Приходит обычный счёт от вашего поставщика, всё как всегда. Оплачиваете, а деньги уходят чужим. Потому что письмо перехватили, а в счёте тихо поменяли номер расчётного счёта. Компания думает, что платит партнёру, а платит мошеннику.

Особенно легко это проходит с новыми или крупными платежами, когда сумма большая, а времени в обрез.

Что с этим делать. Реквизиты для оплаты, особенно если они вдруг изменились, подтверждайте по второму каналу. Позвоните партнёру на знакомый номер и уточните счёт голосом. Насторожитесь, если в письме торопят с оплатой и просят перевести на новый счёт.

Один звонок для проверки дешевле, чем платёж не туда.

Часто в компании у всех доступ ко всему. Так проще, никто ничего не просит по десять раз. Но это и опасно. Чем больше у человека прав, тем больше вы теряете, если его аккаунт взломают или он уйдёт с обидой.

Менеджеру не нужен доступ к бухгалтерии, а стажёру к базе всех клиентов. Когда доступ есть у всех, одна украденная учётка открывает мошеннику сразу всю компанию.

Что с этим делать. Давайте каждому доступ только к тому, что нужно для его работы, не больше. Это называется принцип минимальных прав. И раз в пару месяцев пересматривайте, у кого какие доступы, лишнее убирайте.

Меньше лишних прав, значит меньше дверей для взлома.

Сотруднику неудобно в рабочей программе, и он скидывает файлы в свой личный мессенджер или облако, ставит стороннее приложение, чтобы было быстрее. Вроде мелочь и по-доброму, ради дела. Но данные компании утекают туда, где вы их не контролируете.

Если человек уйдёт или его личный аккаунт взломают, ваши файлы и переписка окажутся в чужих руках, а вы даже не узнаете.

Что с этим делать. Договоритесь, в каких сервисах компания работает, а какие использовать нельзя. И, что важнее, дайте людям удобные рабочие инструменты. Чаще всего в личное уходят не со зла, а потому что в рабочем неудобно.

Удобно и безопасно должны идти вместе, иначе победит удобно.

Документы, таблицы, договоры компании давно живут в облаке. Это удобно, но у удобства есть обратная сторона. Файл, открытый по ссылке для всех, может утечь одним пересланным сообщением. А папки, к которым доступ раздали и забыли, годами видят лишние люди.

Часто бывает, что ссылку на важную таблицу когда-то кинули в общий чат, и она до сих пор открыта всему интернету.

Что с этим делать. Проверьте, какие файлы открыты по ссылке для всех, и закройте доступ к важному, оставьте его только конкретным людям. Раз в пару месяцев смотрите, у кого есть доступ к общим папкам, и убирайте лишних.

Данные в облаке удобны ровно настолько, насколько вы следите за доступом.

Мы привыкли думать, что утечка это всегда про хакеров и компьютеры. Но договор, забытый на столе, распечатка с паролями на мониторе или папка с данными клиентов в переговорке уходят не менее легко. Их можно сфотографировать, унести, случайно показать не тому человеку.

В офис заходят курьеры, кандидаты, гости. Не всё, что лежит на виду, должно им быть доступно.

Что с этим делать. Заведите привычку убирать документы со столов, а не оставлять их на ночь и на время встреч. Ненужные бумаги с данными не выкидывайте целыми, а уничтожайте. И не клейте пароли на монитор, это классика, которая до сих пор работает против компаний.

Безопасность это не только про экран, но и про то, что лежит рядом с ним.

Поставили в офисе камеры, умные розетки, роутер, сетевой диск. Настроили и забыли. А у многих таких устройств с завода стоит простой пароль вроде admin или 1234, одинаковый на всю модель. Эти пароли есть в открытых списках, и по ним устройства находят посторонние.

Взломанная камера это чужие глаза в вашем офисе. Взломанный роутер это доступ ко всей сети компании.

Что с этим делать. Сразу после установки меняйте заводские пароли на всех устройствах, а не только на компьютерах. Включайте обновление прошивки, там тоже закрывают дыры. И не выставляйте камеры и диски напрямую в интернет без необходимости.

Устройство с паролем по умолчанию это открытая дверь.

Сайт компании это витрина, но и цель. Через заброшенный или дырявый сайт крадут данные клиентов из форм, подменяют реквизиты для оплаты, вешают чужую рекламу или просто роняют его в самый неподходящий момент. А клиенты видят это и делают выводы о компании.

Чаще всего ломают сайты на старых версиях движка, с простым паролем в админку или на давно забытом хостинге.

Что с этим делать. Держите сайт и его движок в актуальной версии, как и любые программы. В админку ставьте сложные пароли и двухфакторный вход. Не забывайте вовремя продлевать домен и хостинг, потерянный домен иногда перехватывают. И делайте резервные копии сайта.

Сайт это тоже актив, за которым нужно следить.

Частая беда в компаниях, вся техника в одной общей сети. Компьютеры, сервер с 1С, бухгалтерия, склад, камеры и гостевой Wi-Fi живут в одном пространстве и видят друг друга. Настраивать удобно, но опасно.

Проблема в том, что взлом одного слабого места открывает сразу всё. Заразили вирусом ноутбук менеджера или взломали дешёвую камеру, и злоумышленник уже гуляет по всей инфраструктуре, добирается до сервера и базы клиентов. Одна дырка, а под ударом вся компания.

Решение называется сегментация сети, если простыми словами, это разделение на зоны. Сервер и бухгалтерия в одной зоне, обычные сотрудники в другой, гости и умные устройства в третьей. Между зонами доступ ограничен, поэтому пожар в одной не перекидывается на остальные.

Что сделать. Попросите своего айтишника отделить гостевой Wi-Fi от рабочей сети, а критичные системы, сервер и бухгалтерию, вынести в отдельный сегмент. Больших денег это не требует, но урон от взлома снижает серьёзно.

Плоская сеть удобна ровно до первого инцидента.

Резервная копия это последний рубеж, когда всё пошло не так. Сервер сгорел, шифровальщик зашифровал данные, сотрудник удалил не ту папку. Есть свежая копия, восстановитесь. Нет, теряете данные насовсем.

Но есть ловушка. Очень часто бэкап вроде настроен, а когда доходит до дела, оказывается, что копия давно не создаётся, битая или из неё невозможно развернуть систему. Проверяют это, увы, обычно уже в момент аварии.

Что сделать. Настройте автоматическое резервное копирование важных систем, сервера, базы, документов. Держите хотя бы одну копию отдельно от основной сети, чтобы её не задел тот же вирус. И регулярно пробуйте восстановиться из копии, а не просто верьте, что она есть.

Бэкап, который ни разу не разворачивали, это ещё не бэкап.

Многие компании узнают о взломе не сразу, а через недели и месяцы. И чаще всего не сами, а когда данные всплывают в сети или звонят из банка. Всё это время злоумышленник спокойно сидит внутри и выносит ценное.

Причина простая. За системами никто не наблюдает. Нет логов, нет оповещений, и странная активность, чужой вход ночью, массовое скачивание файлов, проходит незамеченной.

Что сделать. Включите сбор логов на серверах и ключевых системах и храните их отдельно, чтобы их нельзя было стереть. Настройте хотя бы простые оповещения на подозрительное, вход из другой страны, куча неудачных попыток пароля, всплеск нагрузки. И договоритесь, кто на это реагирует.

Чем раньше вы заметите чужого в системе, тем меньше он успеет унести.

Чтобы работать из дома или подключаться к серверу удалённо, многие просто пробрасывают его наружу, открывают доступ напрямую из интернета. Работает, но это всё равно что оставить дверь склада открытой на оживлённой улице.

Такие открытые сервисы находят автоматически, за минуты, и круглосуточно подбирают к ним пароли. Особенно достаётся удалённому рабочему столу и базам данных, выставленным наружу.

Что сделать. Не выставляйте рабочие системы напрямую в интернет. Удалённый доступ организуйте через защищённый канал, обычно это VPN, когда сначала надо попасть в защищённый периметр, а уже потом к системам. Прямой доступ снаружи закройте, а на остальное поставьте сложные пароли и двухфакторку.

Меньше открытых дверей наружу, значит меньше шансов, что в них постучатся.

Потеряли ноутбук или его украли. Кажется, ну потеряли железку, куплю новую. Но если диск не зашифрован, вор просто вытащит его, подключит к другому компьютеру и прочитает всё, договоры, базы, пароли, почту. Пароль от входа в систему тут не помогает, он обходится за минуты.

Для компании это утечка данных клиентов и документов, а не просто потеря техники.

Что сделать. Включите шифрование диска на всех ноутбуках и рабочих компьютерах, где есть рабочие данные. В современных системах это встроенная функция, она почти не мешает работе. Отдельно позаботьтесь о шифровании на серверах и на носителях с резервными копиями.

Зашифрованный диск без пароля это просто бесполезный кусок железа.

У любой сети есть двери наружу, порты и сервисы, через которые она общается с интернетом. Проблема в том, что со временем этих дверей открывается всё больше, кто-то настроил, кто-то забыл закрыть. И часть из них смотрит наружу без всякой надобности.

Открытые наружу сервисы постоянно сканируют роботы и пробуют на прочность. Чем больше лишних дверей, тем выше шанс, что одна из них окажется дырявой.

Что сделать. Попросите айтишника проверить, какие порты и сервисы открыты наружу, и закрыть всё, что не нужно для работы. Поставьте межсетевой экран, чтобы наружу торчало только необходимое, и то под защитой. Периодически пересматривайте этот список.

Чем меньше поверхность для атаки, тем спокойнее спится.

Сервер с 1С и базой данных это сердце многих компаний. Там бухгалтерия, склад, клиенты, деньги. Именно поэтому он самая привлекательная цель. Остановился сервер, встала вся работа. Утекла база, утекла вся компания.

А защищают его часто хуже, чем стоило бы. Доступ у слишком многих, пароли простые, обновления не ставятся годами, резервных копий нет.

Что сделать. Дайте доступ к серверу только тем, кому он реально нужен, и каждому свой. Регулярно ставьте обновления системы и 1С. Настройте резервные копии базы и проверяйте, что из них можно восстановиться. И не держите этот сервер открытым напрямую в интернет.

Чем важнее система, тем больше внимания её защите.

Частая картина, один пароль администратора на всё и на всех. Его знает и айтишник, и подрядчик, и пара сотрудников, а записан он в общем файле. Удобно, но именно администраторский доступ это ключ от всей инфраструктуры.

Если такой пароль утечёт или уйдёт вместе с обиженным сотрудником, злоумышленник получает не один компьютер, а полный контроль над всем. И понять, кто именно что сделал, будет невозможно, вход-то общий.

Что сделать. У каждого администратора должна быть своя учётная запись, а не общая. Обычная работа идёт под обычными правами, а администраторские включаются только когда нужны. На все админские входы обязательно поставьте двухфакторку.

Админский доступ это не то, чем стоит делиться по-дружески.

Задайте себе вопрос, что будет, если завтра утром главный сервер просто не включится. Сгорел диск, залило подвал, вышел из строя блок питания. Сколько компания протянет без него, час, день, неделю? И во сколько обойдётся этот простой?

Техника выходит из строя, это вопрос не если, а когда. И если всё держится на одном единственном сервере без запаса, любая его поломка это остановка бизнеса.

Что сделать. Продумайте, какие системы критичны, и обеспечьте им запас. Это может быть второй сервер, резервное оборудование, запасной канал в интернет. Держите под рукой план, как быстро развернуть всё заново из резервных копий. И хотя бы раз проверьте этот план на деле.

Отказоустойчивость это не про паранойю, а про то, чтобы поломка не стала катастрофой.

Про обновления на компьютерах все более-менее слышали. А вот серверы, роутеры, сетевые хранилища и прочее железо обновлять забывают. Настроили один раз и оставили на годы. А ведь именно в них находят дыры, через которые ломают всю сеть.

Особенно опасны устройства, которые уже сняты с поддержки. Производитель больше не выпускает заплатки, а известные дыры в них так и остаются открытыми навсегда.

Что сделать. Ведите список всего сетевого железа и следите, чтобы на нём стояли свежие прошивки и обновления. То, что производитель перестал поддерживать, планово меняйте, даже если оно ещё работает. Особое внимание тому, что смотрит наружу.

Забытая коробка в серверной это часто самое слабое место.

Многие переносят серверы и данные в облако и думают, что теперь за безопасность отвечает провайдер. Отчасти да, но за настройку доступа отвечаете вы. И по умолчанию облачный сервер часто открыт куда шире, чем нужно.

Классическая история, облачное хранилище или база данных случайно открыты всему интернету. Их находят автоматически, и данные утекают, хотя никто ничего не взламывал.

Что сделать. Проверьте, что в облаке открыто наружу, и закройте всё лишнее, оставьте доступ только нужным адресам и людям. Включите двухфакторку на вход в панель управления облаком, это ключ от всей вашей инфраструктуры там. И раздавайте права по минимуму.

Облако снимает часть забот, но не отменяет здравый смысл в настройке.

Для проекта вы дали доступ подрядчику, агентству или фрилансеру. К серверу, панели, рекламному кабинету, а то и к базе. Проект закончился, а доступы у них так и остались. Иногда на годы. И вы уже не знаете, кто и что там ещё может.

Если подрядчика взломают или отношения испортятся, ваши системы окажутся в чужих руках, а вы даже не вспомните, кому и когда что давали.

Что сделать. Давайте подрядчикам доступ только на время работы и только к тому, что нужно для задачи. Как только проект закрыт, доступы отзывайте сразу. Ведите простой список, кому и к чему вы дали доступ, чтобы было что проверять.

Чужой доступ к вашим системам это всегда временно, а не навсегда.

Никто не любит думать о плохом, но взлом или сбой могут случиться и с подготовленной компанией. Разница в том, что одни в этот момент паникуют и теряют часы, а другие действуют по плану. Первые теряют куда больше.

Когда всё горит, поздно решать, кто отвечает за сервер, кто за сеть, кому звонить и какие доступы срочно менять. Это надо продумать заранее, на холодную голову.

Что сделать. Составьте короткий план на случай инцидента. Кто за что отвечает, чьи контакты нужны, какие системы отключать и какие доступы менять в первую очередь, где лежат резервные копии. Держите этот план там, где до него можно добраться, даже если основные системы недоступны.

План не спасает от беды, но сильно уменьшает её цену.