Минскідегі бизнеске арналған ақпараттық қауіпсіздік

Шағын компаниялардағы инциденттердің көбі күрделі шабуылдан емес, қарапайым хаттан, ескі парольден немесе жаңартылмаған компьютерден басталады. ITS инженерлері қорғанысты тексерістен кейін ғана емес, күн сайын жұмыс істейтіндей етіп құрады: банкке қолжетімділікті қорғаймыз, резервтік көшірмелерді баптаймыз, бағдарламалардың заңдылығын қадағалаймыз. Минскіде және Беларусь, Ресей, Қазақстан, Қырғызстан және Армения компанияларымен қашықтан жұмыс істейміз.

Клиент-банкті қорғау

Бухгалтер төлемдерді жіберетін компьютер — алаяқтардың басты нысанасы. Біз банкпен жұмыс істеу үшін жеке жұмыс орнын немесе есептік жазбаны бөлеміз, онда артық бағдарламалар мен поштаны шектейміз, жаңартулар мен антивирустық тексеруді қосамыз. Кілттер мен токендерді тек жауапты қызметкерде сақтаймыз және жұмыс уақытына ғана қосамыз. Қосымша банкке тек кеңсе желісінен қолжетімділікті баптаймыз және бұл компьютерде бөгде қашықтан қолжетімділік жоқ екенін тексереміз. Бухгалтерлер үшін типтік схемаларға қысқа шолу жасаймыз: «банктен» келген жалған хаттар, шоттағы деректемелерді ауыстыру, «қауіпсіздік қызметінің» қоңыраулары.

Резервтік көшіру

Көшірме негізгі жүйеден бөлек сақталғанда және одан шынымен қалпына келтіруге болатын кезде ғана деректерді құтқарады. Сондықтан біз кемінде бір көшірмені кеңседен тыс немесе шифрлаушы вирус жете алмайтын оқшауланған қоймада сақтаймыз және 1С базалары мен құжаттарды сынамалы қалпына келтіруді үнемі жүргіземіз. Схеманы, кестені және тексеруді деректерді резервтік көшіру және қалпына келтіру бетінде сипаттаймыз.

БҚ заңдылығын тексеру

Біз әр компьютер мен сервердегі бағдарламалардың тізімін жасап, оны бар лицензиялармен салыстырамыз және лицензиялар қай жерде жетпейтінін немесе жазылым мерзімі аяқталып жатқанын көрсетеміз. Заңсыз және ұмыт қалған бағдарламалар құқық иесінің талаптарымен ғана қауіпті емес: бұзылған нұсқалар жиі зиянды кодпен бірге келеді. Қорытындысында сіз нені қосымша сатып алу, тегін баламаға ауыстыру немесе жою керектігінің тізімін аласыз. Лицензияларды іріктеп, рәсімдеуге жабдықтар мен БҚ жеткізу аясында көмектесеміз.

Қорғанысқа тағы не кіреді

• Антивирустық қолдау: орталықтандырылған консоль, базалар жаңартуын бақылау және іске қосылуларға әрекет ету.
• Желіаралық экрандар: артық порттарды жабамыз және қонақтық желі мен камераларды жұмыс желісінен бөлеміз.
• Жылыстаудан қорғау: деректердің флешкаларға, бұлттарға және мессенджерлерге көшірілуін бақылау.
• Қауіпсіздік саясаты: қызметкерлерге, парольдерге және қолжетімділіктерге арналған түсінікті ережелер.

Неден бастау керектігін IT-аудит көрсетеді: ол дәл сіздің компанияңыз үшін қай тәуекелдер ең шұғыл екенін анықтайды.

Міндетті қалай талқылауға болады

Бізге қоңырау шалыңыз: +375 (44) 726-44-44 немесе +375 (17) 392-55-92. Инженер сізде не бапталғанын нақтылап, жұмыстардың тәртібін ұсынады.

Сұрақтар мен жауаптар

10 адамнан тұратын компанияға ақпараттық қауіпсіздік қажет пе?

Иә. Шағын компанияларға жиі шабуыл жасалады, өйткені оларда бөлек маман сирек болады. Негізгі шаралар — көшірмелер, жаңартулар, банк пен парольдерді қорғау — кез келген көлемге сай келеді.

Клиент-банкті алаяқтардан қалай қорғауға болады?

Банкпен бөлек қорғалған компьютерден жұмыс істеу, кілтті тек жұмыс кезінде қосулы ұстау, бұл компьютерде бөгде хаттарды ашпау және деректемелерді контрагентпен телефон арқылы салыстыру.

Компанияда заңсыз бағдарламалар жоқ екенін қалай тексеруге болады?

Барлық компьютерлердегі бағдарламаларды түгендеу және лицензиялармен салыстыру қажет. Біз оны есепке алу құралдарының көмегімен жасаймыз және назар аударуды қажет ететін нәрселердің тізімі бар есепті сізге береміз.

Резервтік көшірмелерді қаншалықты жиі тексеру керек?

Сынамалы қалпына келтіруді үнемі және жүйедегі өзгерістерден кейін міндетті түрде жасаған жөн. Нақты кестені деректердің қаншалықты маңызды екеніне қарай сізбен келісеміз.