Атаки вредоносных программ и взломы компьютерных систем наносят серьёзный ущерб бюджету любого предприятия. Финансовыми и репутационными потерями платят те, кто не осознает глубину угрозы и не заботится об информационной безопасности компании. Именно поэтому руководителю предприятия не стоит пренебрегать несложными, но чрезвычайно важными рекомендациями:
– разработайте политику информационной безопасности на предприятии, включающую в себя совокупность организационно-правовых и технических методов;
– утвердите регламент реагирования на инцидент, приведший к нарушению информационной безопасности субъекта хозяйствования, и порядка взаимодействия с правоохранительными органами;
– ознакомьте сотрудников организации с перечнем сведений, относящихся к коммерческой тайне, и правонарушений против информационной безопасности;
– организуйте обучение сотрудников правилам «цифровой гигиены» на рабочем месте, в том числе пользования корпоративной электронной почтой и носителями информации;
– систематически осуществляйте смену паролей доступа к электронной почте предприятия и используемым базам данных;
– введите в штат организации специализированное подразделение или должность специалиста по информационной безопасности;
– на системной основе осуществляйте повышение классификации сотрудников подразделения информационной безопасности;
– разграничьте права сетевого и физического доступа к служебной информации и документам;
– используйте специализированное программное обеспечение: не только антивирусное, но и предназначенное для отражения таргетированных атак либо сканирования и контроля информации и циркулирующей внутри компьютерной системы предприятия;
– регулярно осуществляйте резервное копирование данных (храните важную информации не только на конкретном компьютере, но и на других устройствах: внешнем носителе или сервере) либо пользуйтесь услугой удалённого хранения информации в «облаке» дата-центров.
Денис КУЗЬМИЧ,
старший оперуполномоченный отделения уголовного розыска
Кореличского РОВД, майор милиции.
По информации Управления «К» МВД