Слои защиты
- Антивирус и EDR: ищут известные вредоносы и подозрительное поведение программ на компьютерах.
- Межсетевой экран: решает, какие соединения пускать в сеть и из сети.
- Минимум прав: у сотрудника и программы есть доступ только к тому, что нужно для работы.
- Сегментация: сеть делят на части, чтобы взлом одной не открыл всё.
SOC: дежурная смена
Центр мониторинга безопасности круглосуточно смотрит на события в сети и реагирует на подозрительное. Это как охрана с камерами, только для компьютеров.
Пентест: взлом по договору
Компания нанимает специалистов, которые по договору и в оговорённых рамках пытаются её взломать. Так находят дыры раньше настоящих атакующих. Без договора те же действия были бы преступлением.
Резервные копии: правило 3-2-1
Три копии данных, на двух разных носителях, одна из них вне офиса или дома. Если шифровальщик испортит файлы или украдут ноутбук, данные можно вернуть без выкупа.
Обучение людей
Большинство атак начинается с письма или звонка, поэтому компании устраивают учебные фишинговые рассылки и тренинги. Ровно этим ты и занимаешься на этом сайте.
Что взять себе
- Обновления и антивирус: тот же первый слой.
- Отдельные аккаунты и минимум прав: не сиди под администратором без нужды.
- Резервная копия важного по правилу 3-2-1.
- Привычка проверять, а не доверять.
Ни одна мера не спасает в одиночку. Защита работает слоями: обновления, пароли, двухфакторка, копии и внимательность.