Кибербезопасность складывается из мер трёх типов: организационных (правила и обучение), технических (программы и настройки) и физических (замки, пропуска, защита оборудования). Компании и обычные люди используют одни и те же методы, просто в разном масштабе. Ниже разберём, что именно делают организации, что стоит сделать дома и почему одной меры никогда не хватает.
Методы защиты кибербезопасности: три уровня
Организационные меры — это правила. Кто имеет доступ к каким данным, как выдают и отзывают учётные записи, что делать при подозрительном письме. Сюда же относится обучение сотрудников.
Технические меры — инструменты и настройки: шифрование, межсетевые экраны, антивирусы, системы мониторинга, двухфакторная аутентификация, резервное копирование.
Физические меры — контроль доступа в помещения, защищённые серверные, блокировка экрана при уходе от рабочего места.
Эти уровни работают только вместе. Самый дорогой файрвол бесполезен, если пароль от админки записан на стикере у монитора.
Что делают компании
У организации больше данных, больше людей и больше точек входа, поэтому меры здесь системные:
Оценка рисков. Сначала выясняют, какие данные и сервисы самые ценные и что будет, если они пострадают.
Управление доступом. Права выдают по ролям, а при увольнении сразу отключают учётную запись.
Сегментация сети. Сеть делят на зоны, чтобы взлом одного компьютера не открывал путь ко всему.
Обновления и учёт устройств. Ведут список всех серверов и рабочих станций и регулярно их обновляют.
Мониторинг. Команда SOC круглосуточно следит за событиями и реагирует на подозрительную активность.
Резервирование. Делают копии данных и проверяют, что из них можно восстановиться.
Проверки защиты. Приглашают специалистов, которые по договору ищут слабые места, — это называется тестированием на проникновение.
План реагирования. Заранее расписывают, кто и что делает при инциденте.
Часть мер обязательна по закону. Например, 152-ФЗ требует защищать персональные данные, а 187-ФЗ регулирует безопасность критической информационной инфраструктуры: энергетики, связи, транспорта, финансов и других отраслей. Требованиями и рисками в компаниях занимаются специалисты направления GRC.
Что можно сделать дома
У обычного человека нет SOC, но базовый набор мер закрывает большинство типичных проблем:
менеджер паролей и уникальный пароль для каждого сервиса;
двухфакторная аутентификация на почте, в банке, соцсетях и мессенджерах;
автоматические обновления системы и приложений;
резервная копия важных файлов в облаке и на внешнем диске;
приложения только из официальных магазинов;
привычка перепроверять любые срочные просьбы о деньгах и кодах.
Начинать лучше с почты: через неё восстанавливают доступ почти ко всем остальным сервисам. Защитив её, вы защищаете и всё, что к ней привязано.
Одни и те же меры в разном масштабе
Мера | В компании | У обычного человека |
|---|---|---|
Контроль доступа | Роли, права, отключение уволенных | Не давать пароли и устройства посторонним |
Аутентификация | Единый вход, аппаратные ключи, 2FA | Менеджер паролей и 2FA |
Обновления | Централизованное управление патчами | Автообновление телефона и ноутбука |
Резервные копии | Регулярные бэкапы и тесты восстановления | Облако плюс внешний диск |
Обучение | Тренинги и учебные рассылки | Разговор с родными о мошенниках |
Реагирование | План и команда SOC | Список: кому звонить и что менять |
Кибербезопасность: меры работают только вместе
Каждая мера закрывает свою часть рисков. Антивирус не защитит от поддельного сайта, второй фактор не вернёт удалённые файлы, а бэкап не помешает утечке. Поэтому защиту строят слоями: если один не сработал, следующий остановит или хотя бы замедлит атаку.
Простой пример. Сотрудник открыл вредоносное вложение. Фильтр почты его пропустил — первый слой не сработал. Но антивирус на рабочей станции заблокировал запуск, а если бы и он ошибся, сегментация сети не дала бы вредоносу распространиться, мониторинг поднял бы тревогу, а резервные копии позволили бы восстановить файлы. Каждый слой по отдельности неидеален, вместе они превращают серьёзный инцидент в рабочий эпизод.
Лучший способ понять, как слои работают вместе, — увидеть инцидент изнутри. На CYBY есть киберсимуляции, где вы проходите сценарии атаки со стороны защитника и смотрите, какая мера сработала, а какой не хватило. Практика идёт прямо в браузере, ничего устанавливать не нужно.
Частые вопросы
Какая мера кибербезопасности самая важная? Единственной главной нет, но двухфакторная аутентификация, обновления и резервные копии дают очень много при минимальных усилиях.
Нужны ли малому бизнесу те же меры, что и крупному? Принципы те же, масштаб меньше. Малой компании хватит чётких правил доступа, обновлений, бэкапов и обучения сотрудников.
Кто в компании отвечает за меры защиты? Обычно служба информационной безопасности, но соблюдать правила должен каждый сотрудник.
Что такое организационные меры? Это правила, инструкции и обучение — всё, что определяет, как люди работают с информацией.
Посмотрите, как работают меры защиты
Пройдите киберсимуляции в учебной среде на cyby.ai — начать можно с бесплатного тарифа Demo без привязки карты.