Антивирусная защита
Установка и централизованное управление антивирусом на рабочих местах и серверах, контроль актуальности баз.
Информационная безопасность компании
Информационная безопасность в офисе — это не разовая настройка, а набор постоянных мер: антивирусная защита рабочих мест и серверов, резервное копирование с регулярной проверкой восстановления, управление доступами сотрудников, фильтрация трафика и заранее подготовленный план действий при инциденте. VIRTUAL OFFICE выстраивает эти меры для компаний Краснодара с 1999 года.
Из чего складывается защита офиса
Резервное копирование
Настройка копий, разнесение по хранилищам и — главное — регулярная проверка того, что восстановление действительно работает.
Управление доступами
Понятный процесс выдачи и отзыва прав при приёме и увольнении сотрудников, без забытых учётных записей.
Фильтрация трафика
Ограничение доступа к вредоносным и нежелательным ресурсам на уровне сети и DNS.
Сегментация и сеть
Настройка маршрутизаторов и разделение сети, чтобы заражение одного узла не расходилось по всей инфраструктуре.
План на случай инцидента
Заранее описанный порядок действий: кого отключать, кого оповещать, откуда восстанавливаться.
Почему резервных копий недостаточно
Наличие резервных копий и возможность восстановиться — не одно и то же. Копия может создаваться годами и оказаться непригодной: задание давно падает с ошибкой, копируется не тот каталог, архив повреждён, а пароль от хранилища знал уволившийся сотрудник.
Поэтому в обслуживании VIRTUAL OFFICE проверка восстановления — регулярная процедура, а не действие в момент аварии. Проверяется именно разворачивание данных из копии, а не факт её создания.
Что делать при шифровальщике
Первые минуты определяют объём потерь. Порядок действий должен быть известен заранее.
- изолировать заражённые машины от сети, не выключая их;
- остановить задания резервного копирования, чтобы не перезаписать целые копии;
- оценить, какие данные и серверы затронуты;
- не платить выкуп и не запускать «расшифровщики» из интернета;
- восстанавливаться из проверенной резервной копии;
- разобрать, как произошло заражение, и закрыть путь проникновения.
Доступы сотрудников: приём и увольнение
Самая частая брешь в малом и среднем бизнесе — не сложная атака, а забытые учётные записи. У уволившегося сотрудника остаётся почта, VPN, доступ к CRM или к панели хостинга, о которых никто не помнит.
Решается это процессом, а не техникой: список систем, единый порядок выдачи прав при приёме и обязательный отзыв всех доступов в день увольнения. Отдельного внимания требует уход системного администратора — у него доступы административные.
Решения, с которыми работает VIRTUAL OFFICE
- антивирусная защита «Лаборатории Касперского»;
- фильтрация и контроль доступа SkyDNS;
- резервное копирование Veeam и Effector Saver;
- сетевое оборудование MikroTik;
- удалённый доступ PRO32 Connect.
Частые вопросы
- С чего начать защиту небольшой компании?
- С базовых мер: антивирус на всех рабочих местах и серверах, работающее резервное копирование с проверкой восстановления, отзыв доступов при увольнении, обновления систем и разделение прав. Эти меры закрывают большую часть типовых инцидентов и не требуют отдельного проекта.
- Как проверить, что резервные копии рабочие?
- Единственный надёжный способ — регулярно разворачивать данные из копии и проверять результат. Факт создания копии ничего не гарантирует: задание может падать с ошибкой, копироваться не тот каталог, архив может быть повреждён.
- Что делать в первые минуты при шифровальщике?
- Изолировать заражённые машины от сети, не выключая их, остановить задания резервного копирования, чтобы не перезаписать целые копии, оценить объём поражения и восстанавливаться из проверенной копии. Выкуп платить не следует.
- Что нужно сделать при увольнении сотрудника?
- Отозвать все доступы в день увольнения по заранее составленному списку систем: учётная запись в домене, почта, VPN, CRM, панели внешних сервисов. Отдельно контролируется уход системного администратора — у него административные права.
- Информационная безопасность — это отдельная услуга?
- Базовые меры входят в абонентское IT-обслуживание: антивирус, резервное копирование, управление доступами, обновления. Отдельными проектами делаются аудит инфраструктуры и более глубокая настройка защиты.
Материалы по теме
Обсудить задачу
Оставьте номер — перезвоним сами. Проверим IT-инфраструктуру и покажем, что стоит улучшить: аудит бесплатный.