен знать, что делать при подозрении на киберинцидент. Ответственному лицу нужен партнер, к которому можно обратиться за помощью в разрешении ситуации. Искать помощь во время инцидента уже поздно – тогда каждая минута на счету. В случае биржевой компании хорошо четко знать партнера не только по технической части, но и по связям с общественностью, и по юридическим вопросам, поскольку правильная коммуникация – один из ключей к разрешению инцидентов.