КАК ЗАЩИТИТЬ КОМПЬЮТЕР В 2024 - ТОП 9 советов

У нас уже было видео в 2022 году о том, как защищать компьютер, а также недавно мы выпускали видео, какие ошибки допускают заказчики и подрядчики (конкуренты) в своей работы, когда сами себя позволяют скомпрометировать. Посмотрите их , если еще не видели.
В этом видео обновление инструментов от 2022г

1️⃣ используем обновления для ОС и программ - не дайте вирусам ни единого шанса.В том числе вирусам, которые атакуют через устаревшие необновленные браузеры
2️⃣ антивирус для компьютера является обязательным “гаджетом”. Не полагайтесь только на встроенную защиту - например, на безопасность Мака “из коробки” или Defender в Windows. Первое уже неверно с распространением техники Apple, а надежность работы Microsoft оставляет желать лучшего с последними событиями. Не «ведитесь» на безопасность систем на базе unix дистрибутивов типа Астра - там тоже есть вирусы и уязвимости! Не рискуйте! Только отдельная коммерческая программа! Также не обходите стороной как минимум гаджеты на Android - там антивирус крайне желателен из-за особенностей архитектуры мобильной ОС. Лучше антивируса может быть только еще EDR/XDR агент, который поможет при расследованиях (или хотя бы агент DLP системы - об этом ниже)
3️⃣ межсетевой экран для компьютера или как минимум грамотно настроенный корпоративный NGFW (было на эту тему отдельное видео) для офисной сети, который защищает компьютер
4️⃣ безопасные практики работы с компьютером - это про обучение пользователей, самостоятельное прохождение курсов, мотивация со стороны компании, использование специальных комплексов, автоматизирующих и проверяющих обучение и подготовку сотрудников к фишинговым атакам. Сюда же регламенты работы с компьютером, правила блокировки экрана, неиспользование административных учетных записей! Про это мы говорили в прошлом выпуске про ТОП-4 ошибки, которые совершают сотрудники и подрядчики.
5️⃣ надежные пароли и двухфакторная аутентификация во всех сервисах (для компьютера, если это будет уместно корпоративными офисными правилами можно включить в том числе аутентификацию по смарт-картам), а для удаленного доступа - 2-й фактор через PUSH или специальные софтверные токены.
6️⃣ шифрование диска - особенно для тех, кто ездит в командировки или на отдых с корпоративными секретами. И правила блокировки / удаления информации (в том числе на гаджетах - телефонах, когда они стираются после нескольких неуспешных попыток ввода пароля, или блокируется учетная запись на компьютере до вмешательства администратора)
7️⃣ VPN и защищенный удаленный доступ с 2FA для удаленных и контролируемых подключений. Тут защищаем мы пользователя в первую очередь путем “страховки” от неверных действий - для этого подойдет и контроль с помощью РАМ системы
8️⃣ защита электронной почты с помощью антивируса/антиспам системы, а также контроля входящих (и исходящих файлов) с помощью песочницы. Кстати, не забывайте, что на разных контурах защиты из лучших практик рекомендуется использовать разные антивирусные движки - по хорошему, у вас их должно быть 3: на периметре на NGFW/UTM шлюзе, на почтовом сервере и на рабочем месте сотрудника.
9️⃣ агенты DLP системы для контроля эффективности работы сотрудников, запущенных программ (что поможет при расследовании), а также контролируют потоки данных и конфиденциальных документов за пределы компании. Мониторинг обязателен, блокировки не рекомендуется. Почему? Об этом рассказывали в отдельном видео.

на самом деле есть еще один совет - это резервное копирование ключевых рабочих станций, которые вы не сможете легко восстановить с образа. Но это скорее не про безопасность рабочего места, а про организацию (архитектуру) работы с данными - куда положить информацию, как к ней подключаться, как сохранять и восстанавливать.
Но если прям в двух словах - то быстрый, дешевый, эффективный и доступный сегодня облачный бэкап еще никому не вредил - приходите, расскажем, как сделать!

Есть чем дополнить перечень?
Пишите в комментариях и будьте конструктивны!

По вопросам обеспечения безопасности и стабильности бизнеса в условиях Интернет-угроз обращайтесь к нам 👉 https://glabit.ru/computers🔍
_________________________________________________________________
Подписывайтесь на канал :    / @business.info.security  
Смотрите последние видео тут -    / @business.info.security  
И еще много интересного на нашем Telegram канале: https://t.me/ibvdushe
Ссылка на сайт, где можно оставить вопрос или заявку : https://glabit.ru
Подписывайтесь, мы развенчиваем мифы о безопасности и делаем реальные проекты!
_________________________________________________________________
Мы в социальных сетях. Присоединяйтесь, чтобы быть в курсе новостей и имеет с нами оперативную связь:
https://vk.com/glabit
https://t.me/ibvdushe
https://dzen.ru/glabit

#антивирус #восстановление #заражениевирусом #защитабизнеса #безопасностькомпании #защитасайта #сайт #консалтинг #аудит #безопасность #защитаинформации #Гладиаторы