Забытые учетные записи уволенных сотрудников и подрядчиков регулярно приводят к утечкам данных, рассказала РИА Новости руководитель отдела compliance и безопасности данных одной из компаний Анна Павлова.
По словам эксперта, при построении процессов информационной безопасности с нуля начинать нужно с установки сложных и уникальных паролей и двухфакторной аутентификации. Также она посоветовала заменить предустановленные логины вроде admin/admin.
На ранних этапах становления культуры информационной безопасности Павлова порекомендовала провести ревизию активов: проверить, какие ноутбуки, серверы и системы подключены к сети компании.
Права доступа, по словам эксперта, стоит настраивать по принципу необходимости — так, чтобы сотрудник видел только те сервисы и файлы, которые нужны ему для работы.
Одной из распространённых ошибок руководителей небольших компаний называют закупку сложных и дорогих защитных систем «на вырост».
Ранее в новостях: МВД предложило лишить водителей из СНГ права на 180 суток пребывания в России
Источник: РИА Новости
Фото: Nothing Ahead / Pexels
Хотите узнавать новости Калининграда и области первыми?
Подписывайтесь на «Ньюсрум24» в Telegram, ВКонтакте и MAX.