Кібербезпека для малого бізнесу без зайвих слів

Більшості малих підприємств не потрібен центр кібербезпеки. Їм потрібно зробити правильно п'ять речей та довести, що вони це зробили. На цьому й ґрунтується вся концепція Cyber Essentials — схеми сертифікації, підтримуваної урядом Великобританії й запущеної через консорціум IASME від імені NCSC. Вона недорога, на базовому рівні самооцінюється, і вона прямо адресує атаки, які насправді трапляються в малих організаціях: фішинг, крадіжка облікових даних, непропатчене програмне забезпечення та неправильно налаштовані брандмауери.

П'ять контролів без води

Cyber Essentials перевіряє рівно п'ять технічних областей, і навколо них побудована вся анкета.

• Брандмауери та маршрутизатори — граничні пристрої мають мати змінені пароль за замовчуванням та закриті непотрібні сервіси.
• Безпечна конфігурація — жодних активних облікових записів адміністратора за замовчуванням, жодного невикористовуваного програмного забезпечення на машинах, і автозапуск вимкнено там, де він дозволив би шкідливому ПЗ запуститися без дії користувача.
• Контроль доступу користувачів — облікові записи мають відповідати принципу найменших привілеїв, права адміністратора розділені від повсякденних облікових записів, і є процес видалення доступу, коли хтось йде.
• Захист від шкідливого ПО — кожен пристрій потребує програмного забезпечення проти шкідливого ПО, списку дозволених додатків або пісочниці, застосованих послідовно, а не лише на машинах, на які хтось пам'ятав.
• Управління оновленнями безпеки — патчі для вразливостей високої або критичної серйозності мають розгортатися протягом 14 днів від випуску, на операційних системах, браузерах і всіх встановлених програмах, які використовує бізнес.

Тей 14-денний період патчування найчастіше спотикає людей. Це не