Кибербезопасность для предпринимателей и топ‑менеджеров: простыми словами про ИТ‑защиту себя и своего бизнеса

Если с ними что‑то случится (шифрование, кража, удаление), компанию ждут неприятные последствия: от неработающих платежей на сайте и несданной отчётности до остановок целых заводов и многомиллионных штрафов за утечки персональных данных.

Я — Вячеслав Макович, директор по маркетингу и развитию АБП2Б. Расскажу, какие меры помогают свести такие риски к минимуму и значительно снизить вероятность инцидентов.

Что может произойти при кибератаках на ваш бизнес?

Проникнув в ИТ‑инфраструктуру, злоумышленники могут:

1. Установить вымогательское ПО, которое зашифрует всё, что есть на ваших серверах, остановив тем самым важные бизнес‑процессы. Такие ситуации могут привести к длительному простою работы организации и дорогостоящему (и не всегда возможному) восстановлению.
2. Украсть и публично распространить или передать конкурентам доступ к вашей конфиденциальной информации: коммерческие тайны, финансовые отчеты, переписки, а также персональные данные, за утечку которых вы ещё и получите существенный штраф от регулятора.
3. Организовать перевод им денег от ваших сотрудников или даже с расчётного счёта.

Что нужно знать про кибербезопасность бизнеса?

Шаг 2. Если такого ещё нет, найдите человека, который будет отвечать за кибербезопасность в вашем бизнесе. Это может быть внутренний сотрудник или аутсорсинг. На начальных этапах бизнеса и при почти отсутствии ИТ‑активов, возможен также вариант с прокаченным в кибербезе сисадмином, но стоит учитывать, что кибербезопасность — это отдельная область знаний.

Шаг 3. Уточните у сотрудника, ответственного за кибербезопасность, соблюдение базовых принципов кибербезопасности в вашей компании: сегментация сети (так, чтобы в случае проникновения, например в отдельный отдел компании, злоумышленники не смогли добраться до других), шифрование существенных данных (так, чтобы даже в случае кражи, злоумышленники не смогли воспользоваться украденными данными), регулярное и изолированно хранящееся резервное копирование (так чтобы, вы могли оперативно восстановить систему в случае инцидента).

Шаг 4. Уточните у сотрудника, ответственного за кибербезопасность, наличие и актуальность обновления базовых инструментов кибербезопасности: антивирус и межсетевые экраны (фаерволы). Также, если риски потерь в случае кибератак существенны, то должны быть решения по фильтрации почты и защиты от DDoS, системы обнаружения и предотвращения вторжений (IDS / IPS), системы мониторинга и анализа событий, сканеры уязвимостей. В идеале, проведите внутренний или внешний аудит информационной безопасности.

Шаг 5. Обучите сотрудников тому, как замечать фишинг и что делать при подозрениях на него или его успешную реализацию. А, лучше, не просто обучите, но и внедрите в практику проведение регуларчного антифишингового тестировния.

Шаг 6. Обновите парольную политику. У каждого сотрудника должны быть доступы только к тем инструментам, которые необходимы в работе с наличием минимально достаточных привилегий для реализации этой работы. При этом самим пароли должны быть сложными, не повторяющимися и безопасно хранящимися. Тут, помимо регламентов, простым и действенным инструментом будет внедрение корпоративного менеджера паролей.

Шаг 7. Проведите пентест (тестирование на проникновение) — это моделирование хакерской атаки на бизнес с целью выявления уязвимостей для последующего их устранения. Один из наиболее действенных инструментов для «подсвечивания» зон усиления безопасности ИТ‑контура.

Шаг 8. Проработайте процессы реагирования на возможные инциденты. Скорость реагирования в случае кибератак — один из важных факторов.

Что нужно знать про личную кибербезопасность?

Ниже несколько базовых правил для предпринимателей и топ‑менеджеров:

1. Соблюдайте бдительность: проверяйте, кто вам звонит, не открывайте файлов от непонятных отправителей, не переходите по ссылкам в подозрительных письмах и сообщениях, а также не вводите свои данные на сомнительных сайтах.
2. Используйте антивирус на личных устройствах и регулярно обновляйте ПО: в обновлениях, помимо функциональных вещей, часто содержатся устранения выявленных уязвимостей. Чтобы не забывать, настройте автоматическое обновление ОС и приложений, особенно браузеров. Удаляйте неактуальные приложения.
3. Подключите (лучше, прямо сейчас, если ещё этого не сделали) двухфакторную аутентификацию на вход во все значимые приложения и ресурсы (особенно, мессенджеры, банки и Госуслуги), сделайте так, чтобы все ваши пароли были сложными (от 13 символов без наличия понятных слов и с разными типами символов — для создания можно использовать генератор паролей), не повторяющимися и регулярно (минимум, ежегодно) обновляемыми и надежно хранимыми пароли (не на бумажке перед монитором и не в папке «Пароли» на рабочем столе).
4. Будьте аккуратны: публичные Wi‑Fi сети, непонятные программы, сомнительные сайты, непроверенные флешки — потенциальные места перехвата вашего трафика и заражения вирусами. Их использование требует дополнительного предохранения: анонимные сессии, безопасные браузеры, дополнительные проверки файлов и пр.

Атакуют прежде всего тех, кто плохо защищён, поэтому даже незначительное усиление уровня кибербезопасности существенно снижает риски.