tgoop.com/lab_startup/505
Last Update:
❗️По большому счёту, главные векторы достаточной защиты таковы:
• Проверьте, как и где хранятся данные, кто из сотрудников может к ним обращаться. Доступ к конфиденциальной информации должен быть разграничен и предоставлен только тем сотрудникам, которым он нужен по роду деятельности, а не всем подряд.
• Для передачи данных нужно использовать только шифрованные каналы (https, ftps, VPN-сервисы).
• Обновление ПО должно быть обязательным – устаревшие приложения могут содержать критические уязвимости, о которых злоумышленники всегда знают.
• Настройте резервное копирование данных.
• Установите программу для контроля сотрудников. Базовый вариант: тайм–трекер с расширенными функциями. В идеале DLP–система, которая фиксирует все коммуникации и пересылку информации в компании.
Это не полный перечень необходимых технических мер, но достаточный для старта.
