10 уязвимостей ИТ‑инфраструктуры, из-за которых бизнес теряет данные
Пройдитесь по списку и отметьте пункты, которые у вас закрыты. Внизу — ваш результат и что с ним делать. Честность здесь дешевле, чем восстановление данных.
Резервные копии не проверяются восстановлением
Бэкап, который ни разу не восстанавливали, — это надежда, а не защита. По статистике каждая пятая копия оказывается нерабочей именно в момент аварии.
Проверьте себя: Когда последний раз вы восстанавливали базу из копии и убеждались, что она открывается?
Копии хранятся там же, где данные
Если резервные копии лежат на том же сервере или в том же помещении — пожар, кража или вирус-шифровальщик уничтожат и данные, и копии одновременно.
Проверьте себя: Есть ли копия на отдельном устройстве в другом помещении или в облаке?
База 1С на обычном рабочем компьютере
Компьютер бухгалтера выключается, перезагружается, ловит вирусы из почты — а вместе с ним рискует главная база компании.
Проверьте себя: Где физически лежит ваша база 1С и кто ещё пользуется этим компьютером?
Пароли в тетради или общем файле
Один пароль на всех и записка на мониторе означают: невозможно узнать, кто и что сделал в системе, а увольнение сотрудника требует менять всё.
Проверьте себя: Сможете ли вы за минуту сказать, кто знает пароль от сервера?
Доступы уволенных сотрудников не закрываются
Бывший сотрудник с работающим VPN или паролем от 1С — самая частая причина утечек. Обида плюс доступ — плохое сочетание.
Проверьте себя: Есть ли список всех, у кого есть удалённый доступ, и когда он проверялся?
Вся сеть — одна общая
Гостевой Wi-Fi, камеры, принтеры и сервер с 1С в одной сети: заражение любого устройства открывает дорогу к главным данным.
Проверьте себя: Может ли ноутбук гостя из переговорки «увидеть» ваш сервер?
Серверы доступны из интернета напрямую
Открытый наружу RDP или порт 1С — это дверь, которую боты находят за часы и подбирают ключи круглосуточно.
Проверьте себя: Заходят ли сотрудники на сервер удалённо без VPN?
Обновления безопасности не ставятся
Уязвимости в старых версиях ОС и сервисов публикуются вместе с инструкцией по взлому. Системы без обновлений — лёгкая цель.
Проверьте себя: Когда последний раз обновлялись сервер и сетевое оборудование?
Нет мониторинга
О переполненном диске, умирающем «железе» или упавшем сервисе узнают от сотрудников — когда работа уже остановилась.
Проверьте себя: Кто узнаёт о проблеме первым: система мониторинга или бухгалтерия?
Всё держится на одном человеке
Схема сети — в голове у администратора, документации нет. Его отпуск, болезнь или уход парализуют развитие ИТ на месяцы.
Проверьте себя: Сможет ли новый специалист разобраться в вашей системе без «того самого» сотрудника?
Отмечайте пункты выше — здесь появится ваш результат.
Разобрать мой результат с инженеромРаспечатать / сохранить в PDF