Хакери рідко зламують компанії «в лоб», як у кіно. Вони пишуть бухгалтеру листа від «податкової», дзвонять менеджеру від імені «техпідтримки» або чекають, поки хтось залишить пароль на видному місці. Тож двері зловмисникам найчастіше відчиняють самі працівники.
Саме від цього захищає сертифікація ISO 27001, а як отримати її швидко, пояснюють тут: https://alternatyva.org.ua/sertyfikat-iso-27001/.
Небезпечні звички рідко ховаються, вони звучать біля кавомашини і в робочих чатах. Ось п'ять фраз, почувши які, фахівці з безпеки хапаються за голову.
1. «Пароль? Він на стікері під монітором»
Зручно, нічого не скажеш: пароль завжди під рукою. Щоправда, під рукою він і в прибиральниці, і в кур'єра, і в усіх, хто бачить робочий стіл на відеодзвінку. А варто колезі зробити селфі на робочому місці і викласти в Instagram, як пароль дізнається пів інтернету.
2. «Та в мене скрізь один пароль»
Запам'ятати десяток різних паролів важко, тому працівник ставить один на все. Він відкриває ним пошту, CRM, банк і кабінет на сайті доставки. Варто злити базу лише одному з цих сервісів, і зловмисник отримує ключі від усіх дверей одразу.
3. «Я просто відкрив вкладення, там був рахунок»
Фішингові листи досі залишаються одним із найпоширеніших способів атак на український бізнес. Зловмисники маскуються під тих, кому працівник довіряє без вагань:
-
податкову з терміновою вимогою;
-
банк, який нібито заблокував рахунок;
-
службу доставки з посилкою на ім'я отримувача;
-
давнього постачальника з новими реквізитами.
Бухгалтер відкриває файл, і за кілька хвилин дані всієї компанії зашифровано з вимогою викупу.
4. «Скинь мені базу клієнтів у месенджер»
Звучить невинно, адже так швидше і зручніше. Після цього ніхто вже не знає, де зберігаються дані, хто їх бачить і куди вони підуть далі. А якщо телефон загубиться чи акаунт зламають, база опиниться в чужих руках за лічені хвилини.
5. «Він звільнився, але доступ поки залишили»
Колишній працівник місяцями заходить у робочі системи. А якщо пішов не в найкращому настрої, наслідки бувають болючими. У налагоджених компаніях доступ закривають ще до того, як працівник вийде за двері.
Кому ISO 27001 потрібен насамперед
Якщо в компанії є бодай одна таблиця з контактами клієнтів, вона вже цікава хакерам. А якщо таких таблиць десятки, а доступ до них має пів офісу, то ISO 27001 потрібен був ще вчора. Особливо ІТ-компаніям, клінікам, інтернет-магазинам і всім, хто працює з чужими даними.
Як зробити, щоб ці фрази звучали рідше
Хороша новина в тому, що більшість таких помилок легко виправити. Для цього достатньо:
-
навчити працівників розпізнавати підозрілі листи;
-
закривати доступи в день звільнення;
-
зберігати дані лише в робочих системах;
-
мати план дій на випадок атаки.
Саме такі правила і закладає ISO 27001, тож безпека перестає бути турботою лише ІТ-відділу. Адже кібербезпека починається не з дорогих програм, а з простих звичок, яких дотримується кожен у команді.
ІА "Вголос": НОВИНИ