Информационная безопасность для бизнеса без запугивания: с чего начать, что закрывает риски потери данных и взлома, и как вписать защиту в обычный ИТ-аутсорсинг одним договором.
С чего начинается ИБ
Не с закупок «антивируса получше», а с ответа на три вопроса: что у вас есть ценного (данные 1С, клиентская база, финансы), кто может это украсть или сломать, и что вы будете делать на следующий день после инцидента. Аудит ИБ подсвечивает дыры по трём слоям: сеть, доступы, данные — и расставляет их по цене риска, а не по страшным заголовкам.
Периметр и сеть
Межсетевой экран и сегментация: сервер 1С и база данных не должны «слышать» весь офис. Публикация наружу — только то, что действительно нужно (веб-клиент по HTTPS); управляющие порты, RDP и СУБД остаются внутри — детальную карту портов мы разобрали в статье о портах 1С. Удалённые сотрудники — через изолированный удалённый доступ, а не «пробросьте RDP».
Доступы и внутренние угрозы
80% реальных инцидентов — это не хакеры из фильма, а лишние права: уволенный админ с доступом, общий пароль «от всего», кладовщик с правом удалять документы. Рабочая схема: роли вместо личных привилегий, принцип минимальных прав, двухфакторная аутентификация на критичных сервисах, журнал действий и порядок выдачи/отзыва доступов.
Данные: резервные копии, которые реально восстанавливаются
Бэкап «есть» и бэкап «работает» — разные вещи: копия без проверки восстановления это лотерея, где выигрыш выпадает в момент шифровальщика. Регламент 3-2-1 (три копии, два носителя, один вне сайта), периодические тесты восстановления и изолированное хранилище — на нашем хостинге 1С это встроенная часть услуги, с подробным разбором в статье «как защитить базу 1С от потери данных».
Если атака уже произошла
Первые часы решают всё: изолировать заражённый сегмент, не «перезагружать и чистить», поднять журнал и свежие копии, установить вектор. Правильный навык — иметь заранее согласованный план и подрядчика, который приедет/подключится в тот же день. В рамках абонентского ИТ-сопровождения инцидент-реакция входит в договор.
Соответствие требованиям
152-ФЗ о персональных данных, коммерческая тайна, отраслевые стандарты: поможем привести учёт, политики обработки и защиту информационных систем в порядок без «бумажного бумагокручения» — от аудита до практических настроек.
Как мы закрываем ИБ
Форматы: точечный аудит с отчётом и планом, внедрение изменений своими руками, или постоянная функция ИБ в составе ИТ-аутсорсинга. Единая точка ответственности — инфраструктура, доступы и данные в одном договоре. Начните с бесплатного экспресс-аудита за один рабочий звонок.
Для кого услуги ИБ
Компании с 1С и персональными данными клиентов · ритейл и медицина (152-ФЗ) · бизнес без ИТ-безопасника в штате · подготовка к проверкам и аудитам · компании после инцидентов и «страшилок» про шифровальщиков · филиальные сети с разнородными каналами.
Боли, которые закрываем
- «А вдруг завтра придёт письмо с требованием выкупа?»;
- бывший сотрудник до сих пор видит базу;
- пароль «123456» на файловом сервере;
- директор требует «бумажку по 152-ФЗ», а что делать — непонятно;
- утечка уже была, источник не найден.
Как начинаем работу
Внешний скан периметра + аудит доступов и копий (экспресс — бесплатно, 1 рабочий день) → отчёт с рисками в деньгах → план закрытия по приоритету. Дальше — либо проектом, либо как часть абонентского сопровождения.
Заказать экспресс-проверку периметра →
Смежные направления
Сопровождение с контуром ИБ · Проектирование сети · Хостинг 1С с бэкапами