Чистые данные: еженедельник безопасности

Советы предпринимателям: как защитить свой бизнес от киберугроз.

Большинство инцидентов можно предотвратить своевременным внедрением базовых мер безопасности. 

1. Разделяйте личное и рабочее цифровое пространство.

Самая частая причина взломов — использование одного устройства для личных и рабочих задач. На один и тот же ноутбук устанавливают и программное обеспечение для бизнеса, и сторонние программы, нелицензированные версии игр и т.д. Что делать:
• используйте отдельное устройство для работы;
• устанавливайте только официальные программы;
• заходите в сервисы по проверенным, прямым ссылкам.

Купить отдельный рабочий ноутбук или планшет всегда дешевле, чем ликвидировать последствия компрометации рабочего аккаунта.

2. Используйте двухфакторную аутентификацию — везде, где это возможно.

Что делать:
• 2FA лучше всего включить во всех сервисах: почта, мессенджеры, личные кабинеты, бухгалтерские системы;
• e-mail для восстановления доступа нужно привязать к другому устройству — чтобы злоумышленник не получил  код и почту одновременно;
• используйте независимые приложения или пуш-уведомления, а не SMS там, где это возможно.

3. Антивирус и обновления.

Антивирус с актуальными базами действительно предотвращает значительную часть атак. Опасная ошибка — использование пиратских версий защитных программ: они нередко сами содержат вредоносный код.
По поводу обновлений — кажется, что они только отнимают время, а компьютеры вечно обновляются в самый ответственный момент. Но за 2025 год было найдено около 200 критических уязвимостей, которые позволяют получить доступ к вашему компьютеру или смартфону практически без каких-либо действий — достаточно захода на сайт или открытия письма в почтовом клиенте.

Что делать: использовать лицензионный антивирус, вовремя устанавливать обновления операционной системы и приложений).

4. Делайте резервные копии — и регулярно проверяйте, что они работают.

Резервные копии нужны не только для восстановления после хакерской атаки. Ошибки сотрудников, сбой оборудования, утеря телефона — всё это может парализовать бизнес.

Многие компании совершают ошибки:

• Хранят резервные копии там же, где и рабочие данные. В случае атаки с помощью программы-шифровальщика будут зашифрованы и оригиналы, и копии. Резервные копии надо хранить так, чтобы с любого офисного компьютера не было возможности их удалить или поменять. 
• Ни разу не проверяли восстановление. На практике часть резервных копий может оказаться поврежденной, а резервные копии разных систем могут быть сделаны в разное время, и статусы заказов, документов не будут совпадать — в выгрузке из базы данных заказ может быть, а в 1С — исчезнуть, так как резервная копия 1С сделана на час раньше относительно базы.
• Каждому предпринимателю стоит помнить: если завтра он по какой-то причине потеряет доступ к своему мессенджеру, почте и учетным системам, то бизнес должен продолжить работу, пока все восстанавливается. Следовательно, нужно заранее знать, что делать, ведь чем короче простой — тем ниже потенциальные издержки.

Что делать:
• хранить копии отдельно и автономно, для наиболее критичных данных — диски однократной записи;
• регулярно (хотя бы раз в квартал) тестировать восстановление, и не просто тестировать, а попытаться поработать с восстановленной инфраструктурой и обратить внимание на согласованность данных;
• при росте компании прописать четкий регламент восстановления критичных систем.

5. Подотчетность сотрудников.

Когда в компании один компьютер и одна учетная запись, невозможно определить, кто совершил то или иное действие: отменил заказы, изменил цены, добавил фиктивный товар.

Подотчетность — ключевой принцип внутренней безопасности.

Что делать:

• каждому сотруднику — отдельная учетная запись, в том числе во внешних системах;
• там, где внешняя система не предполагает создания персональных учетных записей (например, бизнес-аккаунт мессенджера) — выбирать решения, которые позволяют использовать один аккаунт для нескольких сотрудников с аудитом действий;
• никаких общих почтовых ящиков — отдельный для каждого сотрудника;
• использовать встроенные механизмы разграничения прав и протокол действий.

6. Используйте альтернативу паролям.

Пароли — самое уязвимое звено. Их перехватывают, подбирают, передают третьим лицам, используют повторно.

Если есть возможность — выбирайте беспарольные методы аутентификации:

• аппаратные ключи безопасности — обязательно для наиболее критичных ресурсов и привилегированных учетных записей;
• одноразовые коды;
• пуш-подтверждения.

При потере доступа злоумышленник не сможет войти повторно — в отличие от ситуации, когда у него есть украденный пароль.

7. Подготовьтесь к инциденту заранее.

Каждый бизнес должен иметь:

• план действий, если данные зашифрованы или доступ заблокирован;
• прописанные роли: кто уведомляет партнеров, кто восстанавливает доступ, кто отвечает за коммуникацию;
• понимание допустимого периода простоя и потерь данных.

Выделите время на имитацию инцидента, восстановитесь из резервных копий и попробуйте продолжить бизнес на восстановленной инфраструктуре

8. Изучите основные методы фишинга

Фишинг — одна из самых частых причин взломов. 

Основные признаки фишинга, на которые стоит обратить особое внимание:

Неожиданное сообщение или звонок. Звонок, письмо или сообщение в мессенджере, с информацией о необходимости сменить пароль, неожиданной проблеме или по любому другому поводу с просьбой срочно назвать код из СМС или перейти по ссылке, а затем предоставить личные данные.

• Обезличенный характер сообщения. Фишинговые сообщения рассылаются веером, а обращение к получателю выглядит как «Дорогой пользователь», «Уважаемый клиент», или обращение вообще отсутствует.

• Поддельные ссылки. Фишинговые ссылки часто выглядят почти как настоящие, но содержат ошибки или лишние символы в известных словах.

• Вредоносные вложения. Для кражи данных мошенники могут использовать вирусы во вложениях. Не открывайте вложения от отправителей, с которыми вы заранее не договаривались об обмене информацией, и ни в коем случае не открывайте файлы в форматах, отличных от тех, которыми вы привыкли обмениваться, даже от надежных отправителей (например, неожиданно вам знакомый контрагент прислал файл в архиве с паролем, что часто применяется для обхода антивирусных решений для почтовых серверов).

• Неправильные логотипы, небрежность в тексте и оформлении. Фишинговые сайты часто копируют дизайн известных компаний, но мелкие детали могут отличаться. В сообщении может быть написано, например, «введитепароль» слитно. Это уловка, чтобы обойти фильтры безопасности.

Что делать, если вы сомневаетесь? Свяжитесь со службой поддержки компании-отправителя письма по официальным контактным данным или с отправителем напрямую (если у вас есть его контакты).

Залог прочности.

Кибербезопасность сегодня — не привилегия и одновременно обязанность крупного бизнеса, а обязательная часть операционного управления. И она не требует миллионных бюджетов. Современные киберугрозы становятся всё более продуманными и коммерчески мотивированными, но своевременные меры позволяют значительно снизить риски и обеспечить непрерывность бизнеса.

Разделенное рабочее пространство, двухфакторная аутентификация, резервное копирование, подотчетность сотрудников, отказ от общих паролей и регулярная проверка процессов — это набор базовых практик, которые уже сегодня могут защитить ваш бизнес от значительной части угроз.