Эксперт перечислил базовые меры защиты корпоративных данных

Сотрудники компаний часто сами провоцируют утечки, пренебрегая простыми правилами информационной безопасности. Директор по информационной безопасности ГК «Солар» Вячеслав Тупиков назвал меры, которые снизят риск кражи конфиденциальной информации.

Работать с данными и инфраструктурой компании нужно только на корпоративной технике. Личные компьютеры не оснащены необходимым набором средств киберзащиты, поэтому их использование для доступа к рабочим системам или передачи коммерческой информации опасно.

Пароли и сети

Пароли для рабочих аккаунтов должны содержать не меньше 12 символов, включая заглавные и строчные буквы, цифры и специальные знаки. Хранить их в текстовых файлах, таблицах или на стикерах не стоит: так они с высокой вероятностью попадут к злоумышленникам. Лучше запоминать пароли или пользоваться менеджерами паролей.

Ноутбук следует блокировать, если он остается без присмотра. Подключать корпоративное устройство к общественным Wi-Fi-сетям тоже не рекомендуется: такие точки доступа часто подделывают для сбора чувствительной информации или перенаправления на фишинговые ресурсы.

Обмениваться рабочими документами нужно только через корпоративные сервисы: почту, мессенджеры, файловые хранилища. Хранить чувствительную информацию на флешках или личных устройствах не стоит даже для временного резервного копирования. Кроме того, важно отличать официальные письма от мошеннических и знать внутренние правила компании в области информационной безопасности.