Практичная кибербезопасность и резервное копирование для малого бизнеса
Большинство взломов у компаний вашего размера — не хитроумные. Это необновлённый ноутбук, пароль, повторно взятый из личного аккаунта, или письмо со счётом, которое выглядело настоящим. Защита, которая действительно работает, выглядит скучно — и именно поэтому работает.
Что мы настраиваем
Защита рабочих мест
Антивирусная защита на каждом устройстве, которое подключается к системам компании, — под централизованным наблюдением, а не на усмотрение каждого пользователя.
Установка обновлений
Операционные системы и программы обновляются по расписанию. Большинство успешных атак используют уязвимость, закрытую несколько месяцев назад.
Многофакторная аутентификация
На почте и на всём, что смотрит в интернет. Самый действенный шаг, который может сделать небольшая компания.
Защита почты
Фильтрация фишинга и подделок, а также настройка вашего домена так, чтобы никто не мог отправлять письма от вашего имени.
Контролируемые резервные копии
Резервные копии, которые проверяются, с реальными тестами восстановления. Копия, из которой ни разу не восстанавливали, — это предположение, а не копия.
Письменный базовый стандарт
Что защищено, каким образом и у кого есть доступ — записано, чтобы ответ не жил в голове одного человека.
Ваши сотрудники — не слабое звено, а последнее
Винить людей за клик легко и бесполезно. Наш подход — снять с них как можно больше решений: фильтровать то, что приходит, блокировать то, что не должно запускаться, и требовать второй фактор, чтобы украденного пароля самого по себе не хватало. А дальше — короткие практичные рекомендации по тем немногим решениям, которые остаются: в основном это запросы на оплату и неожиданные вложения.
Подготовка к Cyber Essentials
Cyber Essentials — поддерживаемая правительством Великобритании схема, о которой всё чаще спрашивают крупные заказчики и страховщики. Требуемые ею меры — те же, что перечислены выше, поэтому подготовка в основном сводится к тому, чтобы описать уже сделанное и закрыть пробелы.
Мы помогаем подготовиться к сертификации. Мы не сертифицирующий орган и не приписываем себе сертификатов, которых у нас нет: если формальный сертификат важен для вашей отчётности, скажите об этом при первом разговоре — ответим честно, как обстоят дела.
Когда что-то всё же случилось
Идеальной защиты не бывает, поэтому нужен план на день, когда она подведёт. Наш записан заранее: кому звонить, что изолируется первым, где лежит чистая копия данных, сколько занимает восстановление и кто сообщает вашим клиентам. Спокойно решить это заранее ценнее любого отдельного продукта.
Узнайте, как обстоят дела на самом деле
Безопасность и резервное копирование входят в наши пакеты полного IT-обслуживания . Если хотите начать с того, чтобы увидеть текущее состояние, закажите проверку IT-состояния.