agrotechПо мере цифровизации хозяйство становится зависимым от работоспособности своих систем. Остановка учётной системы в разгар уборки или потеря базы данных стада — реальный производственный риск.
Актуальные угрозы
Шифровальщики. Наиболее массовая проблема: доступ к данным блокируется, за восстановление требуют выкуп. Попадают обычно через вложения в почте или уязвимости удалённого доступа.
Компрометация почты с последующей подменой платёжных реквизитов в переписке с контрагентами.
Потеря данных из-за отказа оборудования при отсутствии резервных копий.
Несанкционированный доступ уволенных сотрудников, чьи учётные записи не были отключены.
Базовые меры
- Резервное копирование по правилу трёх копий: рабочая, локальная резервная и копия вне предприятия или в изолированном хранилище.
- Регулярная проверка восстановления из копии — копия, из которой ни разу не восстанавливали, может оказаться нерабочей.
- Отдельные учётные записи для каждого сотрудника с правами по необходимости.
- Двухфакторная аутентификация для почты и удалённого доступа.
- Своевременное обновление систем.
- Немедленное отключение доступов при увольнении.
Человеческий фактор
Большинство инцидентов начинается с действия сотрудника: открытого вложения, перехода по ссылке, повторно используемого пароля. Короткий разбор типичных схем с персоналом даёт больший эффект, чем дорогое программное обеспечение.
План на случай отказа
Стоит заранее определить, как хозяйство работает при недоступности систем: какие процессы переводятся на бумагу, кто принимает решения, за какое время восстанавливаются данные.
