Замовити ІТ-огляд за 30 хвилин
  1. Головна
  2. Блог
  3. Самоперевірка
Корисне · 3 хвилини · без реєстрації

ІТ і безпека
за 10 питань

Відповідайте чесно: результат бачите тільки ви. Ми нічого не зберігаємо і не просимо контактів.

  1. Для входу в пошту і головні сервіси, крім пароля, потрібен код або підтвердження в додатку?
  2. За останні 3 місяці ви хоч раз відновлювали дані з резервної копії, щоб перевірити, що вона працює?
  3. Є копія даних, до якої не дістатися з робочого комп’ютера: офлайн або в окремому сховищі без постійного доступу?
  4. Оновлення Windows, macOS, браузерів і роутера ставляться автоматично або хоча б раз на місяць?
  5. Коли людина звільняється, її доступи до пошти, CRM і хмари закривають у той самий день?
  6. Ваш поштовий домен захищено від підробки: налаштовані SPF, DKIM і DMARC з політикою quarantine або reject?
  7. У команди є дозволений ШІ-інструмент і просте правило, які дані туди не можна вставляти?
  8. Зміну реквізитів для оплати, яка прийшла листом чи в месенджері, завжди підтверджують дзвінком на відомий номер?
  9. Записано, кому дзвонити і що робити, якщо дані зашифрували або впав сервер, і цей список є на папері?
  10. Під час відключення світла офіс працює: є ДБЖ для роутера і резервний інтернет?

Відповіді рахуються у вашому браузері й нікуди не надсилаються.

Увімкніть JavaScript, щоб порахувати бал. Нижче всі 10 порад: перевірте себе за списком.

Що виправити першим

  1. Увімкніть двоетапний вхід для пошти, банку, хмари й адмін-панелей. Почніть з керівника і бухгалтерії.

    Детальніше →

  2. Раз на квартал відновлюйте з копії один справжній файл або базу. Копія, з якої ви жодного разу не відновлювались, не рахується.

    Детальніше →

  3. Тримайте одну копію окремо: зовнішній диск, який після копіювання відключають, або хмару з версіями, які ніхто не може змінити. Шифрувальник видаляє все, що бачить.

    Детальніше →

  4. Увімкніть автооновлення на всіх комп’ютерах і раз на місяць перевіряйте роутер і сервери. Більшість зламів іде через старі відомі діри.

    Детальніше →

  5. Складіть список сервісів і чек-лист звільнення: пошта, CRM, хмара, банк, соцмережі, спільні паролі. Закривайте все в останній робочий день.

    Детальніше →

  6. Попросіть того, хто керує доменом, налаштувати SPF, DKIM і DMARC. Без них шахрай може надіслати лист із вашої справжньої адреси.

  7. Дайте команді корпоративний ШІ-інструмент і одне правило: договори, персональні та фінансові дані тільки туди. Інакше вони опиняться в особистих акаунтах.

    Детальніше →

  8. Введіть правило: нові реквізити підтверджуються тільки дзвінком на номер з договору, а не з повідомлення. Це зупиняє більшість шахрайських платежів.

  9. Запишіть на одному аркуші: хто приймає рішення, номери провайдера й адміністратора, де копії, у кого головні паролі. Роздрукуйте: під час атаки комп’ютери можуть не працювати.

    Детальніше →

  10. Поставте ДБЖ на роутер і комутатор, додайте другий канал: мобільний роутер або супутниковий інтернет. Перевірте, скільки насправді тримає батарея.

    Детальніше →

Хочете розібрати результат з інженером?

30 хвилин онлайн, безкоштовно. Скажемо, що робити першим саме у вашому випадку.

Обговорити результат