Кибергигиена бизнеса: правила для безопасной работы

Заботиться о сохранности данных — конечно, непрерывный процесс. Взломщики на стоят на месте, появляются новые цифровые инструменты. Обязательно нужно отслеживать повестку и обновлять системы со временем. Но есть ключевые базовые аспекты, которые должен знать каждый руководитель и предприниматель.

Сохраняйте себе чек-лист поближе. Можно использовать как памятку

Выделите самые важные. Их стоит контролировать с особой тщательностью, если их состояние имеет решающую роль.

Проверьте стандарты безопасности. Их уровень зависит от специфики бизнеса. Актуальные методы можно поискать в чек-листах для малого бизнеса или в Росстандарте.

Узнайте про потенциальные утечки. Лицензии ПО, контроль уязвимостей, надежные парольные политики, резервные копии, культура информационной безопасности у сотрудников — эти пункты стоит проверить прежде всего.

Проконтролируйте осведомленность сотрудников. Уделите достаточно времени информационной безопасности, заложите время на тренинги и консультации.

Используйте грамотные пароли. Они должны быть уникальные, сложные, а также важно не забывать регулярно их менять.

Настройте двухфакторную аутентификацию. Настройте защищенный вход для всех аккаунтов, в том числе, и личных, чтобы злоумышленники не смогли вас взломать.

Делайте резервные копии. Пусть все данные автоматически копируются на диск или на облако, чтобы в случае утечки или потери информации, вы всегда смогли ее восстановить.

Не открывайте то, в чем не уверены. Это касается и подозрительных писем, и файлов на почте, и объявлений на разных сайтах.

Обновляйте приложения вовремя. С каждым нововведением разработчики устраняют уязвимости и ошибки систем.

Используйте защиту. Все устройства, компьютеры, планшеты, съемные диски, облачные хранилища нужно шифровать, а внутрь ставить надежное антивирусное решение.

Подключите межсетевой экран. Эта система защиты, которая отделяет локальную сеть от глобальной, тем самым, правильно отсекает внешние входы в устройства.

Подумайте сто раз прежде, чем отправить что-то в соцсетях. Информация, которую вы выложите или пришлете другому человеку, попадает на сервер (а закон обязывает в течение 3 лет хранить метаданные — информацию о том, кому и когда звонил или пересылал файлы пользователь. Операторы и провайдеры должны увеличивать ёмкость хранилищ на 15% ежегодно в течение 5 лет), где может быть использована против вас. Обычно бывает так, что информация, которая попала в интернет, уже оттуда не пропадает.

Не подключайтесь к общественному Wi-Fi. Лучше ограничьтесь мобильном интернетом, потому что открытые точки доступа можно легко взломать = украсть ваши данные.

Держите браузер в актуальном состоянии. Актуальные современные браузеры оснащены базовыми инструментами проверки сайтов — как правило, они предупредят вас об отсутствии сертификата шифрования и имеют встроенный антивирус.