Урок 6: диагностика малого бизнеса и проверка меры защиты

Прежде чем бросаться покупать решения, доктрина требует диагностики: на каком «поле» играет организация. На этом уроке мы узнаем, как организации классифицируются на категории А и Б по потенциальному финансовому ущербу, познакомимся с «Десятью заповедями» киберзащиты для малого бизнеса (категория А)

Сначала поймите, сколько ущерба может причинить событие (категория А или Б), и только затем выбирайте маршрут. Малый бизнес получает чек-лист из десяти базовых областей защиты.

Диагностика: Первый шаг доктрины: понять положение организации и её потенциальный ущерб, прежде чем выбирать решения и вкладываться в средства контроля.
Классификация организаций (А/Б): Разделение на две категории по потенциальному финансовому ущербу от киберсобытия: категория А до 5 млн ₪, категория Б свыше 5 млн ₪.
Десять заповедей: Чек-лист из десяти базовых областей защиты, которые обязан внедрить каждый малый бизнес (категория А).
Ответственность руководства: Принцип, согласно которому киберзащита начинается с высшего руководства; «кибербезопасность — это проблема айтишника» — смертельная ошибка.
Усиление защиты (Hardening): Сокращение слабых мест системы — удаление лишних служб и прав и настройка безопасной конфигурации.
Минимальные привилегии (Least Privilege): Предоставление только минимально необходимых прав; например, удаление у пользователей избыточных прав администратора (Admin).
Непрерывность бизнеса (Business Continuity): Обеспечение продолжения работы организации даже после инцидента с помощью регулярного резервного копирования и плана аварийного восстановления (DRP).
Проверенная резервная копия: Резервная копия, для которой подтверждена реальная возможность восстановления. Резервная копия, ни разу не проверенная на восстановление, не считается надёжной.
Организационная культура безопасности: Общие нормы, привычки и осведомлённость сотрудников всех уровней в отношении безопасности; выстраивается сверху вниз через лидерство руководства и не опирается только на айтишника.