Рекомендации по усилению контроля за безопасностью корпоративной ИТ-инфраструктуры

Хакеры пользуются уязвимостями ИТ-системы, антивирусной программы, если не соблюдать обычных правил. Администраторы личного кабинета антивируса могут проводить ряд процедур, контролировать процесс, что значительно усилить безопасность корпоративной инфраструктуры. Что можно сделать для этого?

Что делать, что усилить безопасность сайтов и приложений

После установки антивирусной программы, администратор выдает пароли и доступы сотрудникам согласно статусу и должности. Специалист должен сгенерить для каждого пользователя уникальный, сложный пароль. Важно убедить сотрудников, что они не должны менять пароль на более удобный и легкий для них. Это чревато взломами и внешним незаконным вторжением в систему. Регулярно, хотя бы раз в неделю, администратору нужно проверять все учетные записи, анализировать активность пользователей. Ненужные, лишние, не используемые учетки удаляются или блокируются, так как через них часто происходит хакерская атака.

Протокол удаленного подключения

Если сотрудники пользуются протоколом удаленного рабочего стола, подключаясь к корпоративному ПК из дома по удаленному доступу, важна надежная антивирусная защита. При перехвате удаленного подключения злоумышленник может отключить антивирус и запустить любой вредоносный код без ограничений. Админ антивирусного аккаунта должен проследить, чтобы удаленный доступ предоставлялся определенным IP-адресам, а не просто был открыт для всех. Тогда риск внешнего проникновения значительно снижается.

Доступ к сервисам и приложениям

Для сервисов СУБД, mysql, postresql, redis, mongodb желательно отключить возможность соединения с внешними адресами, только через внутреннюю локальную сеть. Не используемые приложения удаляем или отключаем у них systemctl disable.

Как проверять антивирус на уязвимость самостоятельно

Эксплойты могут проникать через уязвимости операционной системы, которые можно скрыть, закрыв доступ для вредоносных программ. Для этого важно проводить все обновления систем, дополнительные обновления вендоров, которые работают над закрытием выявленных уязвимостей антивирусных программ.

Резервное копирование

Обязательно заключайте договоры с ИТ-компаниями на резервное копирование и возможность восстановления данных из бэкапов. Если хакеры зашифруют вашу информацию и будут вымогать деньги за расшифровку, можно не поддаваться на действия вымогателей, а самостоятельно восстановить потерянные данные. Важно, чтобы резервные копии хранились на отдельных серверах, чтобы их не смогли взломать хакеры.