기업의 불안

2008년에 한 IT회사를 방문할 수 있었습니다. 모든 직원에게는 일종의 건강에 해로운 긴장이있었습니다. 그 이유는 간단했습니다. 휴대폰은 사무실 입구 상자에 있고, 뒤쪽에는 카메라가 있고, 사무실에 추가로 대형 "보기" 카메라 2대와 키로거가 있는 모니터링 소프트웨어가 있습니다. 그리고 그렇습니다. 이 회사는 SORM이나 항공기 생명 유지 시스템을 개발한 회사가 아니라 단순히 비즈니스 응용 프로그램 소프트웨어 개발자로서 이제는 흡수되고 분쇄되어 더 이상 존재하지 않습니다(논리적으로 보입니다). 지금 사무실에서 해먹과 꽃병에 M&M이 들어 있다고 생각한다면 이는 확실히 사실이 아니며 매우 착각할 수 있습니다. 단지 11년이 넘도록 컨트롤이 대결 없이 눈에 보이지 않고 정확해지는 법을 배웠다는 것입니다. 사이트를 방문하고 영화를 다운로드했습니다.

그렇다면 이 모든 것이 없이는 정말 불가능하지만, 사람들에 대한 신뢰, 충성심, 믿음은 어떻습니까? 믿거나 말거나 보안 조치가 없는 회사도 그만큼 많습니다. 그러나 직원들은 여기저기서 문제를 일으키고 있습니다. 인적 요소가 회사뿐만 아니라 세계를 파괴할 수 있기 때문입니다. 그렇다면 직원들이 장난을 칠 수 있는 곳은 어디입니까?

이 글은 그다지 진지한 글은 아니며, 정확히 두 가지 기능을 갖고 있습니다. 일상을 조금 밝게 하고, 자주 잊어버리고 있는 기본적인 안전 사항을 상기시켜주는 것입니다. 아, 그리고 다시 한 번 상기시켜주세요. 멋지고 안전한 CRM 시스템 — 이런 소프트웨어가 바로 보안의 끝이 아닐까요? 🙂

랜덤 모드로 가자!

비밀번호, 비밀번호, 비밀번호...

당신이 그들에 대해 이야기하면 분노의 물결이 몰아칩니다. 어떻게 그럴 수 있습니까? 그들은 세상에 여러 번 말했지만 상황은 여전히 ​​​​존재합니다! 개인 기업가부터 다국적 기업에 이르기까지 모든 수준의 회사에서 이는 매우 아픈 부분입니다. 때로는 내일 그들이 진짜 데스 스타를 만든다면 관리자 패널에 admin/admin과 같은 항목이 있을 것 같습니다. 그렇다면 자신의 VKontakte 페이지가 기업 계정보다 훨씬 비싼 일반 사용자에게서 무엇을 기대할 수 있습니까? 확인할 사항은 다음과 같습니다.

• 종이 조각, 키보드 뒷면, 모니터, 키보드 아래 테이블, 마우스 바닥의 스티커에 암호를 적는 것(교활합니다!) - 직원은 절대 이렇게 해서는 안 됩니다. 그리고 끔찍한 해커가 점심 시간에 와서 플래시 드라이브에 1C를 모두 다운로드하기 때문이 아니라 사무실에 그만두고 더러운 일을 하거나 마지막으로 정보를 가져갈 기분이 상한 사샤가 있을 수 있기 때문입니다. . 다음 점심때 이걸 해보는 건 어때요?

이게 뭐야? 이건 내 모든 비밀번호를 저장해

• PC 및 업무 프로그램 진입을 위한 간편 비밀번호를 설정합니다. 생년월일, qwerty123 및 심지어 asdf도 농담과 bashorg에 속하며 기업 보안 시스템에는 속하지 않는 조합입니다. 비밀번호와 길이에 대한 요구 사항을 설정하고 교체 빈도를 설정합니다.

비밀번호는 속옷과 같습니다. 자주 바꾸고, 친구들과 공유하지 마세요. 긴 비밀번호가 더 좋으며, 비밀을 유지하고, 여기저기 뿌리지 마세요.

• 공급업체의 기본 프로그램 로그인 비밀번호에는 결함이 있습니다. 공급업체의 거의 모든 직원이 이를 알고 있고 클라우드에서 웹 기반 시스템을 다루는 경우 누구나 데이터를 얻는 것이 어렵지 않습니다. 특히 "코드를 당기지 마세요" 수준의 네트워크 보안이 있는 경우 더욱 그렇습니다.
• 운영 체제의 비밀번호 힌트는 "내 생일", "딸 이름", "Gvoz-dika-78545-ap#1!"과 같은 형태여서는 안 된다는 점을 직원들에게 설명합니다. 영어로." 또는 "쿼트와 XNUMX과 XNUMX".    

내 고양이는 나에게 좋은 비밀번호를 알려준다! 그 사람이 내 키보드 위를 걷고 있어요

케이스에 대한 물리적 접근

귀사는 회계 및 인사 문서(예: 직원의 개인 파일)에 대한 액세스를 어떻게 구성합니까? 추측해 보겠습니다. 소규모 기업이라면 회계 부서나 상사 사무실의 폴더나 선반에 있고, 대기업이라면 HR 부서의 선반에 있습니다. 그러나 규모가 매우 크면 모든 것이 정확할 가능성이 높습니다. 특정 직원만 액세스할 수 있고 거기에 가려면 자기 키가 있는 별도의 사무실이나 블록이 있어야 하며, 직원 중 한 명에게 전화를 걸어 직원이 있는 곳에서 이 노드로 들어가야 합니다. 어떤 사업에서든 그러한 보호를 하는 데에는 어려운 것이 없습니다. 적어도 사무실 금고의 비밀번호를 문이나 벽에 분필로 쓰지 않는 법을 배우면 됩니다(모든 것은 실제 사건을 기반으로 합니다. 웃지 마세요).

왜 중요 함? 첫째, 근로자들은 결혼 여부, 급여, 의료 진단, 교육 등 서로에 대해 가장 비밀스러운 것을 알아내려는 병리학적 욕구를 가지고 있습니다. 이것은 사무실 경쟁에서 그러한 타협입니다. 그리고 디자이너 Petya가 디자이너 Alice보다 20달러 더 적은 수입을 올린다는 사실을 알게 될 때 발생하는 말다툼에서 당신은 절대 이익을 얻지 못합니다. 둘째, 직원들은 회사의 재무 정보(대차대조표, 연간 보고서, 계약서)에 접근할 수 있습니다. 셋째, 자신의 작업 이력의 흔적을 은폐하기 위해 단순히 무언가를 분실, 손상 또는 도난당할 수 있습니다.

누군가는 손해이고 누군가는 보물인 창고

창고가 있으면 조만간 범죄자를 만날 수 있다는 점을 고려하십시오. 이것은 단순히 많은 양의 제품을보고 약간의 것이 강도가 아니라고 굳게 믿는 사람의 심리학이 작동하는 방식입니다. 나누는. 그리고 이 더미의 상품 단위는 200만, 300만 또는 수백만 달러가 될 수 있습니다. 불행하게도 카메라, 바코드를 사용한 승인 및 상각, 창고 회계 자동화(예: 리전소프트 CRM 창고 회계는 관리자와 감독자가 창고를 통한 상품 이동을 실시간으로 볼 수 있도록 구성됩니다.

따라서 창고를 완벽하게 무장하고 외부 적으로부터 물리적 보안을 확보하며 내부 적으로부터 완벽한 보안을 확보하세요. 운송, 물류 및 창고 직원은 통제가 있고 작동하며 거의 스스로 처벌할 것이라는 점을 분명히 이해해야 합니다.

*야, 인프라에 손을 넣지 마

서버실과 청소부 아줌마에 대한 이야기가 이미 오래되었고 오랫동안 다른 산업의 이야기로 옮겨갔다면(예를 들어 같은 병동에서 신비한 인공호흡기 폐쇄에 관한 동일한 이야기가 진행됨) 나머지는 현실로 남아 있습니다. . 중소기업의 네트워크 및 IT 보안에는 부족한 점이 많으며 이는 자체 시스템 관리자가 있는지 또는 초대된 관리자가 있는지 여부에 따라 달라지지 않는 경우가 많습니다. 후자는 종종 더 잘 대처합니다.

그렇다면 여기 직원들은 무엇을 할 수 있습니까?

• 가장 좋고 가장 해롭지 않은 일은 서버실에 가서 전선을 잡아당기고 살펴보고 차를 쏟고 흙을 바르거나 직접 구성해 보는 것입니다. 이는 특히 동료들에게 PC에서 바이러스 백신을 비활성화하고 보호를 우회하도록 영웅적으로 가르치고 자신이 서버실의 타고난 신이라고 확신하는 "자신감 있는 고급 사용자"에게 영향을 미칩니다. 일반적으로 승인된 제한된 액세스가 가장 중요합니다.
• 장비 도난 및 부품 대체. 귀하의 회사를 사랑하고 청구 시스템, CRM 및 기타 모든 것이 완벽하게 작동할 수 있도록 모든 사람을 위한 강력한 비디오 카드를 설치했습니까? 엄청난! 교활한 남자 (때로는 여자)만이 쉽게 가정용 모델로 교체하고 집에서는 새로운 사무실 모델로 게임을 실행할 것입니다. 그러나 세계의 절반은 알지 못할 것입니다. 키보드, 마우스, 쿨러, UPS 및 하드웨어 구성 내에서 교체할 수 있는 모든 것의 경우도 마찬가지입니다. 결과적으로 귀하는 재산 피해, 완전한 손실의 위험을 감수하는 동시에 정보 시스템 및 응용 프로그램에서 원하는 작업 속도와 품질을 얻지 못합니다. 절약되는 것은 구성 제어가 구성된 모니터링 시스템(ITSM 시스템)이며, 이는 부패하지 않고 원칙적인 시스템 관리자와 함께 완벽하게 제공되어야 합니다.

더 나은 보안 시스템을 찾고 싶으신가요? 이 표시로 충분한지 잘 모르겠습니다.

• 자신의 모뎀, 액세스 포인트 또는 일종의 공유 Wi-Fi를 사용하면 파일에 대한 액세스가 덜 안전하고 실질적으로 제어할 수 없게 되어 공격자가 이를 악용할 수 있습니다(직원과의 공모 포함). 게다가 "자신의 인터넷을 사용하는" 직원이 YouTube, 유머 사이트 및 소셜 네트워크에서 근무 시간을 보낼 가능성은 훨씬 높습니다.  
• 사이트 관리 영역, CMS, 응용 프로그램 소프트웨어에 액세스하기 위한 통합 비밀번호 및 로그인은 무능하거나 악의적인 직원을 포착하기 어려운 복수자로 만드는 끔찍한 것입니다. 동일한 로그인/비밀번호를 사용하여 동일한 서브넷에서 5명의 사람이 배너를 게시하고, 광고 링크와 측정항목을 확인하고, 레이아웃을 수정하고, 업데이트를 업로드하는 경우, 그 중 누가 실수로 CSS를 CSS로 전환했는지 추측할 수 없습니다. 호박. 따라서 다양한 로그인, 다양한 비밀번호, 작업 기록 및 액세스 권한 차별화가 가능합니다.
• 직원들이 근무 시간 중에 몇 장의 사진을 편집하거나 취미와 관련된 무언가를 만들기 위해 자신의 PC에 끌어다 놓는 무면허 소프트웨어에 대해서는 말할 필요도 없습니다. 중앙내무국 K부서의 감찰 소식을 듣지 못하셨나요? 그러면 그녀가 당신에게 다가옵니다!
• 바이러스 백신이 작동해야 합니다. 예, 일부는 PC 속도를 늦추고 짜증나게 하며 일반적으로 비겁함의 징후처럼 보일 수 있지만 나중에 가동 중지 시간이나 더 나쁜 경우 데이터 도난으로 비용을 지불하는 것보다 이를 방지하는 것이 더 좋습니다.
• 애플리케이션 설치의 위험성에 대한 운영 체제 경고를 무시해서는 안 됩니다. 오늘날 업무용 콘텐츠를 다운로드하는 데는 몇 초, 몇 분밖에 걸리지 않습니다. 예를 들어 Direct.Commander 또는 AdWords 편집기, 일부 SEO 파서 등이 있습니다. Yandex 및 Google 제품의 모든 것이 다소 명확하다면 또 다른 picreizer, 무료 바이러스 클리너, 세 가지 효과가 있는 비디오 편집기, 스크린샷, Skype 레코더 및 기타 "작은 프로그램"이 개별 PC와 회사 네트워크 전체에 해를 끼칠 수 있습니다. . 사용자가 시스템 관리자에게 전화하여 "모든 것이 종료되었습니다"라고 말하기 전에 컴퓨터가 원하는 내용을 읽도록 교육합니다. 일부 회사에서는 문제가 간단하게 해결됩니다. 다운로드한 많은 유용한 유틸리티가 네트워크 공유에 저장되고 적합한 온라인 솔루션 목록도 여기에 게시됩니다.
• BYOD 정책, 또는 반대로 업무 장비를 사무실 외부에서 사용하도록 허용하는 정책은 보안의 매우 나쁜 측면입니다. 이 경우 친척, 친구, 자녀, 보호되지 않는 공개 네트워크 등이 기술에 액세스할 수 있습니다. 이것은 순전히 러시안 룰렛입니다. 5년 동안 사용할 수 있지만 모든 문서와 귀중한 파일을 잃거나 손상시킬 수 있습니다. 게다가 직원이 악의적인 의도를 갖고 있다면 "걷는" 장비로 데이터를 유출하기 위해 XNUMX바이트를 보내는 것만큼 쉽습니다. 또한 직원들이 개인용 컴퓨터 간에 파일을 전송하는 경우가 많아 보안 허점이 발생할 수 있다는 점도 기억해야 합니다.
• 자리를 비운 동안 장치를 잠그는 것은 회사 및 개인 용도 모두에 좋은 습관입니다. 또한 호기심 많은 동료, 지인, 공공 장소의 침입자로부터 사용자를 보호합니다. 익숙해지기는 어렵지만 제 직장 중 한 곳에서 저는 멋진 경험을 했습니다. 동료들이 잠금 해제된 PC에 접근했고 창 전체에 "컴퓨터를 잠그세요!"라는 문구와 함께 그림판이 열렸습니다. 예를 들어, 마지막으로 펌핑된 어셈블리가 철거되었거나 마지막으로 도입된 버그가 제거되었습니다(이것은 테스트 그룹이었습니다). 잔인하지만 가장 나무가 많은 경우에도 1-2 번이면 충분합니다. 하지만 IT 전문가가 아닌 사람들은 그러한 유머를 이해하지 못할 수도 있습니다.
• 그러나 물론 최악의 죄는 시스템 관리자와 관리자에게 있습니다. 교통 통제 시스템, 장비, 라이센스 등을 절대적으로 사용하지 않는 경우입니다.

물론 이것은 기반입니다. IT 인프라는 숲 속으로 깊숙이 들어갈수록 더 많은 장작이 있는 바로 그 장소이기 때문입니다. 그리고 모든 사람은이 기반을 가져야하며 "우리는 모두 서로를 신뢰합니다", "우리는 가족입니다", "그것이 필요한 사람"이라는 단어로 대체되어서는 안됩니다. 아쉽게도 이것은 당분간입니다.

이것은 인터넷입니다. 그들은 당신에 대해 많은 것을 알 수 있습니다.

이제 학교 생활 안전 과정에 인터넷의 안전한 취급을 도입해야 할 때입니다. 이것은 우리가 외부에서 몰입하는 조치에 관한 것이 아닙니다. 이는 특히 링크와 링크를 구별하는 능력, 피싱이 어디에 있는지, 사기가 어디에 있는지 이해하는 능력, 익숙하지 않은 주소에서 보낸 "조정 보고서"라는 제목의 이메일 첨부 파일을 이해하지 못한 채 열지 않는 능력 등에 관한 것입니다. 학생들은 이미 이 모든 것을 마스터한 것 같지만 직원들은 그렇지 않습니다. 회사 전체를 한꺼번에 위험에 빠뜨릴 수 있는 속임수와 실수가 많이 있습니다.

• 소셜 네트워크는 직장에서 설 자리가 없는 인터넷의 한 부분이지만, 2019년 회사 차원에서 소셜 네트워크를 차단하는 것은 인기가 없고 사기를 저하시키는 조치입니다. 따라서 모든 직원에게 링크의 불법성을 확인하는 방법을 작성하고 사기 유형에 대해 알리고 직장에서 일하도록 요청하면 됩니다.

• 메일은 정보를 훔치고, 맬웨어를 심고, PC와 전체 네트워크를 감염시키는 가장 인기 있는 방법일 것입니다. 아쉽게도 많은 고용주는 이메일 클라이언트를 비용 절감 도구로 간주하고 필터 등을 통과하는 하루 200개의 스팸 이메일을 수신하는 무료 서비스를 사용합니다. 그리고 일부 무책임한 사람들은 그러한 편지와 첨부 파일, 링크, 그림을 엽니 다. 분명히 그들은 흑인 왕자가 그들에게 상속 재산을 남겼기를 바랍니다. 그 후에 관리자는 많은 일을 해야 합니다. 아니면 그렇게 의도한 걸까요? 그런데 또 다른 잔인한 이야기가 있습니다. 한 회사에서는 시스템 관리자에게 보내는 모든 스팸 편지에 대해 KPI가 감소했습니다. 일반적으로 한 달 후에는 스팸이 발생하지 않았습니다. 상위 조직에서 관행을 채택했으며 여전히 스팸이 없습니다. 우리는 이 문제를 우아하게 해결했습니다. 자체 이메일 클라이언트를 개발하여 자체적으로 구축했습니다. 리전소프트 CRM, 따라서 우리의 모든 고객도 이러한 편리한 기능을 받을 수 있습니다.

다음번에 클립 기호가 있는 이상한 이메일을 받으면 클릭하지 마세요!

• 메신저는 모든 종류의 안전하지 않은 링크의 소스이기도 하지만 이는 메일보다 훨씬 덜 해롭습니다(채팅에서 채팅하는 데 낭비되는 시간은 계산하지 않음).

이것들은 모두 작은 것 같습니다. 그러나 이러한 사소한 것 하나하나가 재앙적인 결과를 초래할 수 있습니다. 특히 귀하의 회사가 경쟁업체의 공격 대상인 경우에는 더욱 그렇습니다. 그리고 이런 일은 말 그대로 누구에게나 일어날 수 있습니다.

수다스러운 직원

이것은 당신이 제거하기 어려운 매우 인간적인 요소입니다. 직원들은 복도, 카페, 거리, 고객의 집에서 업무에 대해 논의하고, 다른 고객에 대해 큰 소리로 이야기하고, 집에서 업무 성과 및 프로젝트에 대해 이야기할 수 있습니다. 물론 경쟁자가 당신 뒤에 서있을 가능성은 무시할 수 있지만 (같은 비즈니스 센터에 있지 않은 경우 이런 일이 발생했습니다) 자신의 비즈니스 업무를 명확하게 설명하는 사람이 스마트 폰으로 촬영되어 게시 될 가능성은 없습니다. YouTube는 이상하게도 더 높습니다. 하지만 이것도 헛소리다. 직원들이 교육, 회의, 모임, 전문 포럼 또는 심지어 Habré에서 제품이나 회사에 대한 정보를 기꺼이 제시하는 것은 헛소리가 아닙니다. 더욱이 사람들은 경쟁 정보를 수집하기 위해 고의적으로 상대방에게 그러한 대화를 요청하는 경우가 많습니다.

폭로적인 이야기. 은하계 규모의 한 IT 컨퍼런스에서 섹션 발표자는 대기업(상위 20개)의 IT 인프라 구성에 대한 전체 다이어그램을 슬라이드에 표시했습니다. 이 계획은 매우 인상적이었고 우주적이었고 거의 모든 사람들이 사진을 찍었고 극찬을 받으며 즉시 소셜 네트워크를 통해 퍼졌습니다. 그렇다면 발표자는 위치 태그, 스탠드, 소셜 미디어를 사용하여 그들을 포착했습니다. 그것을 게시하고 삭제해달라고 간청한 사람들의 네트워크는 그에게 매우 빨리 전화를 걸어 아타타라고 말했기 때문입니다. 수다쟁이는 스파이에게 신의 선물입니다.

무지가... 형벌에서 자유로워진다

2017개월 동안 사이버 보안 사고를 경험한 기업에 대한 Kaspersky Lab의 12년 글로벌 보고서에 따르면, 가장 심각한 사고 유형 중 11분의 XNUMX(XNUMX%)은 부주의하고 정보가 부족한 직원과 관련된 것으로 나타났습니다.

직원들이 기업 보안 조치에 대해 모든 것을 알고 있다고 가정하지 마십시오. 반드시 경고하고, 교육을 제공하고, 보안 문제에 대해 흥미로운 정기 뉴스레터를 만들고, 피자를 먹으면서 회의를 열고 문제를 다시 명확히 하십시오. 그리고 네, 멋진 생활 꿀팁입니다. 모든 인쇄 및 전자 정보에 색상, 기호, 비문(영업 비밀, 비밀, 공식 용도, 일반 액세스용)을 표시하세요. 이것은 정말 효과가 있습니다.

현대 세계는 기업을 매우 민감한 위치에 놓았습니다. 직장에서 열심히 일하는 것뿐만 아니라 백그라운드/휴식 중에도 엔터테인먼트 콘텐츠를 수신하려는 직원의 욕구와 엄격한 기업 보안 규칙 사이에서 균형을 유지하는 것이 필요합니다. 과잉 통제 및 멍청한 추적 프로그램(예, 오타가 아닙니다. 이것은 보안이 아닙니다. 이것은 편집증입니다)과 등 뒤에서 카메라를 켜면 회사에 대한 직원의 신뢰가 떨어지지만 신뢰를 유지하는 것도 기업 보안을 위한 도구입니다. .

그러므로 언제 멈춰야 하는지 알고, 직원을 존중하고, 백업을 하십시오. 그리고 가장 중요한 것은 개인적인 편집증이 아닌 안전을 최우선으로 생각한다는 것입니다.

필요한 경우 CRM 또는 ERP - 당사 제품 자세히 살펴보기 그리고 그들의 능력을 귀하의 목표 및 목적과 비교하십시오. 질문이나 어려움이 있는 경우, 서면이나 전화를 통해 평가나 종소리 없이 개별 온라인 프레젠테이션을 구성해 드립니다.

Telegram의 우리 채널, 광고 없이 CRM 및 비즈니스에 대해 완전히 공식적인 내용을 작성하지 않습니다.

출처 : habr.com