Амнияти киберӣ барои тиҷорати хурд: 10 чораи оддӣ
Аксари рахнаҳои тиҷорати хурд на аз ҳакерҳои доҳӣ, балки аз паролҳои суст ва набудани нусхаҳои эҳтиётӣ рух медиҳанд. Инҳоянд 10 чорае, ки дар як ҳафта ҷорӣ кардан мумкин аст.
Бисёр соҳибони тиҷорати хурд фикр мекунанд: «Ширкати хурди ман ба кӣ лозим аст?». Дар амал ба ҳама пайиҳам — худкор ҳамла мекунанд. Почтаи рахнашуда, файлҳои аз ҷониби рамзгузор бастшуда ё ҳисоби дуздидашудаи Instagram ба ширкати хурд аз ширкати калон сахттар зарба мезананд.
Хабари хуш: аксари ҳамлаҳо бо чораҳои оддӣ бартараф мешаванд.
1. Паролҳои беназир ва мураккаб
Як парол барои ҳама чиз — сабаби асосии рахнаҳо. Агар пароли як хизмат фош шавад, бадхоҳон онро дар ҳама ҷо меозмоянд. Менеҷери паролҳоро (Bitwarden, 1Password, KeePass) истифода баред — он худаш паролҳои мураккаб месозад ва нигоҳ медорад.
2. Тасдиқи дуомила
Онро дар ҳама ҷое, ки мумкин аст, фаъол кунед: почта, бонк, шабакаҳои иҷтимоӣ, панели сомона, хостинг. Ҳатто агар паролро дузданд, бе рамз аз барнома дар телефон ворид шудан намешавад. Барномаи тасдиқкунанда аз SMS боэътимодтар аст.
3. Нусхаҳои эҳтиётӣ бо қоидаи 3-2-1
Се нусхаи маълумоти муҳим, дар ду ҳомили гуногун, як нусха — берун аз офис ё сервер (абр). Ҳар семоҳа санҷед, ки аз нусха воқеан ҳама чизро барқарор кардан мумкин аст.
4. Навсозиҳо
Windows, телефонҳо, браузерҳо, CMS-и сомона ва плагинҳоро нав кунед. Аксари рахнаҳои сомонаҳо тавассути плагинҳои кӯҳна бо осебпазириҳои маълум рух медиҳанд.
5. Эҳтиёт бо мактубҳо ва истинодҳо
Фишинг — мактубҳое, ки ба паёми бонк, андоз ё шарик монанданд. Қоидаҳо барои кормандон:
- замимаҳои ғайричашмдоштро накушоед;
- суроғаи фиристандаро санҷед;
- паролҳоро аз рӯи истинодҳо дар мактубҳо ворид накунед — ба сомона дастӣ ворид шавед;
- ҳар гуна хоҳиши «фавран пул интиқол додан»-ро бо занг тасдиқ кунед.
6. Дастрасии ҳадди ақал
Ҳар корманд танҳо ба он чизе дастрасӣ мегирад, ки барои кор лозим аст. Вақте кас аз кор меравад — ҳамон рӯз ҳисобҳояшро хомӯш кунед ва паролҳои умумиро иваз кунед.
7. Почтаи корпоративӣ дар домени худ
Суроғаҳои навъи name@ширкати-шумо.tj барои мизоҷон боэътимодтар менамоянд ва аз қуттиҳои шахсии кормандон беҳтар муҳофизат шудаанд. SPF, DKIM ва DMARC-ро танзим кунед — сабтҳое, ки ба қаллобон монеъ мешаванд, ки аз номи шумо мактуб фиристанд.
8. Муҳофизати сомона
- сертификати HTTPS;
- пароли боэътимод ва муҳофизати дуомилаи панел;
- нусхаҳои эҳтиётии мунтазами сомона;
- навсозиҳои CMS ва плагинҳо.
9. Wi-Fi дар офис
Шабакаи алоҳидаи меҳмонӣ барои меҳмонон, пароли мураккаб барои шабакаи корӣ, иваз кардани пароли пешфарзи роутер.
10. Нақша барои ҳолати ҳодиса
Пешакӣ нависед: агар почта ё сомонаро рахна кунанд, ба кӣ занг задан; нусхаҳои эҳтиётӣ дар куҷоянд; кӣ дастрасиҳоро баста метавонад. Дар ҳолати стресс чунин рӯйхат соатҳоро сарфа мекунад.
Дар ҳамин ҳафта аз чӣ оғоз кардан
- Дар почта ва бонк тасдиқи дуомиларо фаъол кунед.
- Аз файлҳои муҳим дар абр нусхаи эҳтиётӣ созед.
- Менеҷери паролҳоро насб кунед ва паролҳои муҳимтаринро иваз кунед.
Кӣ кӯмак мекунад
Дар бахши «Амнияти киберӣ ва аудити амниятӣ» дар GHOST.TJ аудити амнияти сомона ва офис, танзими нусхабардории эҳтиётӣ ва омӯзиши кормандонро фармоиш додан мумкин аст.