Нас удручает состояние информационной безопасности компаний в Уфе. Приходя в любую организацию, мы видим постоянное несоблюдение правил конфиденциальности: пароли от WI-FI на листочках, учетные записи сотрудников с правами администратора, право запуска любых программ.
Существует еще много нарушений IT безопасности, но все они сводятся к одной большой проблеме - отсутствие грамотного системного администратора в компании.
Руководитель уфимского ООО или ИП пытается экономить на штабе. Внедрять в штаб сотрудника накладно по налогам. Но есть простое решение, которое избавит от сложностей.
IT-аутсорсинг организаций - это обслуживание компьютеров компании при помощи стороннего сервиса.
Компьютерный сервис заключает с вами договор. Он обязуется обеспечить бесперебойную работу компьютеров клиента за абонентскую плату.
Проверяем информационную безопасность вашей компании
Возьмите ручку и ответьте на вопросы, которые мы сейчас зададим. Отвечайте «Да» или «Нет».
вы следите за программами, которые установлены на компьютерах ваших сотрудников?
сотрудникам запрещено запускать любые программы на компьютере?
установлен ли обновляемый антивирус на офисных компьютерах?
Если вы ответили «Нет» хотя бы на один из вопросов - это признак слабой защищенности компании от взлома. Разберем каждый пункт.
Сотрудники имеют право устанавливать программы на компьютере
Обыкновенная ситуация, когда сотрудник работает за компьютером с правами администратора. Имеет возможность удалять и устанавливать программы.
Мы придерживаемся простого правила: запретить всё, что не нужно. Ваш сотрудник работает только в Word и Excel. Для интернета использует браузер Opera. Значит требуется запретить устанавливать любые программы, кроме используемых в работе.
Приходя в компанию, мы видим на компьютерах целый «зоопарк» браузеров. Они обновляются в фоновом режиме и съедают ресурсы системы. Мы видим установленные пиратские программы, за которые руководителя ООО могут привлечь к уголовной ответственности.
Весь этот парк укомплектован рекламными приложениями сомнительного характера. Их установил сотрудник по причине скуки.
Все это сильно тормозит и не дает сотрудникам нормально работать. Выгребать информационный мусор с компьютеров никто не собирается.
Когда мы берем компанию на IT-аутсорсинг, начинается процесс учета программного обеспечения. Составляется список программ, которые нужны сотрудникам для работы. Сотрудники начинают работать с правами обычных пользователей, где им запрещена установка программ.
Сотрудник может запускать любую программу с расширением .exe и .scr
Это незаметная брешь в безопасности системы. Вы установили обновляемый антивирус, настроили права учетных записей пользователей. Но забыли самое главное - запретить запуск программ в формате .exe и .scr, кроме разрешенных.
К чему это приведет? Бухгалтер Антонина Петровна, которая с компьютером «на вы», читает почту и видит письмо от налоговой со страшной темой «ШТРАФ!». Антонина Петровна открывает письмо, она не знает, что файлы в формате .exe и .scr являются исполняемыми. Она запускает файл под названием «штрафы ООО Учет».
И ничего визуально не происходит. Но это только визуально. На деле, бухгалтер запустил шифровальщик файлов. Прямо сейчас идет процесс шифрации базы 1С Бухгалтерии, которая «любезно» расположилась на разделе «D:\базы-1С».
Вирусу шифровальщику не нужны права администратора для запуска. Он работает под обычным пользователем и выполняет свое дело - шифрует вашу информацию.
Мы не раз сталкивались с подобной ситуацией у организаций, которые не обслуживаются в нашем сервисе. После заключения договора IT-аутсорсинга, наши специалисты настраивают в Windows запрет запуска любых программ: .exe, .scr - кроме разрешенных.
На компьютерах не установлен обновляемый антивирус
Хотим предупредить, что антивирус не является гарантией безопасности. Это как вспомогательное средство, которое может защитить от свежих уязвимостей Windows. Антивирус может предотвратить заражение компьютеров через локальную сеть.
Услуги IT-аутсорсинга в Уфе от УфаКомпьютер.ру
Позаботьтесь о безопасности вашего бизнеса. Никто, кроме вас не примет этого решения. Не загружайте свою голову работой системного администратора. Передайте эти полномочия нашему сервису.