{"id":30802,"date":"2019-10-31T21:37:30","date_gmt":"2019-10-31T18:37:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/korporativnaya-nebezopasnost\/"},"modified":"2019-10-31T21:37:30","modified_gmt":"2019-10-31T18:37:30","slug":"korporativnaya-nebezopasnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/korporativnaya-nebezopasnost","title":{"rendered":"Korporativ os\u00e4kerhet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>\u00c5r 2008 lyckades jag bes\u00f6ka ett IT-f\u00f6retag. I varje anst\u00e4lld l\u00e4stes en slags oh\u00e4lsosam sp\u00e4nning. Orsaken visade sig vara enkel: mobiltelefonerna \u2014 i l\u00e5dan vid ing\u00e5ngen till kontoret, bakom ryggen \u2014 kameror, 2 stora extra \"\u00f6vervakande\" kameror i rummet och \u00f6vervakningsprogramvara med keylogger. Och ja, det \u00e4r inte det f\u00f6retaget som utvecklade SORM eller livsuppeh\u00e5llande system f\u00f6r flygplan, utan bara en utvecklare av praktiska aff\u00e4rsprogram, numera uppk\u00f6pt, krossad och inte l\u00e4ngre existerande (vilket verkar logiskt). Om du nu str\u00e4cker dig efter din mobil och t\u00e4nker att det i ditt kontor med h\u00e4ngmattor och M&amp;M:s i sk\u00e5lar absolut inte finns s\u00e5nt, kan du ha fel \u2014 bara under 11 \u00e5r har kontrollen l\u00e4rt sig att vara osynlig och diskret, utan br\u00e5k om bes\u00f6kta webbplatser och nedladdade filmer. <\/p>\n<p>S\u00e5 g\u00e5r det inte att klara sig utan allt detta, hur \u00e4r det med f\u00f6rtroende, lojalitet, tro p\u00e5 m\u00e4nniskor? Du f\u00e5r inte tro det, men det finns f\u00f6retag utan s\u00e4kerhetsmedel i \u00f6verfl\u00f6d. Men anst\u00e4llda lyckas \u00e4nd\u00e5 st\u00e4lla till det d\u00e4r och h\u00e4r \u2014 bara d\u00e4rf\u00f6r att den m\u00e4nskliga faktorn kan f\u00f6rst\u00f6ra v\u00e4rlden, \u00e4n mindre ditt f\u00f6retag. S\u00e5 var kan dina anst\u00e4llda st\u00e4lla till det?<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\"><img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/687b88773dc56b32d9846c4d2ef7b02a.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nDetta \u00e4r inte ett s\u00e4rskilt seri\u00f6st inl\u00e4gg, som har exakt tv\u00e5 funktioner: att liva upp arbetsdagarna lite och p\u00e5minna om grundl\u00e4ggande s\u00e4kerhetssaker som ofta gl\u00f6ms bort. \u00c5h, och att p\u00e5minna oss en g\u00e5ng till om <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">ett fantastiskt och s\u00e4kert CRM-system<\/a><\/noindex> \u2014 \u00e4r inte s\u00e5dan mjukvara en gr\u00e4ns f\u00f6r s\u00e4kerheten? \ud83d\ude42 <\/p>\n<p>L\u00e5t oss k\u00f6ra i ett slumpm\u00e4ssigt tempo! <\/p>\n<h2>L\u00f6senord, l\u00f6senord, l\u00f6senord...<\/h2>\n<p>\nDu n\u00e4mner dem och en v\u00e5g av indignation svallar: hur kan det vara s\u00e5, hur m\u00e5nga g\u00e5nger har vi sagt till v\u00e4rlden, men det \u00e4r fortfarande som det \u00e4r! P\u00e5 f\u00f6retag av alla niv\u00e5er, fr\u00e5n enskilda f\u00f6retag till multinationella koncerner, \u00e4r detta ett mycket k\u00e4nsligt \u00e4mne. Ibland k\u00e4nns det som om det imorgon byggs en verklig D\u00f6dsstj\u00e4rna, att administrat\u00f6rspanelen kommer att vara n\u00e5got i stil med admin\/admin. S\u00e5 vad kan vi f\u00f6rv\u00e4nta oss av vanliga anv\u00e4ndare, f\u00f6r vilka deras egen sida p\u00e5 Vkontakte \u00e4r mycket mer v\u00e4rdefull \u00e4n f\u00f6retagskontot? H\u00e4r \u00e4r punkterna som beh\u00f6ver kontrolleras:<\/p>\n<ul>\n<li>Att skriva ned l\u00f6senord p\u00e5 papper, p\u00e5 baksidan av tangentbordet, p\u00e5 sk\u00e4rmen, p\u00e5 skrivbordet under tangentbordet, p\u00e5 en klisterlapp under musen (smart!) \u2014 anst\u00e4llda ska aldrig g\u00f6ra detta. Inte f\u00f6r att en skr\u00e4mmande hacker ska nappa och ladda ner hela 1C till ett USB-minne under lunchen, utan f\u00f6r att det kan finnas en besviken Sasha p\u00e5 kontoret som planerar att s\u00e4ga upp sig och st\u00e4lla till problem eller ta information som en sista \u00e5tg\u00e4rd. Varf\u00f6r inte g\u00f6ra detta en vanlig lunch?\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/60a4e7151e97f1b914fd6e7e3ae4bc73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>\u00c4r detta? Den h\u00e4r saken sparar alla mina l\u00f6senord<\/i> <\/p>\n<ul>\n<li>Att anv\u00e4nda enkla l\u00f6senord f\u00f6r att logga in p\u00e5 datorer och arbetsprogram. F\u00f6delsetal, qwerty123 och till och med asdf \u2014 dessa kombinationer h\u00f6r hemma i vitsar och p\u00e5 meme-sajter, inte i f\u00f6retagets s\u00e4kerhetssystem. S\u00e4tt krav p\u00e5 l\u00f6senord och deras l\u00e4ngd, best\u00e4m hur ofta de ska bytas.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/869089124140ab4b0525d4e87aa0ed0d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>L\u00f6senord \u00e4r som underkl\u00e4der: byt dem oftare, dela dem inte med dina v\u00e4nner, l\u00e5nga \u00e4r b\u00e4ttre, var mystisk, sprid dem inte \u00f6verallt<\/i><\/p>\n<ul>\n<li>Vendorers standardl\u00f6senord f\u00f6r program\u00e5tkomst \u00e4r problematiska, \u00e5tminstone f\u00f6r att n\u00e4stan alla anst\u00e4llda hos leverant\u00f6ren k\u00e4nner till dem, och om du har att g\u00f6ra med ett webbsystem i molnet, \u00e4r det l\u00e4tt f\u00f6r vem som helst att f\u00e5 tillg\u00e5ng till data. S\u00e4rskilt om din n\u00e4tverkss\u00e4kerhet \u00e4r p\u00e5 niv\u00e5n 'ta bara inte ur sladden'. \n<\/li>\n<li>F\u00f6rklara f\u00f6r anst\u00e4llda att l\u00f6senordstips i operativsystemet inte ska se ut som 'min f\u00f6delsedag', 'namnet p\u00e5 dottern', 'Nail-Clipper-78545-ap#1! p\u00e5 engelska' eller 'qwerty och en etta med en nolla'. \u00a0\u00a0\u00a0\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/c3dc169970c1eff922a185738ef82c84.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Min katt ger mig fantastiska l\u00f6senord! Den g\u00e5r runt p\u00e5 mitt tangentbord<\/i><\/p>\n<h2>Fysisk \u00e5tkomst till \u00e4renden<\/h2>\n<p>\nHur \u00e4r tillg\u00e5ngen till personal- och personaldokumentation organiserad i ert f\u00f6retag (till exempel till anst\u00e4lldas akter)? L\u00e5t mig gissa: om det \u00e4r ett litet f\u00f6retag, s\u00e5 ligger det i bokf\u00f6ringen eller p\u00e5 chefens kontor i mappar p\u00e5 hyllorna eller i sk\u00e5pet, om det \u00e4r stort \u2014 i personalavdelningen p\u00e5 hyllor. Men om det \u00e4r riktigt stort, s\u00e5 \u00e4r det f\u00f6rmodligen helt r\u00e4tt: ett separat rum eller block med magnetnyckel, dit endast vissa anst\u00e4llda har tillg\u00e5ng, och f\u00f6r att komma dit beh\u00f6ver man ringa n\u00e5gon av dem och g\u00e5 in i detta omr\u00e5de i deras n\u00e4rvaro. Det \u00e4r inget sv\u00e5rt att skapa en s\u00e5dan s\u00e4kerhet i vilket f\u00f6retag som helst eller \u00e5tminstone l\u00e4ra sig att inte skriva l\u00f6senordet till kontorssk\u00e5pet med krita p\u00e5 d\u00f6rren eller v\u00e4ggen (allt baserat p\u00e5 verkliga h\u00e4ndelser, skratta inte). <\/p>\n<p>Varf\u00f6r \u00e4r detta viktigt? F\u00f6r det f\u00f6rsta har arbetstagare en patologisk dragning till att ta reda p\u00e5 varandra mest hemliga: civilst\u00e5nd, l\u00f6nebelopp, medicinska diagnoser, utbildning osv. Detta \u00e4r s\u00e5dan komprometterande information i den kontorst\u00e4vlingskampen. Och det \u00e4r inte till din f\u00f6rdel de konflikter som uppst\u00e5r n\u00e4r designer Petja f\u00e5r veta att han tj\u00e4nar 20 000 mindre \u00e4n designer Alisa. F\u00f6r det andra kan de anst\u00e4llda f\u00e5 tillg\u00e5ng till f\u00f6retagets finansiella information (balanser, \u00e5rsredovisningar, kontrakt). F\u00f6r det tredje kan n\u00e5got enkelt bli f\u00f6rlorat, skadat eller stulit f\u00f6r att d\u00f6lja sp\u00e5ren i sin egen arbetsbiografi. <\/p>\n<h2>Lager, d\u00e4r n\u00e5gon lider f\u00f6rlust, n\u00e5gon annan f\u00e5r fynd<\/h2>\n<p>\nOm du har ett lager, kan du vara s\u00e4ker p\u00e5 att du f\u00f6rr eller senare garanterat kommer att st\u00f6ta p\u00e5 brottslingar \u2013 s\u00e5 fungerar psykologin hos m\u00e4nniskor som ser en stor m\u00e4ngd produkter och helt \u00f6vertygar sig om att lite av mycket \u2013 inte \u00e4r st\u00f6ld utan delning. En enhet av varan fr\u00e5n denna h\u00f6g kan kosta b\u00e5de 200 000, 300 000 och flera miljoner. Tyv\u00e4rr kan brottslighet inte stoppas av n\u00e5got annat \u00e4n pedantkontroll och total redovisning: kameror, mottagning och avskrivningar med streckkoder, automatisering av lagerredovisning (till exempel i v\u00e5rt <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex> lager \u00e4r organiserad s\u00e5 att b\u00e5de chefen och ledaren kan se varufl\u00f6dena i realtid). <\/p>\n<p>D\u00e4rf\u00f6r bev\u00e4pna ditt lager till t\u00e4nderna, s\u00e4kerst\u00e4ll fysisk s\u00e4kerhet mot yttre fienden och fullst\u00e4ndigt skydd \u2013 mot interna. Anst\u00e4llda inom transport, logistik och lager m\u00e5ste tydligt f\u00f6rst\u00e5 att kontroll finns, den fungerar och om n\u00e5got intr\u00e4ffar straffar de sig sj\u00e4lva. <\/p>\n<h2>*kr\u00e5kor, stoppa inte h\u00e4nderna i infrastrukturen<\/h2>\n<p>\nOm historien om serverrummet och st\u00e4derskan redan har \u00f6verlevt sig sj\u00e4lv och l\u00e4nge har flyttat till andra branschers ber\u00e4ttelser (till exempel gick det en liknande historia om det mystiska avst\u00e4ngningen av respiratorn i samma rum), s\u00e5 f\u00f6rblir andra verklighet. N\u00e4t- och IT-s\u00e4kerhet i sm\u00e5 och medelstora f\u00f6retag l\u00e4mnar mycket att \u00f6nska, och detta beror ofta inte p\u00e5 om du har din egen systemadministrat\u00f6r eller en inbjuden. Den senare klarar ofta av det b\u00e4ttre. <\/p>\n<p>S\u00e5 vad kan anst\u00e4llda g\u00f6ra h\u00e4r?<\/p>\n<ul>\n<li>Det mest oskyldiga och charmiga \u00e4r att g\u00e5 in i serverrummet, dra i kablarna, kolla runt, spilla te, smutsig g\u00f6ra lite eller sj\u00e4lv f\u00f6rs\u00f6ka st\u00e4lla in n\u00e5got. Detta drabbas s\u00e4rskilt av \"sj\u00e4lvs\u00e4kra och avancerade anv\u00e4ndare\" som tappert l\u00e4r kollegor att st\u00e4nga av antivirus och kringg\u00e5 skydd p\u00e5 datorer och \u00e4r \u00f6vertygade om att de \u00e4r f\u00f6dda som gudar av serverrummet. I stort sett \u00e4r auktoriserad begr\u00e4nsad \u00e5tkomst allt ni beh\u00f6ver.\n<\/li>\n<li>St\u00f6ld av utrustning och utbyte av komponenter. Du \u00e4lskar ditt f\u00f6retag och har installerat kraftfulla grafikkort f\u00f6r att faktureringssystemet, CRM och allt annat ska fungera bra? Utm\u00e4rkt! Men smarta killar (och ibland tjejer) byter enkelt ut dem mot hemmagjorda, och hemma kommer de att spela spel med den nya kontorsmodellen - halva v\u00e4rlden f\u00e5r ju inte veta. Samma sak g\u00e4ller f\u00f6r tangentbord, m\u00f6ss, kylare, UPS och allt annat som kan bytas ut inom den h\u00e5rdvarukonfigurationen. I slut\u00e4ndan l\u00f6per du risk att f\u00f6rst\u00f6ra egendom, fullst\u00e4ndig f\u00f6rlust och samtidigt inte f\u00e5 den \u00f6nskade hastigheten och kvaliteten p\u00e5 jobbet med informationssystem och applikationer. Det enda som hj\u00e4lper \u00e4r ett \u00f6vervakningssystem (ITSM-system) med korrekt konfigurationskontroll, som b\u00f6r levereras tillsammans med en oinskr\u00e4nkt och principfast systemadministrat\u00f6r. \n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/c3ad2b57625338e80a3a86454c509b54.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Kanske vill du leta efter ett b\u00e4ttre s\u00e4kerhetssystem? Jag \u00e4r inte s\u00e4ker p\u00e5 att den h\u00e4r skylten r\u00e4cker.<\/i><\/p>\n<ul>\n<li>Att anv\u00e4nda egna modemer, accesspunkter eller n\u00e5gon form av delad Wi-Fi g\u00f6r \u00e5tkomsten till filer mindre s\u00e4ker och praktiskt taget okontrollerad, vilket kan utnyttjas av angripare (inklusive i samarbete med anst\u00e4llda). Dessutom \u00e4r sannolikheten f\u00f6r att en anst\u00e4lld \"med sin egen internetuppkoppling\" spenderar arbetstiden p\u00e5 Youtube, komediserver och sociala medier mycket h\u00f6gre. \u00a0\n<\/li>\n<li>Gemensamma anv\u00e4ndarnamn och l\u00f6senord f\u00f6r \u00e5tkomst till webbplatsens adminpanel, CMS, applikationsprogramvara - skr\u00e4mmande saker som f\u00f6rvandlar en klumpig eller illvillig anst\u00e4lld till en sv\u00e5rf\u00e5ngad h\u00e4mnare. Om du har 5 personer fr\u00e5n samma n\u00e4tverk som loggar in med samma anv\u00e4ndarnamn\/l\u00f6senord f\u00f6r att s\u00e4tta upp en banner, kontrollera reklaml\u00e4nkar och m\u00e4tningar, justera layout och ladda upp uppdateringar, kommer du aldrig att kunna gissa vem av dem som av misstag f\u00f6rvandlade CSS till pumpa. D\u00e4rf\u00f6r: olika anv\u00e4ndarnamn, olika l\u00f6senord, loggning av aktiviteter och uppdelning av \u00e5tkomstr\u00e4ttigheter. \n<\/li>\n<li>Det \u00e4r v\u00e4rt att n\u00e4mna den olagliga programvaran som anst\u00e4llda tar med sig hem f\u00f6r att redigera n\u00e5gra bilder eller skapa n\u00e5got som de tycker \u00e4r viktigt under arbetstid. Har ni inte h\u00f6rt talas om kontrollerna fr\u00e5n avdelning \"K\" p\u00e5 GUV? D\u00e5 \u00e4r det p\u00e5 v\u00e4g mot er! \n<\/li>\n<li>Antivirusprogram m\u00e5ste fungera. Ja, vissa av dem kan f\u00f6rsena datorns arbete, vara irriterande och i allm\u00e4nhet verka som ett tecken p\u00e5 feghet, men det \u00e4r b\u00e4ttre att f\u00f6rebygga \u00e4n att sedan betala priset i form av driftstopp eller, \u00e4nnu v\u00e4rre, stulna data.\n<\/li>\n<li>Operativsystemets varningar om faran med att installera en applikation b\u00f6r inte ignoreras. I dag tar det bara n\u00e5gra sekunder eller minuter att ladda ner n\u00e5got f\u00f6r arbetet. Till exempel DirectCommander eller AdWords-redigeraren, en SEO-parser och liknande. Om produkter fr\u00e5n Yandex och Google \u00e4r n\u00e5gorlunda klara, s\u00e5 kan en annan bildredigerare, en gratis virusrenare, en videoredigerare med tre effekter, sk\u00e4rmdumpar, inspelningsprogram f\u00f6r Skype och andra \"sm\u00e5 program\" skada b\u00e5de enskilda datorer och hela f\u00f6retagets n\u00e4tverk. L\u00e4r anv\u00e4ndarna att l\u00e4sa vad datorn vill att de ska g\u00f6ra innan de ringer till systemadministrat\u00f6ren och s\u00e4ger att \"allt dog\". I vissa f\u00f6retag l\u00f6ses fr\u00e5gan enkelt: m\u00e5nga nedladdade anv\u00e4ndbara verktyg ligger p\u00e5 en n\u00e4tverksresurs, d\u00e4r det ocks\u00e5 finns en lista med bra online-l\u00f6sningar. \n<\/li>\n<li>BYOD-politik eller \u00e5 sin sida policyn att anv\u00e4nda arbetsutrustning utanf\u00f6r kontoret \u00e4r en mycket hotande aspekt av s\u00e4kerheten. I det h\u00e4r fallet har bekanta, sl\u00e4ktingar, barn och publika oskyddade n\u00e4tverk tillg\u00e5ng till utrustningen. Det \u00e4r som att spela rysk roulette - man kan klara sig i fem \u00e5r, men pl\u00f6tsligt kan man f\u00f6rlora eller f\u00f6rst\u00f6ra alla dokument och v\u00e4rdefulla filer. Dessutom, om en anst\u00e4lld har d\u00e5liga avsikter, kan det vara lika enkelt att \u00f6verf\u00f6ra data med \"fladdrande\" utrustning som att skicka tv\u00e5 byte. Man b\u00f6r ocks\u00e5 komma ih\u00e5g att anst\u00e4llda ofta \u00f6verf\u00f6r filer mellan sina personliga datorer, vilket \u00e5terigen kan skapa s\u00e4kerhetsluckor. \n<\/li>\n<li>Att blockera enheter n\u00e4r de inte anv\u00e4nds \u00e4r en god vana b\u00e5de i f\u00f6retags- och privatlivet. Det skyddar mot nyfikna kollegor, bekanta och illvilliga personer p\u00e5 offentliga platser. Det kan vara sv\u00e5rt att v\u00e4nja sig vid, men p\u00e5 en av mina arbetsplatser hade vi en utm\u00e4rkt metod: kollegor gick fram till en oblockerat dator och en Paint-applikation med texten \"L\u00e5s datorn!\" \u00f6ppnades, och n\u00e5got \u00e4ndrades i arbetet, som att den senaste installerade versionen togs bort eller den senaste registrerade buggen raderades (detta var en testgrupp). H\u00e5rda metoder, men 1-2 g\u00e5nger r\u00e4cker till och med f\u00f6r de mest ok\u00e4nsliga. Men jag misst\u00e4nker att de utan IT-bakgrund kanske inte f\u00f6rst\u00e5r den humorn. \n<\/li>\n<li>Men den st\u00f6rsta synden ligger naturligtvis p\u00e5 systemadministrat\u00f6ren och ledningen \u2014 om de kategoriskt inte anv\u00e4nder system f\u00f6r att kontrollera trafik, utrustning, licenser och s\u00e5 vidare.\n<\/li>\n<\/ul>\n<p>\nDetta \u00e4r sj\u00e4lvklart grunden, eftersom IT-infrastrukturen \u00e4r just den plats d\u00e4r ju l\u00e4ngre in i skogen, desto fler tr\u00e4varor. Och denna grund b\u00f6r finnas hos alla, ist\u00e4llet f\u00f6r att ers\u00e4ttas med fraser som \"vi litar alla p\u00e5 varandra\", \"vi \u00e4r en familj\", \"vem bryr sig\" \u2014 tyv\u00e4rr, det h\u00e5ller bara en begr\u00e4nsad tid.<\/p>\n<h2>Det h\u00e4r \u00e4r internet, \u00e4lskling, h\u00e4r kan mycket vara k\u00e4nt om dig.<\/h2>\n<p>\nS\u00e4ker hantering av internet b\u00f6r inf\u00f6ras som del av l\u00e4roplanen i skolan \u2014 och det handlar inte om de \u00e5tg\u00e4rder som p\u00e5tvingas oss externt. Det handlar om att kunna skilja p\u00e5 en l\u00e4nk och en annan, f\u00f6rst\u00e5 var phishing finns och var det \u00e4r bedr\u00e4geri, att inte \u00f6ppna bilagor fr\u00e5n ok\u00e4nda avs\u00e4ndare med \u00e4mnet \"Avst\u00e4mningsakt\" utan att ha kontrollerat f\u00f6rst, och s\u00e5 vidare. \u00c4ven om det verkar som att eleverna redan har bem\u00e4strat detta, \u00e4r det inte fallet f\u00f6r anst\u00e4llda. Det finns massor av knep och misstag som kan uts\u00e4tta hela f\u00f6retaget f\u00f6r risk.<\/p>\n<ul>\n<li>Sociala medier \u00e4r en del av internet som inte h\u00f6r hemma p\u00e5 arbetsplatsen, men att blockera dem p\u00e5 f\u00f6retagsniv\u00e5 \u00e4r en \u00e5tg\u00e4rd som \u00e4r impopul\u00e4r och demotiverande \u00e5r 2019. D\u00e4rf\u00f6r b\u00f6r vi helt enkelt informera alla anst\u00e4llda om hur man kontrollerar l\u00e4nkar f\u00f6r legitimitet, ber\u00e4tta om olika typer av bedr\u00e4gerier och be dem att fokusera p\u00e5 jobbet.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/08e7e8395276a74d147621be5adeaaa0.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>E-post \u00e4r en s\u00e5rbarhet och en av de mest popul\u00e4ra metoderna f\u00f6r att stj\u00e4la information, installera skadlig programvara, infektera datorer och hela n\u00e4tverk. Tyv\u00e4rr betraktar m\u00e5nga arbetsgivare e-postklienten som n\u00e5got som kan sparas p\u00e5 och anv\u00e4nder gratis tj\u00e4nster, d\u00e4r det sprutas in 200 skr\u00e4ppostmeddelanden om dagen, vilka tr\u00e4nger sig igenom filter och s\u00e5 vidare. Vissa oansvariga personer \u00f6ppnar s\u00e5dana meddelanden, bilagor, l\u00e4nkar och bilder \u2014 tydligen i hopp om att en afrikansk prins har l\u00e4mnat arv just till dem. Detta resulterar i mycket arbete f\u00f6r administrat\u00f6ren. Eller var det s\u00e5 det var t\u00e4nkt? F\u00f6rresten, en annan grym historia: i ett f\u00f6retag fick systemadministrat\u00f6rer KPI:n s\u00e4nkt f\u00f6r varje skr\u00e4ppost. Efter en m\u00e5nad fanns det ingen skr\u00e4ppost kvar \u2014 praktiken har anammats av moderorganisationen, och skr\u00e4ppost finns inte kvar \u00e4n idag. Vi har l\u00f6st detta problem elegant \u2014 vi har utvecklat v\u00e5r egen e-postklient och integrerat den i v\u00e5r egen. <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex>, d\u00e4rf\u00f6r f\u00e5r alla v\u00e5ra kunder ocks\u00e5 denna praktiska funktion.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/3e4f1ce22e5514d1e0c2dc0f282a742f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>N\u00e4sta g\u00e5ng du f\u00e5r ett konstigt meddelande med en gem-symbol, klicka inte p\u00e5 det! <\/i><\/p>\n<ul>\n<li>Meddelandeappar \u00e4r ocks\u00e5 en k\u00e4lla till olika os\u00e4kra l\u00e4nkar, men det \u00e4r ett mycket mindre ont j\u00e4mf\u00f6rt med e-post (givetvis inte r\u00e4knat tiden som g\u00e5r \u00e5t till tramsande i chattar). \n<\/li>\n<\/ul>\n<p>\nDet verkar som allting detta \u00e4r petitesser. Men varje s\u00e5dan petitess kan f\u00e5 katastrofala konsekvenser, s\u00e4rskilt om ditt f\u00f6retag \u00e4r m\u00e5let f\u00f6r angrepp fr\u00e5n konkurrenter. Det kan h\u00e4nda bokstavligen med vem som helst.<\/p>\n<p><img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/2883422c45dcc84b5480c80c5eb77102.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Pratsamma anst\u00e4llda<\/h2>\n<p>\nDetta \u00e4r den m\u00e4nskliga faktorn som du kommer att ha sv\u00e5rt att bli av med. Anst\u00e4llda kan diskutera arbete i korridorer, p\u00e5 kaf\u00e9er, p\u00e5 gatan, prata h\u00f6gt om en annan kund, ber\u00e4tta om sina arbetsprestationer och projekt hemma. Sj\u00e4lvklart \u00e4r sannolikheten f\u00f6r att en konkurrent st\u00e5r bakom dem obetydligt liten (om ni inte \u00e4r i samma kontorsbyggnad \u2014 s\u00e5dant har h\u00e4nt), men chansen att en kille som v\u00e4ltaligt presenterar aff\u00e4rs\u00e4renden blir filmad med en smartphone och laddad upp p\u00e5 YouTube \u00e4r \u00f6verraskande mycket h\u00f6gre. Men \u00e4ven det \u00e4r bagateller. Det \u00e4r inte bagateller n\u00e4r dina anst\u00e4llda entusiastiskt presenterar information om produkter eller f\u00f6retaget p\u00e5 tr\u00e4ningar, konferenser, meetups, professionella forum, ja till och med p\u00e5 Habr\u00e9. S\u00e4rskilt eftersom m\u00e4nniskor ofta medvetet framkallar en motst\u00e5ndare i s\u00e5dana samtal f\u00f6r att utf\u00f6ra konkurrensanalys. <\/p>\n<p>En anm\u00e4rkningsv\u00e4rd historia. P\u00e5 en IT-konferens av galaktiska proportioner visade talaren i sitt avsnitt en fullst\u00e4ndig schematisk \u00f6versikt \u00f6ver IT-infrastrukturen i ett stort f\u00f6retag (topp-20). Schemat var fantastiskt imponerande, n\u00e4stan kosmiskt, det fotades av n\u00e4stan alla, och det spreds omedelbart p\u00e5 sociala medier med entusiastiska kommentarer. Men sedan f\u00e5ngade talaren upp geotaggar, montrar och sociala medier och bad dem att ta bort det, eftersom han snabbt fick ett samtal och blev tillsagd att sluta. En pratsam person \u00e4r en bra resurs f\u00f6r spioner. <\/p>\n<h2>Okunnighet\u2026 befriar fr\u00e5n straff<\/h2>\n<p>\nEnligt den globala rapporten fr\u00e5n Kaspersky Lab f\u00f6r 2017, bland f\u00f6retag som st\u00f6tt p\u00e5 incidenter inom cybers\u00e4kerhet under de senaste tolv m\u00e5naderna, r\u00f6rde sig en av tio (11%) av de mest allvarliga incidenttyperna kring ovarsamma och oinformerade anst\u00e4llda.<\/p>\n<p>Anta inte att anst\u00e4llda vet allt om f\u00f6retags s\u00e4kerhets\u00e5tg\u00e4rder. Se till att informera dem, genomf\u00f6ra utbildningar, skapa intressanta periodiska utskick om s\u00e4kerhetsproblem, h\u00e5lla m\u00f6ten \u00f6ver pizza och f\u00f6rtydliga saker igen. Och ja, ett bra tips \u2014 m\u00e4rk all tryckt och elektronisk information med f\u00e4rg, symboler och text: aff\u00e4rshemlighet, hemligt, endast f\u00f6r tj\u00e4nsteanv\u00e4ndning, allm\u00e4nt tillg\u00e4ngligt. Det fungerar verkligen. <\/p>\n<p>Den moderna v\u00e4rlden har satt f\u00f6retag i en mycket k\u00e4nslig situation: det g\u00e4ller att uppr\u00e4tth\u00e5lla en balans mellan anst\u00e4lldas behov av att inte bara arbeta h\u00e5rt, utan ocks\u00e5 f\u00e5 underh\u00e5llning i pauserna, och strikta regler f\u00f6r f\u00f6retags s\u00e4kerhet. Om ni implementerar \u00f6verdriven kontroll och dumma \u00f6vervakningsprogram (ja, det \u00e4r ingen skrivfel \u2014 det handlar inte om s\u00e4kerhet, utan om paranoia) och kameror bakom ryggen, kommer f\u00f6rtroendet bland anst\u00e4llda f\u00f6r f\u00f6retaget att sjunka, och att bevara f\u00f6rtroendet \u00e4r ocks\u00e5 ett verktyg f\u00f6r f\u00f6retags s\u00e4kerhet. <\/p>\n<p>D\u00e4rf\u00f6r, k\u00e4nn er f\u00f6r, respektera anst\u00e4llda, g\u00f6r s\u00e4kerhetskopior. Och viktigast av allt - prioritera s\u00e4kerhet framf\u00f6r personlig paranoia.<\/p>\n<blockquote><p>Om du beh\u00f6ver <b><noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\">CRM eller ERP - studera noga v\u00e5ra produkter<\/a><\/noindex><\/b> och matcha deras funktioner med era m\u00e5l och uppgifter. Har ni fr\u00e5gor eller sv\u00e5righeter - skriv, ring, vi ordnar en individuell presentation online f\u00f6r er - utan rankningar och skryt.<\/p><\/blockquote>\n<p> <img decoding=\"async\" alt=\"Korporativ os\u00e4kerhet\" src=\"\/wp-content\/uploads\/2019\/04\/c9b2a61e38d4b80c10b42422112ab77a.jpg\" style=\"display:block;margin: 0 auto;\" \/><i><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/bizbreeze\"> V\u00e5r kanal p\u00e5 Telegram<\/a><\/noindex>, d\u00e4r vi utan reklam skriver om mindre formella saker om CRM och aff\u00e4rer. <\/i><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u043e\u0441\u0442\u0430: \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u0438\u043a\u0438 \u2014 \u0432 \u044f\u0449\u0438\u043a \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442, \u0437\u0430 \u0441\u043f\u0438\u043d\u043e\u0439 \u2014 \u043a\u0430\u043c\u0435\u0440\u0430, 2 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u00a0\u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u00ab\u0441\u043c\u043e\u0442\u0440\u044f\u0449\u0438\u0445\u00bb \u043a\u0430\u043c\u0435\u0440\u044b \u043d\u0430 \u043a\u0430\u0431\u0438\u043d\u0435\u0442 \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0441\u043e\u0444\u0442 \u0441 \u043a\u0435\u0439\u043b\u043e\u0433\u0435\u0440\u043e\u043c. \u0418 \u0434\u0430, \u044d\u0442\u043e \u043d\u0435 \u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0430 \u0421\u041e\u0420\u041c \u0438\u043b\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0436\u0438\u0437\u043d\u0435\u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-30802","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47F\u00f6retagsos\u00e4kerhet | ProHoster","description":"\u00c5r 2008 fick jag m\u00f6jlighet att bes\u00f6ka ett IT-f\u00f6retag. Det fanns en slags oh\u00e4lsosam sp\u00e4nning i varje medarbetare.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/korporativnaya-nebezopasnost","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster","og:description":"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/korporativnaya-nebezopasnost","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:37:30+00:00","article:modified_time":"2019-10-31T18:37:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30802","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 03:03:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:28:47","updated":"2026-01-21 03:03:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30802","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=30802"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30802\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/22786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=30802"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=30802"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=30802"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}