Ă r 2008 lyckades jag besöka ett IT-företag. I varje anstĂ€lld lĂ€stes en slags ohĂ€lsosam spĂ€nning. Orsaken visade sig vara enkel: mobiltelefonerna â i lĂ„dan vid ingĂ„ngen till kontoret, bakom ryggen â kameror, 2 stora extra "övervakande" kameror i rummet och övervakningsprogramvara med keylogger. Och ja, det Ă€r inte det företaget som utvecklade SORM eller livsuppehĂ„llande system för flygplan, utan bara en utvecklare av praktiska affĂ€rsprogram, numera uppköpt, krossad och inte lĂ€ngre existerande (vilket verkar logiskt). Om du nu strĂ€cker dig efter din mobil och tĂ€nker att det i ditt kontor med hĂ€ngmattor och M&M:s i skĂ„lar absolut inte finns sĂ„nt, kan du ha fel â bara under 11 Ă„r har kontrollen lĂ€rt sig att vara osynlig och diskret, utan brĂ„k om besökta webbplatser och nedladdade filmer.
SĂ„ gĂ„r det inte att klara sig utan allt detta, hur Ă€r det med förtroende, lojalitet, tro pĂ„ mĂ€nniskor? Du fĂ„r inte tro det, men det finns företag utan sĂ€kerhetsmedel i överflöd. Men anstĂ€llda lyckas Ă€ndĂ„ stĂ€lla till det dĂ€r och hĂ€r â bara dĂ€rför att den mĂ€nskliga faktorn kan förstöra vĂ€rlden, Ă€n mindre ditt företag. SĂ„ var kan dina anstĂ€llda stĂ€lla till det?
Detta Ă€r inte ett sĂ€rskilt seriöst inlĂ€gg, som har exakt tvĂ„ funktioner: att liva upp arbetsdagarna lite och pĂ„minna om grundlĂ€ggande sĂ€kerhetssaker som ofta glöms bort. Ă
h, och att pĂ„minna oss en gĂ„ng till om â Ă€r inte sĂ„dan mjukvara en grĂ€ns för sĂ€kerheten? đ
LÄt oss köra i ett slumpmÀssigt tempo!
Lösenord, lösenord, lösenord...
Du nÀmner dem och en vÄg av indignation svallar: hur kan det vara sÄ, hur mÄnga gÄnger har vi sagt till vÀrlden, men det Àr fortfarande som det Àr! PÄ företag av alla nivÄer, frÄn enskilda företag till multinationella koncerner, Àr detta ett mycket kÀnsligt Àmne. Ibland kÀnns det som om det imorgon byggs en verklig DödsstjÀrna, att administratörspanelen kommer att vara nÄgot i stil med admin/admin. SÄ vad kan vi förvÀnta oss av vanliga anvÀndare, för vilka deras egen sida pÄ Vkontakte Àr mycket mer vÀrdefull Àn företagskontot? HÀr Àr punkterna som behöver kontrolleras:
- Att skriva ned lösenord pĂ„ papper, pĂ„ baksidan av tangentbordet, pĂ„ skĂ€rmen, pĂ„ skrivbordet under tangentbordet, pĂ„ en klisterlapp under musen (smart!) â anstĂ€llda ska aldrig göra detta. Inte för att en skrĂ€mmande hacker ska nappa och ladda ner hela 1C till ett USB-minne under lunchen, utan för att det kan finnas en besviken Sasha pĂ„ kontoret som planerar att sĂ€ga upp sig och stĂ€lla till problem eller ta information som en sista Ă„tgĂ€rd. Varför inte göra detta en vanlig lunch?
Ăr detta? Den hĂ€r saken sparar alla mina lösenord
- Att anvĂ€nda enkla lösenord för att logga in pĂ„ datorer och arbetsprogram. Födelsetal, qwerty123 och till och med asdf â dessa kombinationer hör hemma i vitsar och pĂ„ meme-sajter, inte i företagets sĂ€kerhetssystem. SĂ€tt krav pĂ„ lösenord och deras lĂ€ngd, bestĂ€m hur ofta de ska bytas.
Lösenord Àr som underklÀder: byt dem oftare, dela dem inte med dina vÀnner, lÄnga Àr bÀttre, var mystisk, sprid dem inte överallt
- Vendorers standardlösenord för programÄtkomst Àr problematiska, Ätminstone för att nÀstan alla anstÀllda hos leverantören kÀnner till dem, och om du har att göra med ett webbsystem i molnet, Àr det lÀtt för vem som helst att fÄ tillgÄng till data. SÀrskilt om din nÀtverkssÀkerhet Àr pÄ nivÄn 'ta bara inte ur sladden'.
- Förklara för anstĂ€llda att lösenordstips i operativsystemet inte ska se ut som 'min födelsedag', 'namnet pĂ„ dottern', 'Nail-Clipper-78545-ap#1! pĂ„ engelska' eller 'qwerty och en etta med en nolla'.   Â
Min katt ger mig fantastiska lösenord! Den gÄr runt pÄ mitt tangentbord
Fysisk Ätkomst till Àrenden
Hur Ă€r tillgĂ„ngen till personal- och personaldokumentation organiserad i ert företag (till exempel till anstĂ€lldas akter)? LĂ„t mig gissa: om det Ă€r ett litet företag, sĂ„ ligger det i bokföringen eller pĂ„ chefens kontor i mappar pĂ„ hyllorna eller i skĂ„pet, om det Ă€r stort â i personalavdelningen pĂ„ hyllor. Men om det Ă€r riktigt stort, sĂ„ Ă€r det förmodligen helt rĂ€tt: ett separat rum eller block med magnetnyckel, dit endast vissa anstĂ€llda har tillgĂ„ng, och för att komma dit behöver man ringa nĂ„gon av dem och gĂ„ in i detta omrĂ„de i deras nĂ€rvaro. Det Ă€r inget svĂ„rt att skapa en sĂ„dan sĂ€kerhet i vilket företag som helst eller Ă„tminstone lĂ€ra sig att inte skriva lösenordet till kontorsskĂ„pet med krita pĂ„ dörren eller vĂ€ggen (allt baserat pĂ„ verkliga hĂ€ndelser, skratta inte).
Varför Àr detta viktigt? För det första har arbetstagare en patologisk dragning till att ta reda pÄ varandra mest hemliga: civilstÄnd, lönebelopp, medicinska diagnoser, utbildning osv. Detta Àr sÄdan komprometterande information i den kontorstÀvlingskampen. Och det Àr inte till din fördel de konflikter som uppstÄr nÀr designer Petja fÄr veta att han tjÀnar 20 000 mindre Àn designer Alisa. För det andra kan de anstÀllda fÄ tillgÄng till företagets finansiella information (balanser, Ärsredovisningar, kontrakt). För det tredje kan nÄgot enkelt bli förlorat, skadat eller stulit för att dölja spÄren i sin egen arbetsbiografi.
Lager, dÀr nÄgon lider förlust, nÄgon annan fÄr fynd
Om du har ett lager, kan du vara sĂ€ker pĂ„ att du förr eller senare garanterat kommer att stöta pĂ„ brottslingar â sĂ„ fungerar psykologin hos mĂ€nniskor som ser en stor mĂ€ngd produkter och helt övertygar sig om att lite av mycket â inte Ă€r stöld utan delning. En enhet av varan frĂ„n denna hög kan kosta bĂ„de 200 000, 300 000 och flera miljoner. TyvĂ€rr kan brottslighet inte stoppas av nĂ„got annat Ă€n pedantkontroll och total redovisning: kameror, mottagning och avskrivningar med streckkoder, automatisering av lagerredovisning (till exempel i vĂ„rt lager Ă€r organiserad sĂ„ att bĂ„de chefen och ledaren kan se varuflödena i realtid).
DĂ€rför bevĂ€pna ditt lager till tĂ€nderna, sĂ€kerstĂ€ll fysisk sĂ€kerhet mot yttre fienden och fullstĂ€ndigt skydd â mot interna. AnstĂ€llda inom transport, logistik och lager mĂ„ste tydligt förstĂ„ att kontroll finns, den fungerar och om nĂ„got intrĂ€ffar straffar de sig sjĂ€lva.
*krÄkor, stoppa inte hÀnderna i infrastrukturen
Om historien om serverrummet och stÀderskan redan har överlevt sig sjÀlv och lÀnge har flyttat till andra branschers berÀttelser (till exempel gick det en liknande historia om det mystiska avstÀngningen av respiratorn i samma rum), sÄ förblir andra verklighet. NÀt- och IT-sÀkerhet i smÄ och medelstora företag lÀmnar mycket att önska, och detta beror ofta inte pÄ om du har din egen systemadministratör eller en inbjuden. Den senare klarar ofta av det bÀttre.
SÄ vad kan anstÀllda göra hÀr?
- Det mest oskyldiga och charmiga Àr att gÄ in i serverrummet, dra i kablarna, kolla runt, spilla te, smutsig göra lite eller sjÀlv försöka stÀlla in nÄgot. Detta drabbas sÀrskilt av "sjÀlvsÀkra och avancerade anvÀndare" som tappert lÀr kollegor att stÀnga av antivirus och kringgÄ skydd pÄ datorer och Àr övertygade om att de Àr födda som gudar av serverrummet. I stort sett Àr auktoriserad begrÀnsad Ätkomst allt ni behöver.
- Stöld av utrustning och utbyte av komponenter. Du Àlskar ditt företag och har installerat kraftfulla grafikkort för att faktureringssystemet, CRM och allt annat ska fungera bra? UtmÀrkt! Men smarta killar (och ibland tjejer) byter enkelt ut dem mot hemmagjorda, och hemma kommer de att spela spel med den nya kontorsmodellen - halva vÀrlden fÄr ju inte veta. Samma sak gÀller för tangentbord, möss, kylare, UPS och allt annat som kan bytas ut inom den hÄrdvarukonfigurationen. I slutÀndan löper du risk att förstöra egendom, fullstÀndig förlust och samtidigt inte fÄ den önskade hastigheten och kvaliteten pÄ jobbet med informationssystem och applikationer. Det enda som hjÀlper Àr ett övervakningssystem (ITSM-system) med korrekt konfigurationskontroll, som bör levereras tillsammans med en oinskrÀnkt och principfast systemadministratör.
Kanske vill du leta efter ett bÀttre sÀkerhetssystem? Jag Àr inte sÀker pÄ att den hÀr skylten rÀcker.
- Att anvĂ€nda egna modemer, accesspunkter eller nĂ„gon form av delad Wi-Fi gör Ă„tkomsten till filer mindre sĂ€ker och praktiskt taget okontrollerad, vilket kan utnyttjas av angripare (inklusive i samarbete med anstĂ€llda). Dessutom Ă€r sannolikheten för att en anstĂ€lld "med sin egen internetuppkoppling" spenderar arbetstiden pĂ„ Youtube, komediserver och sociala medier mycket högre. Â
- Gemensamma anvÀndarnamn och lösenord för Ätkomst till webbplatsens adminpanel, CMS, applikationsprogramvara - skrÀmmande saker som förvandlar en klumpig eller illvillig anstÀlld till en svÄrfÄngad hÀmnare. Om du har 5 personer frÄn samma nÀtverk som loggar in med samma anvÀndarnamn/lösenord för att sÀtta upp en banner, kontrollera reklamlÀnkar och mÀtningar, justera layout och ladda upp uppdateringar, kommer du aldrig att kunna gissa vem av dem som av misstag förvandlade CSS till pumpa. DÀrför: olika anvÀndarnamn, olika lösenord, loggning av aktiviteter och uppdelning av ÄtkomstrÀttigheter.
- Det Àr vÀrt att nÀmna den olagliga programvaran som anstÀllda tar med sig hem för att redigera nÄgra bilder eller skapa nÄgot som de tycker Àr viktigt under arbetstid. Har ni inte hört talas om kontrollerna frÄn avdelning "K" pÄ GUV? DÄ Àr det pÄ vÀg mot er!
- Antivirusprogram mÄste fungera. Ja, vissa av dem kan försena datorns arbete, vara irriterande och i allmÀnhet verka som ett tecken pÄ feghet, men det Àr bÀttre att förebygga Àn att sedan betala priset i form av driftstopp eller, Ànnu vÀrre, stulna data.
- Operativsystemets varningar om faran med att installera en applikation bör inte ignoreras. I dag tar det bara nÄgra sekunder eller minuter att ladda ner nÄgot för arbetet. Till exempel DirectCommander eller AdWords-redigeraren, en SEO-parser och liknande. Om produkter frÄn Yandex och Google Àr nÄgorlunda klara, sÄ kan en annan bildredigerare, en gratis virusrenare, en videoredigerare med tre effekter, skÀrmdumpar, inspelningsprogram för Skype och andra "smÄ program" skada bÄde enskilda datorer och hela företagets nÀtverk. LÀr anvÀndarna att lÀsa vad datorn vill att de ska göra innan de ringer till systemadministratören och sÀger att "allt dog". I vissa företag löses frÄgan enkelt: mÄnga nedladdade anvÀndbara verktyg ligger pÄ en nÀtverksresurs, dÀr det ocksÄ finns en lista med bra online-lösningar.
- BYOD-politik eller Ä sin sida policyn att anvÀnda arbetsutrustning utanför kontoret Àr en mycket hotande aspekt av sÀkerheten. I det hÀr fallet har bekanta, slÀktingar, barn och publika oskyddade nÀtverk tillgÄng till utrustningen. Det Àr som att spela rysk roulette - man kan klara sig i fem Är, men plötsligt kan man förlora eller förstöra alla dokument och vÀrdefulla filer. Dessutom, om en anstÀlld har dÄliga avsikter, kan det vara lika enkelt att överföra data med "fladdrande" utrustning som att skicka tvÄ byte. Man bör ocksÄ komma ihÄg att anstÀllda ofta överför filer mellan sina personliga datorer, vilket Äterigen kan skapa sÀkerhetsluckor.
- Att blockera enheter nÀr de inte anvÀnds Àr en god vana bÄde i företags- och privatlivet. Det skyddar mot nyfikna kollegor, bekanta och illvilliga personer pÄ offentliga platser. Det kan vara svÄrt att vÀnja sig vid, men pÄ en av mina arbetsplatser hade vi en utmÀrkt metod: kollegor gick fram till en oblockerat dator och en Paint-applikation med texten "LÄs datorn!" öppnades, och nÄgot Àndrades i arbetet, som att den senaste installerade versionen togs bort eller den senaste registrerade buggen raderades (detta var en testgrupp). HÄrda metoder, men 1-2 gÄnger rÀcker till och med för de mest okÀnsliga. Men jag misstÀnker att de utan IT-bakgrund kanske inte förstÄr den humorn.
- Men den största synden ligger naturligtvis pĂ„ systemadministratören och ledningen â om de kategoriskt inte anvĂ€nder system för att kontrollera trafik, utrustning, licenser och sĂ„ vidare.
Detta Ă€r sjĂ€lvklart grunden, eftersom IT-infrastrukturen Ă€r just den plats dĂ€r ju lĂ€ngre in i skogen, desto fler trĂ€varor. Och denna grund bör finnas hos alla, istĂ€llet för att ersĂ€ttas med fraser som "vi litar alla pĂ„ varandra", "vi Ă€r en familj", "vem bryr sig" â tyvĂ€rr, det hĂ„ller bara en begrĂ€nsad tid.
Det hÀr Àr internet, Àlskling, hÀr kan mycket vara kÀnt om dig.
SĂ€ker hantering av internet bör införas som del av lĂ€roplanen i skolan â och det handlar inte om de Ă„tgĂ€rder som pĂ„tvingas oss externt. Det handlar om att kunna skilja pĂ„ en lĂ€nk och en annan, förstĂ„ var phishing finns och var det Ă€r bedrĂ€geri, att inte öppna bilagor frĂ„n okĂ€nda avsĂ€ndare med Ă€mnet "AvstĂ€mningsakt" utan att ha kontrollerat först, och sĂ„ vidare. Ăven om det verkar som att eleverna redan har bemĂ€strat detta, Ă€r det inte fallet för anstĂ€llda. Det finns massor av knep och misstag som kan utsĂ€tta hela företaget för risk.
- Sociala medier Àr en del av internet som inte hör hemma pÄ arbetsplatsen, men att blockera dem pÄ företagsnivÄ Àr en ÄtgÀrd som Àr impopulÀr och demotiverande Är 2019. DÀrför bör vi helt enkelt informera alla anstÀllda om hur man kontrollerar lÀnkar för legitimitet, berÀtta om olika typer av bedrÀgerier och be dem att fokusera pÄ jobbet.
- E-post Ă€r en sĂ„rbarhet och en av de mest populĂ€ra metoderna för att stjĂ€la information, installera skadlig programvara, infektera datorer och hela nĂ€tverk. TyvĂ€rr betraktar mĂ„nga arbetsgivare e-postklienten som nĂ„got som kan sparas pĂ„ och anvĂ€nder gratis tjĂ€nster, dĂ€r det sprutas in 200 skrĂ€ppostmeddelanden om dagen, vilka trĂ€nger sig igenom filter och sĂ„ vidare. Vissa oansvariga personer öppnar sĂ„dana meddelanden, bilagor, lĂ€nkar och bilder â tydligen i hopp om att en afrikansk prins har lĂ€mnat arv just till dem. Detta resulterar i mycket arbete för administratören. Eller var det sĂ„ det var tĂ€nkt? Förresten, en annan grym historia: i ett företag fick systemadministratörer KPI:n sĂ€nkt för varje skrĂ€ppost. Efter en mĂ„nad fanns det ingen skrĂ€ppost kvar â praktiken har anammats av moderorganisationen, och skrĂ€ppost finns inte kvar Ă€n idag. Vi har löst detta problem elegant â vi har utvecklat vĂ„r egen e-postklient och integrerat den i vĂ„r egen. , dĂ€rför fĂ„r alla vĂ„ra kunder ocksĂ„ denna praktiska funktion.
NÀsta gÄng du fÄr ett konstigt meddelande med en gem-symbol, klicka inte pÄ det!
- Meddelandeappar Àr ocksÄ en kÀlla till olika osÀkra lÀnkar, men det Àr ett mycket mindre ont jÀmfört med e-post (givetvis inte rÀknat tiden som gÄr Ät till tramsande i chattar).
Det verkar som allting detta Àr petitesser. Men varje sÄdan petitess kan fÄ katastrofala konsekvenser, sÀrskilt om ditt företag Àr mÄlet för angrepp frÄn konkurrenter. Det kan hÀnda bokstavligen med vem som helst.
Pratsamma anstÀllda
Detta Ă€r den mĂ€nskliga faktorn som du kommer att ha svĂ„rt att bli av med. AnstĂ€llda kan diskutera arbete i korridorer, pĂ„ kafĂ©er, pĂ„ gatan, prata högt om en annan kund, berĂ€tta om sina arbetsprestationer och projekt hemma. SjĂ€lvklart Ă€r sannolikheten för att en konkurrent stĂ„r bakom dem obetydligt liten (om ni inte Ă€r i samma kontorsbyggnad â sĂ„dant har hĂ€nt), men chansen att en kille som vĂ€ltaligt presenterar affĂ€rsĂ€renden blir filmad med en smartphone och laddad upp pĂ„ YouTube Ă€r överraskande mycket högre. Men Ă€ven det Ă€r bagateller. Det Ă€r inte bagateller nĂ€r dina anstĂ€llda entusiastiskt presenterar information om produkter eller företaget pĂ„ trĂ€ningar, konferenser, meetups, professionella forum, ja till och med pĂ„ HabrĂ©. SĂ€rskilt eftersom mĂ€nniskor ofta medvetet framkallar en motstĂ„ndare i sĂ„dana samtal för att utföra konkurrensanalys.
En anmÀrkningsvÀrd historia. PÄ en IT-konferens av galaktiska proportioner visade talaren i sitt avsnitt en fullstÀndig schematisk översikt över IT-infrastrukturen i ett stort företag (topp-20). Schemat var fantastiskt imponerande, nÀstan kosmiskt, det fotades av nÀstan alla, och det spreds omedelbart pÄ sociala medier med entusiastiska kommentarer. Men sedan fÄngade talaren upp geotaggar, montrar och sociala medier och bad dem att ta bort det, eftersom han snabbt fick ett samtal och blev tillsagd att sluta. En pratsam person Àr en bra resurs för spioner.
Okunnighet⊠befriar frÄn straff
Enligt den globala rapporten frÄn Kaspersky Lab för 2017, bland företag som stött pÄ incidenter inom cybersÀkerhet under de senaste tolv mÄnaderna, rörde sig en av tio (11%) av de mest allvarliga incidenttyperna kring ovarsamma och oinformerade anstÀllda.
Anta inte att anstĂ€llda vet allt om företags sĂ€kerhetsĂ„tgĂ€rder. Se till att informera dem, genomföra utbildningar, skapa intressanta periodiska utskick om sĂ€kerhetsproblem, hĂ„lla möten över pizza och förtydliga saker igen. Och ja, ett bra tips â mĂ€rk all tryckt och elektronisk information med fĂ€rg, symboler och text: affĂ€rshemlighet, hemligt, endast för tjĂ€nsteanvĂ€ndning, allmĂ€nt tillgĂ€ngligt. Det fungerar verkligen.
Den moderna vĂ€rlden har satt företag i en mycket kĂ€nslig situation: det gĂ€ller att upprĂ€tthĂ„lla en balans mellan anstĂ€lldas behov av att inte bara arbeta hĂ„rt, utan ocksĂ„ fĂ„ underhĂ„llning i pauserna, och strikta regler för företags sĂ€kerhet. Om ni implementerar överdriven kontroll och dumma övervakningsprogram (ja, det Ă€r ingen skrivfel â det handlar inte om sĂ€kerhet, utan om paranoia) och kameror bakom ryggen, kommer förtroendet bland anstĂ€llda för företaget att sjunka, och att bevara förtroendet Ă€r ocksĂ„ ett verktyg för företags sĂ€kerhet.
DÀrför, kÀnn er för, respektera anstÀllda, gör sÀkerhetskopior. Och viktigast av allt - prioritera sÀkerhet framför personlig paranoia.
Om du behöver och matcha deras funktioner med era mÄl och uppgifter. Har ni frÄgor eller svÄrigheter - skriv, ring, vi ordnar en individuell presentation online för er - utan rankningar och skryt.
, dÀr vi utan reklam skriver om mindre formella saker om CRM och affÀrer.
KĂ€lla: habr.com
