Информационная безопасность

5.1 Аудит информационной безопасности ★ Понятная картина рисков: что критично, что можно отложить, сколько стоит закрыть — на языке бизнеса, а не CVE. → 5.10 Защищённый удалённый доступ ★ Удалённый доступ есть только у тех, кому положено, с 2FA и журналом — и без «открытого RDP в интернет». → 5.11 Управление учётными записями и доступами У каждой учётной записи есть владелец и срок, доступ выдаётся и забирается по регламенту, а не «по памяти». → 5.2 Тестирование на проникновение (пентест) Известны реальные способы проникнуть в сеть и данные — до того, как их найдёт злоумышленник. → 5.3 Двухфакторная аутентификация ★ Украденный пароль бесполезен: вход в систему, на сервер и в админ-панели требует второго фактора. → 5.4 Парольная политика, единый вход и права доступа Единые правила паролей, один вход в сервисы и точные права: каждый видит только то, что ему нужно. → 5.5 Антивирусная защита серверов и компьютеров ★ Единая консоль, одинаковые политики, отчёты по угрозам, заражений меньше и они видны сразу. → 5.6 Защита почты от спама и фишинга Спам и фишинг отсекаются до ящика, письма от вашего домена не уходят в спам у получателей, о подделках приходит отчёт. → 5.7 Внедрение DLP Видно, кто и какие данные отправляет, а утечка блокируется на выходе, а не обнаруживается после. → 5.8 Защита периметра: файрволы и NGFW Внешние атаки блокируются на входе, доступы в интернет — по правилам, а не «всё открыто». → 5.9 Контроль внутренних угроз Подозрительные действия внутри сети заметны: где, когда и кто выгружал данные. →