Заказать ИТ-разбор за 30 минут
  1. Главная
  2. Блог
  3. Самопроверка
Полезное · 3 минуты · без регистрации

ИТ и безопасность
за 10 вопросов

Отвечайте честно: результат видите только вы. Мы ничего не храним и не просим контактов.

  1. Для входа в почту и главные сервисы, кроме пароля, нужен код или подтверждение в приложении?
  2. За последние 3 месяца вы хоть раз восстанавливали данные из резервной копии, чтобы проверить, что она работает?
  3. Есть копия данных, до которой не добраться с рабочего компьютера: офлайн или в отдельном хранилище без постоянного доступа?
  4. Обновления Windows, macOS, браузеров и роутера ставятся автоматически или хотя бы раз в месяц?
  5. Когда человек увольняется, его доступы к почте, CRM и облаку закрывают в тот же день?
  6. Ваш почтовый домен защищён от подделки: настроены SPF, DKIM и DMARC с политикой quarantine или reject?
  7. У команды есть разрешённый ИИ-инструмент и простое правило, какие данные туда нельзя вставлять?
  8. Смену реквизитов для оплаты, пришедшую письмом или в мессенджере, всегда подтверждают звонком на известный номер?
  9. Записано, кому звонить и что делать, если данные зашифровали или упал сервер, и этот список есть на бумаге?
  10. Во время отключения света офис работает: есть ИБП для роутера и резервный интернет?

Ответы считаются в вашем браузере и никуда не отправляются.

Включите JavaScript, чтобы посчитать балл. Ниже все 10 советов: проверьте себя по списку.

Что исправить первым

  1. Включите двухэтапный вход для почты, банка, облака и админ-панелей. Начните с руководителя и бухгалтерии.

    Подробнее →

  2. Раз в квартал восстанавливайте из копии один настоящий файл или базу. Копия, из которой вы ни разу не восстанавливались, не считается.

    Подробнее →

  3. Держите одну копию отдельно: внешний диск, который после копирования отключают, или облако с версиями, которые никто не может изменить. Шифровальщик удаляет всё, что видит.

    Подробнее →

  4. Включите автообновление на всех компьютерах и раз в месяц проверяйте роутер и серверы. Большинство взломов идёт через старые известные дыры.

    Подробнее →

  5. Составьте список сервисов и чек-лист увольнения: почта, CRM, облако, банк, соцсети, общие пароли. Закрывайте всё в последний рабочий день.

    Подробнее →

  6. Попросите того, кто управляет доменом, настроить SPF, DKIM и DMARC. Без них мошенник может отправить письмо с вашего настоящего адреса.

  7. Дайте команде корпоративный ИИ-инструмент и одно правило: договоры, персональные и финансовые данные только туда. Иначе они окажутся в личных аккаунтах.

    Подробнее →

  8. Введите правило: новые реквизиты подтверждаются только звонком на номер из договора, а не из сообщения. Это останавливает большинство мошеннических платежей.

  9. Запишите на одном листе: кто принимает решения, номера провайдера и администратора, где копии, у кого главные пароли. Распечатайте: во время атаки компьютеры могут не работать.

    Подробнее →

  10. Поставьте ИБП на роутер и коммутатор, добавьте второй канал: мобильный роутер или спутниковый интернет. Проверьте, сколько на самом деле держит батарея.

    Подробнее →

Хотите разобрать результат с инженером?

30 минут онлайн, бесплатно. Скажем, что делать первым именно в вашем случае.

Обсудить результат