Проблема
Пароли передают в общем чате, бывшие сотрудники остаются в системах, обновления откладывают. Для небольшой организации этого уже достаточно, чтобы потерять почту или файлы.
Что входит
- разбор, кто к чему имеет доступ;
- отдельные учётные записи вместо общих паролей, где это возможно;
- обновления систем, которые ещё поддерживаются;
- резервные копии как часть защиты;
- короткие правила: почта, пароли, съёмные носители.
Ограничения
- Не проводим аттестацию государственных систем и не продаём «сертифицированную защиту».
- Не указываем лицензии и сертификаты, которых у команды нет.
- Не обещаем, что инцидента не случится.
- Круглосуточный мониторинг и сложные расследования — не наш формат.
Как проходит работа
- Составляем, какие системы и доступы есть.
- Убираем лишнее и фиксируем, что остаётся риском.
- Настраиваем то, что можно закрыть без остановки работы.
- Проверяем, что сотрудник входит под своей учётной записью, а копия читается.
Результат
Меньше случайных доступов и понятнее, что уже сделано, а что по-прежнему зависит от людей и оборудования.
Как проверяем
Сотрудник входит под своей учётной записью. Лишний доступ, который договорились закрыть, больше не открывается. Копия, если она входит в объём, читается.
Частые вопросы
Выдаёте сертификат защиты?
Нет. Лицензии и аттестацию, которых у команды нет, на сайте не указываем.
Это защита от любого инцидента?
Нет. Речь о базовых мерах для небольшой организации: доступы, обновления, копии и короткие правила.