An 2008, mwen te kapab vizite yon konpayi IT. Te gen kèk kalite tansyon malsen nan chak anplwaye. Rezon ki fè la te vin senp: telefòn mobil yo nan yon bwat nan papòt biwo a, gen yon kamera dèyè do a, 2 gwo kamera adisyonèl "kap" nan biwo a ak lojisyèl siveyans ak yon keylogger. Ak repons lan se wi, sa a se pa konpayi an ki devlope SORM oswa sistèm sipò lavi avyon, men tou senpleman yon devlopè nan lojisyèl aplikasyon biznis, kounye a absòbe, kraze epi ki pa egziste ankò (ki sanble lojik). Si ou kounye a etann epi panse ke nan biwo ou ak hammocks ak M & M nan vaz sa a se definitivman pa ka a, ou ta ka fè erè anpil - se jis ke plis pase 11 ane kontwòl la te aprann yo dwe envizib ak kòrèk, san yo pa konfwontasyon sou sit vizite ak telechaje fim.
Se konsa, èske li vrèman enposib san tout bagay sa yo, men ki sa sou konfyans, lwayote, lafwa nan moun? Kwè li oswa ou pa, gen menm jan anpil konpayi san mezi sekirite. Men, anplwaye yo jere dezòd tou de isit la ak la - tou senpleman paske faktè imen an ka detwi mond, pa sèlman konpayi ou. Se konsa, ki kote anplwaye ou yo ka leve nan malè?
Sa a se pa yon pòs ki grav anpil, ki gen egzakteman de fonksyon: egeye lavi chak jou yon ti kras ak fè w sonje bagay sekirite debaz yo ke yo souvan bliye. Oh, epi yon lòt fwa ankò fè ou sonje — Èske lojisyèl sa a pa kwen sekirite? 🙂
Ann ale nan mòd o aza!
Modpas, modpas, modpas...
Ou pale de yo ak yon vag endiyasyon woule nan: kòman sa ka ye, yo te di mond lan anpil fwa, men bagay yo toujou la! Nan konpayi yo nan tout nivo, soti nan antreprenè endividyèl ak kòporasyon miltinasyonal, sa a se yon kote ki fè mal anpil. Pafwa li sanble mwen ke si demen yo bati yon etwal lanmò reyèl, pral gen yon bagay tankou admin / admin nan panèl la admin. Se konsa, sa nou ka atann de itilizatè òdinè, pou moun pwòp paj VKontakte yo pi chè pase yon kont antrepriz? Men pwen yo tcheke:
- Ekri modpas sou moso papye, sou do a nan klavye a, sou monitè a, sou tab la anba klavye a, sou yon fichye sou anba a nan sourit la (malen!) - anplwaye pa ta dwe janm fè sa. Epi se pa paske yon pirate terib pral antre epi telechaje tout 1C sou yon kondwi flash pandan manje midi, men paske ka gen yon Sasha ofanse nan biwo a ki pral kite epi fè yon bagay sal oswa retire enfòmasyon an pou dènye fwa. . Poukisa ou pa fè sa nan pwochen manje midi ou a?
Sa a se kisa? Bagay sa a sere tout modpas mwen yo
- Mete modpas senp pou antre nan PC a ak pwogram travay yo. Dat nesans, qwerty123 ak menm asdf se konbinezon ki fè pati blag ak sou bashorg, epi yo pa nan sistèm sekirite antrepriz la. Mete kondisyon pou modpas ak longè yo, epi mete frekans ranplasman yo.
Yon modpas se tankou kilòt: chanje l souvan, pa pataje l ak zanmi w, yon modpas ki long pi bon, fè misterye, pa gaye l toupatou.
- Modpas defo login pwogram machann yo defo, si sèlman paske prèske tout anplwaye machann yo konnen yo, epi si w ap fè fas ak yon sistèm ki baze sou entènèt nan nwaj la, li pa pral difisil pou nenpòt moun jwenn done yo. Espesyalman si ou genyen tou rezo sekirite nan nivo "pa rale kòd la".
- Eksplike anplwaye yo ke sijesyon modpas la nan sistèm operasyon an pa ta dwe sanble ak "nivèsè mwen an", "non pitit fi a", "Gvoz-dika-78545-ap#1! an Anglè." oswa "kwat ak yon sèl ak yon zewo."
Chat mwen an ban m gwo modpas! Li ap mache sou klavye mwen an
Aksè fizik nan ka yo
Ki jan konpayi ou a òganize aksè nan dokiman kontablite ak pèsonèl (pa egzanp, nan dosye pèsonèl anplwaye yo)? Kite m 'devine: si li se yon ti biznis, Lè sa a, nan depatman an kontablite oswa nan biwo bòs nan travay la nan dosye sou etajè oswa nan yon klozèt si li se yon gwo biznis, Lè sa a, nan depatman an HR sou etajè; Men, si li trè gwo, Lè sa a, gen plis chans tout bagay kòrèk: yon biwo separe oswa yon blòk ak yon kle mayetik, kote sèlman sèten anplwaye yo gen aksè ak jwenn la, ou bezwen rele youn nan yo epi ale nan ne sa a nan prezans yo. Pa gen anyen difisil sou fè pwoteksyon sa yo nan nenpòt ki biznis, oswa omwen aprann pa ekri modpas la pou biwo a san danje nan lakre sou pòt la oswa sou miray la (tout bagay baze sou evènman reyèl, pa ri).
Poukisa li enpòtan? Premyèman, travayè yo gen yon dezi patolojik pou chèche konnen bagay ki pi sekrè youn sou lòt: eta sivil, salè, dyagnostik medikal, edikasyon, elatriye. Sa a se tankou yon konpwomi nan konpetisyon biwo. Epi ou absoliman pa benefisye de diskisyon ki pral leve lè designer Petya dekouvri ke li touche 20 mil mwens pase designer Alice. Dezyèmman, anplwaye yo ka jwenn aksè nan enfòmasyon finansye konpayi an (bilans, rapò anyèl, kontra). Twazyèmman, yon bagay ka tou senpleman pèdi, domaje oswa vòlè yo nan lòd yo kouvri tras nan pwòp istwa travay yon moun.
Yon depo kote yon moun se yon pèt, yon moun se yon trezò
Si ou gen yon depo, konsidere ke pi bonè oswa pita ou gen garanti pou rankontre kriminèl - sa a se tou senpleman ki jan sikoloji a nan yon moun ap travay, ki moun ki wè yon gwo volim nan pwodwi ak byen fèm kwè ke yon ti kras nan anpil se pa vòl, men. pataje. Ak yon inite machandiz ki soti nan pil sa a ka koute 200 mil, oswa 300 mil, oswa plizyè milyon. Malerezman, pa gen anyen ki ka sispann vòl eksepte kontwòl pedant ak total ak kontablite: kamera, akseptasyon ak ekri-off lè l sèvi avèk kòd bar, automatisation nan kontablite depo (pa egzanp, nan nou an). kontablite depo òganize nan yon fason ke manadjè a ak sipèvizè ka wè mouvman an nan machandiz atravè depo a an tan reyèl).
Se poutèt sa, bra depo ou nan dan yo, asire sekirite fizik soti nan lènmi an ekstèn ak sekirite konplè nan yon sèl entèn la. Anplwaye nan transpò, lojistik, ak depo dwe byen konprann ke gen kontwòl, li travay, epi yo pral prèske pini tèt yo.
*Hey, pa mete men ou nan enfrastrikti a
Si istwa a sou chanm sèvè a ak dam netwayaj la te deja depase tèt li e li te emigre depi lontan nan istwa nan lòt endistri yo (pa egzanp, yon sèl la te ale sou fèmen mistik vantilatè a nan menm pawas la), Lè sa a, rès la rete reyalite. . Sekirite rezo ak IT nan ti biznis yo ak mwayen antrepwiz yo kite anpil bagay yo dwe vle, e sa souvan pa depann de si ou gen pwòp administratè sistèm ou oswa yon sèl envite. Lèt la souvan fè fas menm pi byen.
Se konsa, ki sa anplwaye yo isit la kapab?
- Bagay ki pi bèl ak pi inofansif se ale nan chanm sèvè a, rale fil yo, gade, koule te, aplike pousyè tè, oswa eseye configured yon bagay tèt ou. Sa a espesyalman afekte "konfyan ak avanse itilizatè" ki ewoyman anseye kòlèg yo enfim antivirus ak kontoune pwoteksyon sou yon PC epi yo asire w ke yo se bondye natirèl nan chanm nan sèvè. An jeneral, aksè limite otorize se tout bagay ou.
- Vòl ekipman ak ranplasman konpozan. Èske ou renmen konpayi ou epi ou te enstale kat videyo pwisan pou tout moun pou ke sistèm nan bòdwo, CRM ak tout lòt bagay ka travay pafètman? Gwo! Se sèlman mesye malen (e pafwa ti fi) fasil ranplase yo ak yon modèl lakay yo, ak nan kay yo pral kouri jwèt sou yon nouvo modèl biwo - men mwatye nan mond lan pa pral konnen. Se menm istwa a ak klavye, sourit, glasyè, UPS ak tout bagay ki ka yon jan kanmenm ranplase nan konfigirasyon pyès ki nan konpitè. Kòm yon rezilta, ou pote risk domaj nan pwopriyete, pèt konplè li yo, epi an menm tan ou pa jwenn vitès la vle ak kalite travay ak sistèm enfòmasyon ak aplikasyon. Ki sa ki sove se yon sistèm siveyans (sistèm ITSM) ak konfigirasyon kontwòl konfigirasyon), ki dwe apwovizyone konplè ak yon administratè sistèm enkoruptibl ak prensip.
Petèt ou vle chèche yon pi bon sistèm sekirite? Mwen pa sèten si siy sa a ase
- Sèvi ak pwòp modèm ou, pwen aksè, oswa kèk kalite Wi-Fi pataje fè aksè nan dosye mwens an sekirite epi pratikman enkontwolab, ki ka pran avantaj de pa atakè (tankou konplisite ak anplwaye yo). Oke, san konte, chans pou yon anplwaye "ak pwòp Entènèt li" ap pase èdtan travay sou YouTube, sit komik ak rezo sosyal yo pi wo.
- Modpas inifye ak logins pou jwenn aksè nan zòn admin sit la, CMS, lojisyèl aplikasyon yo se bagay terib ki fè yon anplwaye inepte oswa move nan yon vanjeur flotant. Si ou gen 5 moun ki soti nan menm sous-rezo a ak menm login/modpas la antre pou mete yon banyè, tcheke lyen piblisite ak mezi, korije layout la epi telechaje yon aktyalizasyon, ou p'ap janm devine kilès nan yo aksidantèlman vire CSS la nan yon joumou. Se poutèt sa: koneksyon diferan, modpas diferan, antre nan aksyon ak diferansyasyon nan dwa aksè.
- Evidamman di sou lojisyèl an san lisans ke anplwaye trennen sou PC yo nan lòd yo modifye yon koup nan foto pandan lè travay oswa kreye yon bagay ki gen rapò ak plezi anpil. Eske ou pa tande pale de enspeksyon depatman "K" nan Direksyon Afè Entèn Santral la? Lè sa a, li vin jwenn ou!
- Antivirus la ta dwe travay. Wi, kèk nan yo ka ralanti PC ou, irite ou epi jeneralman sanble tankou yon siy lachte, men li pi bon pou anpeche li pase pita peye ak D 'oswa, pi mal, done yo vòlè li.
- Avètisman sistèm operasyon yo sou danje ki genyen nan enstale yon aplikasyon pa ta dwe inyore. Jodi a, telechaje yon bagay pou travay se yon kesyon de segonn ak minit. Pou egzanp, Direct.Commander oswa AdWords editè, kèk analizeur SEO, elatriye. Si tout bagay se plis oswa mwens klè ak Yandex ak pwodwi Google, Lè sa a, yon lòt picreizer, yon netwayaj viris gratis, yon editè videyo ak twa efè, Ekran, anrejistrè Skype ak lòt "ti pwogram" ka mal tou de yon PC endividyèl ak tout rezo konpayi an. . Antrene itilizatè yo pou yo li sa òdinatè a vle nan men yo anvan yo rele administratè sistèm lan epi yo di ke "tout bagay mouri." Nan kèk konpayi, pwoblèm nan rezoud tou senpleman: anpil telechaje itilite itil yo estoke sou pataje rezo a, ak yon lis solisyon apwopriye sou entènèt tou afiche la.
- Règleman BYOD la oswa, kontrèman, politik ki pèmèt itilizasyon ekipman travay deyò biwo a se yon kote sekirite trè move. Nan ka sa a, fanmi, zanmi, timoun, rezo piblik san pwoteksyon, elatriye gen aksè a teknoloji a. Sa a se piman Ris roulèt - ou ka ale pou 5 ane epi jwenn pa, men ou ka pèdi oswa domaje tout dokiman ou yo ak dosye ki gen anpil valè. Oke, Anplis, si yon anplwaye gen entansyon move, li fasil kòm voye de byte nan koule done ak ekipman "mache". Ou bezwen sonje tou ke anplwaye yo souvan transfere dosye ant òdinatè pèsonèl yo, ki ankò ka kreye brèch sekirite.
- Fèmen aparèy ou yo pandan w ap ale se yon bon abitid pou tou de antrepriz ak itilizasyon pèsonèl. Yon fwa ankò, li pwoteje ou kont kòlèg kirye, zanmi ak entrigan nan plas piblik. Li difisil pou m abitye ak sa a, men nan youn nan kote m ap travay mwen te fè yon eksperyans bèl bagay: kòlèg yo te pwoche bò kote yon PC ki degaje, epi penti yo te louvri sou tout fenèt la ak inscription "Bloke òdinatè a!" ak yon bagay chanje nan travay la, pou egzanp, dènye asanble ponpe moute a te demoli oswa dènye entwodwi ensèk yo te retire (sa a te yon gwoup tès). Li mechan, men 1-2 fwa te ase menm pou moun ki pi an bwa yo. Malgre ke, mwen sispèk, moun ki pa IT ka pa konprann imè sa yo.
- Men, peche ki pi mal la, nan kou, manti ak administratè a sistèm ak jesyon - si yo kategorikman pa sèvi ak sistèm kontwòl trafik, ekipman, lisans, elatriye.
Sa a se, nan kou, yon baz, paske enfrastrikti nan IT se plas la menm kote plis nan forè a, plis bwa dife gen. Ak tout moun ta dwe gen baz sa a, epi yo pa dwe ranplase pa mo yo "nou tout fè konfyans youn nan lòt", "nou se yon fanmi", "ki moun ki bezwen li" - Ay, sa a se pou kounye a.
Sa a se entènèt la, ti bebe, yo ka konnen anpil sou ou.
Li lè pou nou entwodui manyen Entènèt ki an sekirite nan kou sekirite lavi nan lekòl la - e sa a pa ditou sou mezi nou plonje soti deyò. Sa a se espesyalman sou kapasite nan fè distenksyon ant yon lyen ki soti nan yon lyen, konprann ki kote èskrokri ak ki kote se yon tronpe, pa louvri atachman imel ak sijè "Rapò rekonsilyasyon an" soti nan yon adrès abitye san yo pa konprann li, elatriye. Malgre ke, sanble, timoun yo te deja metrize tout bagay sa yo, men anplwaye yo pa fè sa. Gen yon anpil nan ke trik nouvèl ak erè ki ka mete an danje tout konpayi an nan yon fwa.
- Rezo sosyal yo se yon seksyon nan entènèt la ki pa gen plas nan travay, men bloke yo nan nivo konpayi an nan 2019 se yon mezi enpopilè ak demotivation. Se poutèt sa, ou jis bezwen ekri tout anplwaye ki jan yo tcheke ilegalite nan lyen, di yo sou kalite fwod yo epi mande yo travay nan travay.
- Mail se yon kote ki fè mal e petèt fason ki pi popilè yo vòlè enfòmasyon, plant malveyan, ak enfekte yon PC ak tout rezo a. Ay, anpil anplwayè konsidere kliyan imel la kòm yon zouti pou ekonomize pri epi sèvi ak sèvis gratis ki resevwa 200 imèl spam chak jou ki pase nan filtè, elatriye. Ak kèk moun irèsponsab louvri lèt sa yo ak atachman, lyen, foto - aparamman, yo espere ke chèf nwa a kite yon eritaj pou yo. Apre sa, administratè a gen anpil, anpil travay. Oswa li te gen entansyon konsa? By wout la, yon lòt istwa mechan: nan yon konpayi, pou chak lèt spam bay administratè sistèm lan, KPI te redwi. An jeneral, apre yon mwa pa te gen okenn spam - pratik la te adopte pa òganizasyon paran an, epi pa gen okenn spam toujou. Nou rezoud pwoblèm sa a yon fason ki elegant - nou devlope pwòp kliyan imel nou an epi konstwi li nan pwòp pa nou , Se konsa, tout kliyan nou yo tou resevwa tankou yon karakteristik pratik.
Pwochen fwa ou resevwa yon imèl etranj ak yon senbòl klip papye, pa klike sou li!
- Mesaje yo tou se yon sous tout kalite lyen danjere, men sa a se anpil mwens sa ki mal pase lapòs (pa konte tan gaspiye nan chattering nan chat).
Li sanble ke tout bagay sa yo se ti kras. Sepandan, chak nan ti bagay sa yo ka gen konsekans dezas, sitou si konpayi ou se sib atak yon konkiran. Lè sa a ka rive literalman nenpòt moun.
Anplwaye chatty
Sa a se faktè a trè imen ki pral difisil pou ou debarase m de. Anplwaye yo ka diskite sou travay nan koridò a, nan yon kafe, nan lari a, nan kay yon kliyan, pale byen fò sou yon lòt kliyan, pale sou reyalizasyon travay ak pwojè nan kay la. Natirèlman, chans pou yon konkiran kanpe dèyè ou se neglijab (si ou pa nan menm sant biznis la - sa a te rive), men posiblite pou yon nèg ki deklare byen klè zafè biznis li yo pral filme-li sou yon smartphone epi afiche sou YouTube se, etranj ase, pi wo. Men, sa a se betiz tou. Se pa yon move bagay lè anplwaye ou yo vle prezante enfòmasyon sou yon pwodwi oswa konpayi nan fòmasyon, konferans, rankont, fowòm pwofesyonèl, oswa menm sou Habré. Anplis de sa, moun souvan fè espre rele opozan yo nan konvèsasyon sa yo nan lòd yo fè entèlijans konpetitif.
Yon istwa revele. Nan yon konferans IT nan echèl galaktik, oratè seksyon an te mete sou yon glise yon dyagram konplè sou òganizasyon enfrastrikti IT yon gwo konpayi (top 20). Konplo a te mega enpresyonan, tou senpleman cosmic, prèske tout moun te pran foto li, epi li imedyatman te vole atravè rezo sosyal yo ak revizyon rave. Oke, Lè sa a, oratè a kenbe yo lè l sèvi avèk geotags, kanpe, medya sosyal. rezo moun ki afiche li ak sipliye yo dwe efase, paske yo rele l 'byen vit epi yo di ah-ta-ta. Yon chatterbox se yon obèn pou yon espyon.
Inyorans... libere ou anba pinisyon
Dapre rapò mondyal 2017 Kaspersky Lab la sou biznis ki sibi ensidan cybersecurity nan yon peryòd 12 mwa, youn sou dis (11%) nan kalite ensidan ki pi grav yo enplike anplwaye neglijans ak san enfòme.
Pa sipoze ke anplwaye yo konnen tout bagay sou mezi sekirite antrepriz, asire w ke ou avèti yo, bay fòmasyon, fè bilten enteresan peryodik sou pwoblèm sekirite, fè reyinyon sou pitza ak klarifye pwoblèm ankò. Ak repons lan se wi, yon pirataj lavi fre - make tout enfòmasyon enprime ak elektwonik ak koulè, siy, enskripsyon: sekrè komès, sekrè, pou itilizasyon ofisyèl, aksè jeneral. Sa vrèman travay.
Mond modèn lan te mete konpayi yo nan yon pozisyon trè delika: li nesesè pou kenbe yon balans ant dezi anplwaye a non sèlman travay di nan travay, men tou, resevwa kontni amizman nan background nan / pandan repo, ak règleman strik sekirite antrepriz. Si ou vire sou hypercontrol ak pwogram swiv moronic (wi, pa yon typo - sa a se pa sekirite, sa a se paranoya) ak kamera dèyè do ou, Lè sa a, konfyans anplwaye nan konpayi an pral tonbe, men kenbe konfyans se tou yon zouti sekirite antrepriz.
Se poutèt sa, konnen ki lè yo sispann, respekte anplwaye ou yo, epi fè sovgad. Ak pi enpòtan, priyorite sekirite, pa paranoya pèsonèl.
Si ou bezwen epi konpare kapasite yo ak objektif ou ak objektif ou. Si w gen nenpòt kesyon oswa difikilte, ekri oswa rele, nou pral òganize yon prezantasyon endividyèl sou entènèt pou ou - san evalyasyon oswa klòch ak sifle.
, nan ki, san yo pa piblisite, nou ekri bagay pa totalman fòmèl sou CRM ak biznis.
Sous: www.habr.com