Рекомендации по безопасности ИТ-инфраструктуры

Даже после установки хорошего антивирусного программного обеспечения или SIEM-системы срабатывает человеческий фактор, способствующий вирусному вторжению. Поэтому, предлагаем рекомендации по усилению безопасности ИТ-инфраструктуры, которые может выполнить специалист в каждой компании.

Аудит для определения критических точек

Даже после установки антивируса необходимо периодически проводить аудит системы, чтобы выявить уязвимости, которыми могут воспользоваться хакеры. Итак, что нужно сделать в первую очередь.

• Проверьте все учетные записи, удалите удвоенные, заблокируйте те, которыми не пользуются.
• Меняйте пароли минимум раз в полгода. Генерите надежные, длинные пароли, которые сложно подделать. Настаивайте, чтобы пользователи заходили под этими паролями, не меняли их на простейшие варианты с использованием даты дня рождения и имен родственников.
• Пароль должен быть уникальным и использоваться только в корпоративном аккаунте. Пользователям привычно в быту устанавливать один пароль на все соцсети, банковские приложения. Это опасно как в жизни, так и для работы, так как такие пароли легко подобрать.

Проверка удаленного доступа

Для бизнес-компаний рекомендуется использовать платное программное обеспечение удаленного доступа, например, RuDesktop. Это позволяет избежать перехвата доступа и использования его хакерами. Но даже и в этом случае все аккаунты с удаленными доступами должны контролироваться, чтобы хакеры не перехватили управление ими. Чтобы этого не случилось, можно ограничить доступ к удаленному режиму, разрешив подключаться только с конкретных IP. При неудачном вводе пароля аккаунт надо блокировать на время, чтобы понять, кто пытался им воспользоваться.

Проверка ОС и приложений

Необходимые операционные системы и приложения скачиваем с сайта вендора, чтобы избежать подделок и самостоятельного запуска вируса в корпоративную ИТ-инфраструктуру. Сразу же переустанавливать и внедрять обновления, чтобы хакеры не смогли запустить программы эксплойтов для поиска уязвимостей в системе.

Как защитить антивирус от удаления вредоносными программами

Владельцы бизнеса понимают значимость установки антивирусного программного обеспечения, которое защищает от хакерских атак и позволяет системам работать без сбоев и простоев. Многие собственники убедились на собственном опыте в необходимости антивируса после значительных финансовых потерь, связанных с кибератаками.

Первое, что пытаются сделать хакеры, отключить антивирус, чтобы спокойно проникнуть в ИТ-инфраструктуру. Важно, чтобы администратор личного кабинета антивируса поставив запрет на локальное удаление программы и на автоматическое отключение самозащиты. В системе Dr.Web это можно сделать на консоли центрального управления. Также можно установить отдельный пароль на доступ к настройкам, чтобы никто, кроме админа, не смог их поменять.

Используем резервное копирование

Обязательно надо озаботиться регулярным резервным копированием файлов. В случае атаки их можно будет быстро восстановить из бэкапов. Резервные файлы должны находиться на другом сервере, чтобы избежать потери всех данных в случае серверной хакерской атаки.