Większość incydentów w małych firmach nie zaczyna się od włamania do serwera, ale od kliknięcia w załącznik albo od hasła użytego w kilku miejscach naraz. Dlatego kolejność działań ma znaczenie: najpierw rzeczy, które ograniczają skutki, potem narzędzia.
1. Kopie zapasowe, które da się odtworzyć
Kopia jest ostatnią linią obrony przy zaszyfrowaniu danych. Liczy się nie samo jej wykonywanie, ale test odtworzenia — dopiero on pokazuje, czy backup obejmuje wszystkie potrzebne dane. Przynajmniej jedna kopia powinna być odłączona od sieci firmowej.
2. Logowanie dwuetapowe do poczty
Poczta to najczęstsze wejście do firmy: z niej wychodzą prośby o zmianę numeru konta i do niej trafiają resety haseł innych usług. Drugi składnik logowania zatrzymuje większość prób przejęcia konta, nawet gdy hasło wycieknie.
3. Aktualizacje bez odkładania
Znaczna część udanych ataków wykorzystuje luki, dla których poprawka istnieje od miesięcy. Aktualizacje warto wdrażać automatycznie i poza godzinami pracy, żeby nie były odkładane „na później”.
4. Uprawnienia zgodne ze stanowiskiem
Jeśli każdy pracownik ma dostęp do wszystkich folderów, przejęcie jednego konta oznacza dostęp do całości danych. Zasada minimalnego dostępu i odbieranie uprawnień w dniu odejścia pracownika kosztują tylko dyscyplinę.
5. Filtrowanie poczty i uważność zespołu
Filtr zatrzymuje większość wiadomości podszywających się pod kontrahentów, resztę wychwytuje człowiek — jeśli wie, na co patrzeć. Najskuteczniejsze szkolenia opierają się na wiadomościach, które naprawdę trafiły do tej firmy.
Po kliknięciu podejrzanego linku: odłącz komputer od sieci, ale go nie wyłączaj i nie usuwaj plików. Zmień hasło z innego urządzenia i zgłoś sprawę. Wyłączenie komputera bywa utratą części śladów potrzebnych do oceny zdarzenia.
Czego sam antywirus nie zrobi
Program ochronny nie powstrzyma pracownika przed podaniem hasła na podrobionej stronie ani nie naprawi błędu w uprawnieniach. Bezpieczeństwo to zestaw powiązanych działań, a nie jeden zakup.
Podsumowanie
W małej firmie najwięcej daje kolejność: kopie zapasowe, logowanie dwuetapowe, aktualizacje, uprawnienia, filtrowanie poczty. Te pięć rzeczy ogranicza skutki większości typowych zdarzeń — i nie wymaga dużego budżetu.