Думали, мы неинтересны злоумышленникам. Оказалось, интересны.
Защита строилась по остаточному принципу: антивирус, пароли, доверие к сотрудникам. Атаки на средний бизнес стали массовыми и автоматическими — целенаправленность им не нужна.
Средний бизнес защищается от целевых атак, а страдает от массовых: шифровальщики и фишинг не выбирают жертву, они обрабатывают всех. Защита от них — не дорогие системы, а базовая гигиена, которой обычно не занимаются.
Шифрование данных останавливает работу на дни и недели. Восстановление без проверенных резервных копий часто невозможно, а выкуп не гарантирует ничего.
Проверьте восстановление из резервной копии на практике, а не по документации. Значительная часть компаний обнаруживает, что копии есть, а восстановиться из них нельзя, — но узнаёт об этом в худший момент.
Бесплатно, своими силами, без консультантов.
Это техническая задача, сессия не нужна. Исключение — когда инцидент затрагивает обязательства перед клиентами и требует решений о рисках на уровне бизнеса.
Резервные копии и доступы. Проверенные копии позволяют пережить почти любой инцидент, а управление правами закрывает самый частый путь проникновения. Оба пункта стоят немного и дают наибольший эффект.
Как правило, достаточно внешней поддержки и базовых правил внутри. Собственный специалист окупается, когда бизнес работает с чувствительными данными или требования приходят от клиентов и регулятора.
Проведём стратегическую сессию под ключ или бесплатно проконсультируем. Ответим на вопросы и подберём оптимальный формат.