- 1. Не меняйте пароли и откажитесь от двухфакторной аутентификации
- 2. Открывайте все ссылки, которые вам присылают, особенно из писем, попавших в спам
- 3. Никогда не обновляйте антивирус, а лучше вообще его удалите
- 4. Не назначайте ответственного за кибербезопасность в компании
- 5. Не закрывайте доступ к информации сотрудникам
- 6. Не делайте бэкапы
- 7. Храните все важные данные на одном офисном компьютере
- 8. Доверьте ремонт офисной техники сыну маминой подруги
- 9. Подключайтесь с рабочего ноутбука к открытым сетям Wi-Fi
Нет времени, чтобы думать об информационной безопасности и защите данных компании, – и так работы полным-полно! Специально для предприятий, которые не заморачиваются выстраиванием системы информационной безопасности, Myfin.by совместно с компанией А1 подготовил список вредных советов, которые гарантированно позволят предоставить все данные о компании злоумышленникам и мошенникам.
Эксперты компании А1 могут подобрать подходящие технические и программные решения для кибербезопасности: защита веб-приложений (WAFaaS), защита от DDoS-атак, а также антивирусные решения, организация VPN, межсетевое экранирование, сервисы резервного копирования и многое другое.
1. Не меняйте пароли и откажитесь от двухфакторной аутентификации
Вы же не хотите забыть пароль и тратить время на его восстановление? Поэтому придумайте простой вариант и больше не меняйте его – так он надежно будет у вас в памяти и, возможно, записан на стикере на видном месте для уверенности. Будет здорово использовать один и тот же пароль для всех аккаунтов. И дополнительно стоит сохранить все пароли в браузере.
Еще не забудьте скинуть данные для входов в рабочие аккаунты себе на почту и в личные мессенджеры – так обязательно найдете все, что нужно, если вдруг пароли вылетят из головы. Мошенникам тоже будет намного проще добраться до информации.
И откажитесь от двухфакторной аутентификации, где возможно. Зачем тратить на это время? Еще и постоянно быть привязанным к другому устройству…
2. Открывайте все ссылки, которые вам присылают, особенно из писем, попавших в спам
Не забудьте отключить спам-фильтры, а потом – переходите по всем ссылкам, что вам приходят. Так вы точно ничего не упустите и будете в курсе важной информации. А еще, конечно, можете легко перейти по фишинговой ссылке и буквально «подарить» мошенникам свои данные.
- потребительские кредиты
- кредиты на авто
- бизнес-кредиты
- кредиты на жилье
- вклады
- займы
- продукты РКО
- кредитные карты
- расчетные карты
- услуги лизинга новых авто
- услуги лизинга авто с пробегом
- услуги лизинга авто для бизнеса
Или, например, можете перейти по ссылке от незнакомого нигерийского принца, который оставил вам наследство, и скачать на рабочий компьютер вирус-шифровальщик, который засекретит все ваши данные от вас же самих. Потом мошенники еще обязательно потребуют с вас «выкуп», чтобы вернуть информацию, – вот это будет приключение, не скучно будет работать.
3. Никогда не обновляйте антивирус, а лучше вообще его удалите
Правда, раздражает, когда антивирусное ПО назойливо напоминает о необходимости обновления? Если хотите отдать мошенникам данные своей компании, то просто игнорируйте эти обновления, не продляйте подписку. А еще лучше – и вовсе удалите антивирус, чтобы не надоедал. Затем обязательно переходите по любым ссылкам, используйте флешки, которые остались от бывших арендаторов вашего офиса, – и вуаля, ваши данные точно под угрозой.
Все это сильно поможет злоумышленникам побольше узнать о вашей компании и воспользоваться полученной информацией.
4. Не назначайте ответственного за кибербезопасность в компании
У всех и так много работы, еще этого не хватало! Тем более должность предполагает ИТ-специалиста, которому нужно создавать условия и неплохо платить. А потом ему потребуется обучение и повышение квалификации, ведь киберугрозы постоянно становятся все более изощренными.
Может быть, достаточно любителя компьютеров, который одновременно охранник? Он все починит, установит и наладит. Тогда и мошенникам будет проще добраться до данных, за которые никто ответственности не несет и целенаправленно не защищает.
5. Не закрывайте доступ к информации сотрудникам
Нужно демонстрировать сотрудникам доверие, даже при увольнении. Поэтому можно не закрывать бывшим коллегам доступ к информации, не менять пароли, не удалять учетные записи. А если расставание с сотрудником прошло напряженно, точно не стоит дополнительно демонстрировать недоверие. Пускай уносит ваши базы данных к конкурентам или продает их в интернете.
И вообще, лучше просто доверьтесь сотрудникам в вопросах информационной безопасности – они сами решат, как хранить данные. Для мошенников такие отношения в коллективе – просто находка.
6. Не делайте бэкапы
И снова – лишняя трата времени. В бизнесе нужно уметь рисковать, поэтому попробуйте справиться без них. Да, есть вероятность потерять все данные и не иметь возможности их восстановить. Но мы же твердо решили сделать все возможное, чтобы отдать злоумышленникам свои данные.
А если уж так сильно рисковать не хочется, то бэкапы можно делать нерегулярно, чтобы восстановить данные можно было, но очень давние. Тогда добавится веселья – вспоминать и искать информацию по другим каналам.
7. Храните все важные данные на одном офисном компьютере
Во-первых, это удобно. Все данные на одном устройстве, не надо долго разбираться. И мошенникам тоже… А если компьютер вдруг сломается, то все данные можно потерять одним махом. Или отнести компьютер в ближайший ремонт ноутбуков в подвале соседнего дома, где ваши данные с интересом изучат и найдут им применение.
А еще если вдруг доступ к компьютеру все-таки будет получен злоумышленниками, то вы потеряете сразу все данные, которые на нем есть. Желательно еще и бэкапы (если вы нарушили предыдущий совет) сохранять на нем же, чтобы уж точно никак не восстановить к ним доступ.
8. Доверьте ремонт офисной техники сыну маминой подруги
Конечно, так будет дешевле – ведь знакомый сделает для вас скидку. А еще он не профессионал, и велика вероятность, что после ремонта техника не только не станет полностью исправной, но и вовсе перестанет работать.
А если когда-то у вас со знакомым случится конфликт, у него будет большой соблазн слить все данные вашей компании в сеть.
9. Подключайтесь с рабочего ноутбука к открытым сетям Wi-Fi
Летом ведь особенно хочется поработать на свежем воздухе в парке или из кафе. А там общедоступный Wi-Fi. Как раз то, что нужно, чтобы подвергнуть данные компании угрозе. Подключайтесь к первой попавшейся точке доступа, желательно к той, которая не требует пароля.