100 советов по информационной безопасности малого бизнеса и предпринимателя лично

Многие банки дают возможность заблокировать транзакции не из страны резидента, а также осуществить ряд гибких настроек по сумме покупок. Разумная предосторожность позволит вам быть всегда в курсе всех возможных движений денежных средств. (Исполнительный директор Robokassa Татьяна Глазачева).

13. Не приобретайте товары в сомнительных онлайн-магазинах. Совокупность признаков, которая вас должна заставить задуматься о совершении покупки:

– Сокрытие магазином контактов для обратной связи (указан только мобильный телефон);

– Отсутствие адреса (наличие офиса – хороший знак);

– Не указаны реквизиты компании (банковские реквизиты, юридический адрес);

– Очень низкая стоимость товара относительно других предложений на рынке;

– К оплате принимаются только банковские карты или другие способы онлайн-оплаты, без возможности оплаты наличными курьеру.

Добросовестные магазины предлагают несколько вариантов оплаты (наложенный платёж, оплата курьеру, оплата при самовывозе, полная или частичная предоплата);

– Качество сайта (слишком простой сайт, наличие грамматических ошибок, неработающий поиск) – это говорит о том, что магазин не настроен на качественное ведение бизнеса;

– Отсутствие условий доставки и возврата товара. (Исполнительный директор Robokassa Татьяна Глазачева).

7 советов по безопасности электронной почты

1. Если ваш бизнес вырос и появился бюджет на ИТ-безопасность, стоит задуматься о создании собственного почтового сервера, на котором будут храниться все ваши конфиденциальные данные. Сам же сервер должен храниться в сейфе, к которому получит доступ только один человек с ключами и паролем.

Стоимость оборудования и консалтинга по внедрению собственного сервера для компании из 5 человек начинается от 150 000 рублей и обслуживание в месяц от 30 000 рублей.

2. Покидая офис, сотрудники должны обязательно выключать свои компьютеры, так как к включенным устройствам при желании всегда можно подключиться.

3. Если есть вероятность того, что корпоративный гаджет сотрудника может потеряться или уже потерялся, и кто-то может зайти на корпоративную почту, то администратор в компании, имеющей собственный почтовый сервер, может просто перенастроить доступ с помощью зашифрованного соединения. Тогда потерянное устройство просто потеряет свою ценность.

4. Обязательно все пользователи почты должны обращать внимание на содержимое полученного письма:

– если Вы уверены, что это спам, или другая нежелательная почта, то необходимо сразу добавить письмо в спам, а затем удалить его, не открывая содержимого;

– никогда не переходить по ссылкам, которые Вам присылают. Исключением может быть письмо от вашего коллеги, родственника, друга, и только когда Вы точно ожидаете этого письма;

– всегда обращать внимание на то, есть ли вложение в письме (обычно, это текстовые фалы, картинки и пр.). Прежде чем открывать полученный файл, надо убедиться, что он не имеет следующих расширений: htm, html, exe, com, js;

– пользоваться правилом: «если Вы не уверены в письме или отправителе, перезвоните ему или свяжитесь любым другим удобным способом, и выясните, присылал ли он Вам это письмо». Это убережет Вас от потери всех документов на компьютере.

5. Отключите на смартфоне или ноутбуке функцию автоматического подключения к Wi-Fi-сети.

Так вы снизите свои риски нарваться на фейковую точку доступа – так называемый клон, созданный хакерами – и подцепить вредоносное ПО (Антон Карданов, руководитель сектора ИБ компании AT Consulting).

6. Не используйте функцию браузеров по автоматическому запоминанию паролей, особенно если вы заходите в почту не со своего компьютера (Виктория Носова, консультант по безопасности Check Point Software Technologies).

7. Для работы с мобильных устройств лучше всего использовать решения, которые позволяют разделять личные и корпоративные файлы и приложения.

Такие решения представляют собой контейнер, внутри которого пользователь может работать с корпоративной почтой, приложениями, файлами и данными.

Этот контейнер имеет дополнительные инструменты защиты, и если телефон попадет не в те руки, бизнес-данные просмотреть не смогут, а ИТ-служба сможет удаленно стереть все данные или заблокировать доступ к контейнеру (Виктория Носова, консультант по безопасности Check Point Software Technologies).

7 советов по безопасной работе в социальных сетях

1. Не выкладывайте фото в то время, пока вы еще находитесь в отпуске.

Обратите внимание, что многие крупные бизнесмены и чиновники делают именно так, не давая понять злоумышленникам о своем отсутствии по месту обычного местонахождения – дома или на работе.