Киберсигурност за малки фирми: практичен наръчник

Защо малката фирма е мишена?

Повечето атаки не започват с човек, който специално е избрал Вашата фирма. Автоматизирани скриптове обхождат сайтове, пощенски услуги и публични системи и търсят остарял софтуер, слаби пароли и неправилно настроени акаунти.

Фирмата става интересна, когато има достъп до пари, клиентски данни, договори, фактури, складова информация или рекламни акаунти. При компрометиран имейл нападателят може да прочете реална кореспонденция и да изпрати убедителна фалшива фактура в точния момент.

Затова сигурността не е само въпрос на сайт и антивирус. Тя включва Microsoft 365 или Google Workspace, компютрите, рутера, счетоводната и ERP системата, онлайн магазина, телефоните и всички хора, които ги използват.

Кои са най-честите атаки срещу малки фирми?

Фишинг и откраднати пароли

Съобщение за неплатена фактура, доставка или блокиран акаунт Ви отвежда към копие на позната страница. След като някой въведе паролата си, нападателят опитва същата комбинация в пощата, администрацията на сайта, социалните профили и платежните услуги.

Фалшива фактура и промяна на банкова сметка

Компрометираният имейл позволява на нападателя да следи разговор между Вас и клиент или доставчик. Промяна на IBAN не се потвърждава само по имейл. Обадете се на вече познат телефонен номер, а не на номер от самото съобщение.

Ransomware и загуба на файлове

Зловреден софтуер може да криптира документи, споделени папки и резервни копия, ако те са постоянно достъпни от същата мрежа. Плащането на откуп не гарантира връщане на файловете и не прекратява риска от изтичане на данни.

Уязвим сайт или онлайн магазин

Остарял CMS, плъгин, тема или библиотека може да отвори път към админ панела или базата данни. HTTPS е необходим, но не поправя уязвим код, открадната администраторска парола или неправилно настроена интеграция с куриер и плащания.

Останал или прекалено широк достъп

Бивш служител може да има активен профил, а външен доставчик да вижда повече, отколкото му е нужно. Общият admin акаунт също е проблем: не знаете кой е направил промяна и не можете да прекратите достъпа само на един човек.

Каква базова защита трябва да има всяка фирма?

1. 01
   Опишете системите и данните

   Направете списък на фирмената поща, сайта, онлайн магазина, ERP и CRM системата, счетоводството, файловете, домейна, хостинга, куриерите, платежните оператори и рекламните акаунти. За всяка услуга запишете собственик, администратор, вид данни и начин за възстановяване.

2. 02
   Защитете имейла и администраторските акаунти

   Използвайте уникални дълги пароли и password manager. Включете двуфакторна автентикация за пощата, домейна, хостинга, социалните профили, рекламните акаунти и админ панелите. Когато е възможно, предпочитайте приложение за еднократни кодове или хардуерен ключ пред SMS.

3. 03
   Разделете ролите и достъпите

   Всеки човек трябва да има собствен акаунт. Дайте само необходимите права: служителят по продажби не трябва да е администратор на базата данни, а външният разработчик не трябва постоянно да вижда клиентските записи.

4. 04
   Обновявайте софтуера контролирано

   Поддържайте актуални операционни системи, браузъри, WordPress, плъгини, сървърни компоненти и приложения. Преди обновяване на ERP или магазин направете резервно копие и проверете дали промените няма да засегнат поръчки, склад или фактуриране.

5. 05
   Правете резервни копия и възстановяване

   Пазете няколко копия на важните данни върху различни носители, като поне едно е извън основната среда. Автоматичният бекъп не доказва, че можете да възстановите системата. Възстановявайте избрани файлове или база данни в отделна среда по предварително определен график.

6. 06
   Защитете сайта и мрежата

   Проверете HTTPS, администраторските акаунти, WAF настройките, ограничаването на опитите за вход и логовете. Сменете фабричната парола на рутера, обновете фърмуера и отделете Wi-Fi мрежата за гости от фирмените устройства.

7. 07
   Обучете екипа с реални примери

   Покажете как изглежда фалшива фактура, как се проверява адресът на подателя и къде се докладва подозрителен имейл. Плащане, промяна на IBAN или спешен трансфер трябва да се потвърждават по втори канал.

8. 08
   Напишете план за инцидент

   Опишете кой изключва компрометиран компютър, кой сменя паролите, кой разговаря с банката, хостинг доставчика и клиентите. Съхранявайте телефоните за спешен контакт извън основната система. При лични данни обсъдете с юрист и длъжностното лице по защита на данните дали има задължение за уведомяване.

Как се пазят сайтът, магазинът и ERP системата?

За сайта започнете с актуални компоненти, ограничен достъп до администрацията, отделни акаунти и резервни копия на файловете и базата данни. При онлайн магазин добавете контрол върху платежния оператор, куриерските интеграции, API ключовете и достъпа до клиентски и поръчкови данни.

API ключовете не трябва да стоят в публичен JavaScript код, чат или таблица, достъпна за целия екип. Запишете коя интеграция използва всеки ключ и го сменяйте при напускане на служител или доставчик.

ERP системата трябва да има роли, история на промените и отделни права за склад, продажби, фактуриране и настройки. При бизнес софтуер по поръчка тези правила се проектират заедно с процесите, а не се добавят след първия проблем. Това е особено важно, когато една система събира клиенти, договори, фактури, складови движения и комуникация.

Ако поддръжката е оставена на друг екип, поискайте опис на достъпите, график за обновления, политика за бекъп и процедура при инцидент. Приемането на сайт или магазин, изработен от друга фирма, започва с преглед на кода, хостинга, домейна и администраторските акаунти, а не с промяна на цветовете.

Колко струва базовата киберсигурност?

Цената зависи от броя потребители и устройства, обема на данните, изискванията за непрекъсната работа и това дали вече имате поддръжка. За конкретна защитна конфигурация, одит или тест цената се определя според обхвата и се посочва в офертата.

SSL сертификатът често е включен в хостинга или се издава без отделна такса. Това не означава, че целият сайт е защитен. При хостинг за сайтове и системи проверете дали са включени Cloudflare или друг защитен слой, резервни копия, мониторинг, срок за възстановяване и ясен списък на администраторите.

Как да проверите дали бекъпът и защитата работят?

Поискайте конкретен отговор на пет въпроса: кога е последното успешно копие, къде се пази, колко версии се съхраняват, колко време отнема възстановяването и кой има достъп до копията. Изречението „правим бекъп всеки ден“ не казва дали някога е правено възстановяване.

Проверете достъпите на практика. Извадете списък от администрацията на пощата, домейна, хостинга, магазина, ERP системата и рекламните акаунти. Премахнете старите профили, сменете споделените пароли и запишете кой одобрява нов достъп.

За сайт или онлайн магазин можете да започнете с поддръжка и проверки, които включват обновления, резервни копия и малки промени. При по-сложна среда е нужен отделен план за мониторинг, тестове и реакция, а не само месечно инсталиране на обновления.

Какво да направите при съмнение за пробив?

1. 01
   Спрете разпространението

   Изолирайте засегнатия компютър или акаунт, без да изтривате файлове и логове. Не използвайте компрометирана поща за координация.

2. 02
   Защитете критичните достъпи

   От чисто устройство сменете паролите на имейла, домейна, хостинга, ERP системата и платежните услуги. Прекратете активните сесии и изтеглете списък с администраторите.

3. 03
   Свържете се с правилните хора

   Уведомете IT поддръжката, хостинг доставчика и банката при съмнение за измама. Потърсете юрист или длъжностното лице по защита на данните. Не преговаряйте и не плащайте откуп без професионална оценка.

4. 04
   Възстановете от чисто копие

   Първо установете как е проникнато и проверете резервното копие. Възстановете в изолирана среда, обновете системите и сменете всички засегнати ключове и пароли.

5. 05
   Документирайте случилото се

   Запишете часове, засегнати акаунти, изпратени съобщения, действията на екипа и взетите решения. Тази информация помага за възстановяването, уведомяването и предотвратяването на повторен инцидент.

Какво да проверявате всеки месец?

• Списъка с потребители и администратори във всички важни системи.
• Активността на резервните копия и реално възстановяване на избрани данни.
• Обновленията на операционни системи, сайта, плъгините, сървъра и ERP системата.
• Двуфакторната автентикация за поща, домейн, хостинг, реклама и админ панели.
• Необичайни входове, промени по API ключове и нови правила за препращане на имейли.
• Работещите телефони и ролите в плана за реакция при инцидент.