«Да кому мы нужны» — самая опасная фраза в ИТ малого бизнеса
Почти каждый владелец малого бизнеса хоть раз говорил: «Мы же не банк, кому мы интересны?» И в этом главная ошибка. Ведь вас ломает не хакер в капюшоне. Вас ломает автоматический конвейер, которому вообще всё равно, кто вы. Он просто ищет слабые места — и находит.
Инфраструктура собрана — пора её защитить
За предыдущие разделы мы прошли всё: железо — сеть, рабочие места, серверы. И то, что на нём работает — домен, файлы, бэкапы, 1С, почта. Если вы дошли до этого места и сделали хотя бы половину, у вас уже не набор случайных коробок, а система: данные лежат в понятных местах, доступы под контролем, есть бэкапы.
И вот теперь возникает вопрос, который раньше можно было откладывать: а кто всё это охраняет? Потому что хорошая инфраструктура — это ещё и то, что интересно украсть, зашифровать или сломать. Чем больше у вас завязано на ИТ, тем больнее, когда в него заходят без спроса.
Безопасность — это не ещё один раздел про железки. Это слой, который проходит через всё, о чём мы уже говорили: через роутер, сервер, домен, почту, удалённый доступ. Поэтому он и стоит последним — чтобы собрать всё вместе.
Четыре точки входа
И это не космические уязвимости и не гениальные взломы из кино, а обычная бытовуха — четыре сценария, которые встречаются чаще всего. Каждый разберём подробно в отдельной главе.
И вот парадокс: малый бизнес думает, что он никому не интересен, а на деле оказывается самой удобной мишенью. В крупных компаниях хоть как-то строят защиту, а здесь часто нет вообще ничего — при том что терять есть что: деньги, клиенты, договоры, база 1С. Войти легко, забрать есть что, а заметят не сразу.
Шесть глав про то, как выстроить защиту
Следующий блок — «Безопасность». И это не про покупку волшебной защиты, а про то, как перекрыть те самые точки входа, через которые заходит конвейер. Шесть глав, каждая — про конкретный слой.
Начнём с антивируса — почему он не спасает сам по себе, но без него нельзя, какой выбрать и зачем им управлять централизованно. Потом — пароли и двухфакторка: почему «один пароль на всё» и стикер под клавиатурой — это дыра, и как её закрыть менеджером паролей. Затем — удалённый доступ: почему открытый RDP — это дыра размером с ворота, а VPN — обязательный минимум.
Дальше — уязвимости и обновления: почему дырявый софт опасен сам по себе, как через незакрытую уязвимость заходят в обход антивируса и почему «не обновляли годами» и устаревшие системы — это вход для атаки без всякого пароля. Потом — люди: почему самое слабое звено не компьютер, а человек, и почему систему надо строить с расчётом на то, что кто-то обязательно ошибётся. И в конце — защита следующего уровня: SIEM, IDS / IPS, NGFW и прочие серьёзные инструменты, которые имеют смысл только тогда, когда базовый уровень уже закрыт.
Все четыре принципа — надёжность, управляемость, безопасность, масштабируемость — работают и здесь. Просто в этом разделе на первый план логично выходит безопасность.