Фишинг каты
Кат тааныш сервистин жасалгасын көчүрүп, жасалма кирүү барагына алып барат. Логин жана сырсөз кол салуучуга кетет, ал эми кызматкер адаттагы форманы көрөт.
Жөнөтүүчүнүн дарегин толук жана шилтеменин доменин өтүүдөн мурун текшериңиз.
Тармактагы коопсуздук
Маалымат агып кетүүнүн көпчүлүгү системаны бузуудан эмес, кадимки каттан же чалуудан башталат. Бул жерде эсептик жазууну жана компаниянын акчасын иш жүзүндө коргогон нерселер чогултулган.
Бул эмне үчүн ар бирине тиешелүү
Кол салуучуга техникалык коргоону айланып өтүүдөн көрө кызматкерди көндүрүү оңой. Бул ыкмалардын баары алсыз системага эмес, шашылыш менен ишенимге эсептелген.
- Банктын атынан чалуу
- Тааныш контрагенттен эсеп
- Кирүү барагынын көчүрмөсү
Кол салуучулар кантип аракет кылат
Компания кызматкерлери көп жолуккан алты сценарий.
Коопсуздук кызматынан чалуу
Чалган адам банк же IT кызматы катары тааныштырат, шаштырат жана билдирүүдөгү кодду сурайт. Чыныгы коопсуздук кызматы код менен сырсөздү эч качан сурабайт.
Телефонду коюп, расмий сайттагы номерге өзүңүз чалыңыз.
Реквизиттерди алмаштыруу
Кат алышууда төлөм эсеби алмаштырылат: кат окшош доменден келет жана талкуунун улантуусундай көрүнөт. Акча башка эсепке кетет.
Реквизиттердин өзгөрүшүн кат алышууда эмес, телефон аркылуу тастыктаңыз.
Жуккан тиркеме
Макростору бар документ же аткарылуучу файлы бар архив шифрлөө программасын иштетет. Компьютердеги жана жалпы папкадагы файлдар жеткиликсиз болуп калат.
Тышкы каттардагы документтерде макросторду күйгүзбөңүз.
Башка түзмөк
Жумуш системасына жеке же жалпы компьютерден кирүү активдүү сессия калтырат. Ошол компьютердеги кийинки адам маалыматка жетүү алат.
Салманы жабуунун ордуна сессияны так аяктаңыз.
Жетекчинин атынан билдирүү
Мессенджерге директор же каржы директору атынан жазышат: аккаунт жаңы же аты гана дал келет, обону шашылыш, акча которуу же документ жиберүүнү дароо сурашат. Эсеп кызматкердин жетекчиликтен кайра сурашка коркконуна курулган.
Акча которууга шашылыш сурамдарды белгилүү номерге чалып тастыктаңыз.
Чындап иштеген эрежелер
Ар бир кызматкерге жеткирүүгө татыктуу кыска тизме.
Жумуш системалары үчүн өзүнчө сырсөз
Жумуш эсептик жазуусунун сырсөзү эч жерде кайталанбашы керек. Бөтөн сайттагы агып кетүү компаниянын документтерине жол ачпашы керек.
Бар жерде экинчи фактор
Бир сырсөз жетишсиз. Экинчи фактор сырсөз агып кеткен учурда да кирүүнү токтотот.
Сканердин ордуна электрондук кол тамга
Кол коюлган документти байкатпай өзгөртүү мүмкүн эмес. Почтадагы кол тамганын сканери эч нерсени тастыктабайт.
Минималдуу укуктар
Кызматкерге жумушка керектүү маалыматтарга гана жетүү берилет. Жумуштан кеткенде жетүү бир жерден кайтарылып алынат.
Жаңыртууларды кийинкиге калтырбоо
Массалык жугуштуулуктун көбү бир нече ай мурун жабылган алсыздыктарды пайдаланат. Кийинкиге калтырылган жаңыртуу ачык эшик болуп саналат.
Төлөмдөн мурунку текшерүү
Банк реквизиттеринин өзгөрүшү белгилүү номер боюнча үн менен тастыкталат. Бул жоголгон төлөмгө каршы бир мүнөт.
Платформа эмне кылат
Коргоонун бир бөлүгү кызматкердин кылдаттыгына көз каранды болбошу керек. Ал продуктуларга киргизилген.
- Бирдиктүү A3.ID эсептик жазуусу: жетүү бардык продукт үчүн бир жерден берилет жана кайтарылат.
- Өзүбүздүн күбөлөндүрүүчү борбор: документтин кол тамгасы платформа тарабында текшерилет.
- Аракеттер журналы: документти ким ачканы жана өзгөрткөнү, качан болгону көрүнөт.
- Уюмдар боюнча бөлүү: кызматкер кошуна юридикалык жактын маалыматын көрбөйт.
- Ачык абал барагы: үзгүлтүк жөнүндө кызматкер жеткиликсиздиктен билбей, биз кабарлайбыз.
Эгерде бир нерсе болуп калса
Компрометацияга шек болгондогу аракеттердин тартиби.
- 1
Сырсөздү алмаштырыңыз
Жумуш эсептик жазуусунан баштаңыз, андан кийин почтадан. Сырсөз кайталанган болсо, аны башка сервистерде да алмаштырыңыз.
- 2
Башка сессияларды аяктаңыз
Эсептик жазуунун жөндөөлөрүндө учурдагыдан башка бардык активдүү сессияны жабыңыз. Бул кол салуучуну системадан чыгарат.
- 3
Компанияга кабарлаңыз
IT кызматын жана бухгалтерияны эскертиңиз. Бул тууралуу канчалык эрте билсе, төлөмдү токтотуу мүмкүнчүлүгү ошончолук жогору.
- 4
Бизге жазыңыз
Шек A3 продуктуларына тиешелүү болсо, колдоо дарегине кабарлаңыз. Журналдарды текшерип, жетүүнү жабууга жардам беребиз.
Компанияңыздагы коргоону текшерелиби?
Системаларга жетүү азыр кантип уюштурулганын талдап, биринчи кезекте эмнени жабуу керектигин сунуштайбыз.