Краткий пересказ от РИА ИИ
- Забытые учетные записи уволенных сотрудников и подрядчиков регулярно становятся причиной утечек данных.
- Руководители небольших компаний часто совершают ошибку, закупая сложные и дорогие защитные системы «на вырост».
- При построении ИБ-процессов с нуля рекомендуется начать с установки сложных паролей, двухфакторной аутентификации и ревизии активов.
МОСКВА, 29 сен - РИА Новости. Забытые учетные записи уволенных сотрудников и подрядчиков регулярно становятся причиной утечек данных, рассказала руководитель отдела compliance и безопасности данных Ozon Анна Павлова.
«
"Стремясь защитить бизнес, руководители небольших компаний часто впадают в крайности. Одна из самых распространенных ошибок - закупка сложных и дорогих защитных систем "на вырост"... Не менее опасным фактором остается отсутствие четкого порядка увольнения: забытые учетные записи бывших сотрудников и подрядчиков регулярно становятся причиной утечек", - сказала Павлова NEWS.ru.
По словам эксперта, при построении ИБ-процессов с нуля нужно начать с установки сложных и уникальных паролей, двухфакторной аутентификации и замены предустановленных логинов вроде admin/admin. Также на ранних этапах становления ИБ-культуры Павлова порекомендовала провести ревизию активов - проверить, какие ноутбуки, серверы и системы есть в сети, а права доступа стоит настроить по принципу необходимости, чтобы сотрудник видел только нужные для работы сервисы и файлы.
