ИБ-гигиена и ПДн

Базовая ИБ-гигиена начинается с порядка

Большинство проблем начинается с простых вещей: общие пароли, неизвестные доступы, бывшие сотрудники, отсутствие восстановления из резервных копий, фишинг, хаос в почте и формы без нормального согласия.

Что делаем

  • собираем карту доступов;
  • проверяем админские учётные записи;
  • наводим порядок с доменами, хостингом и почтой;
  • проверяем резервные копии и восстановление;
  • смотрим формы, согласия и документы по ПДн;
  • готовим короткие инструкции для сотрудников;
  • даём рекомендации по фишингу и мошенничеству;
  • составляем список первоочередных мер.

Ограничение

Это не аттестация, не SOC, не пентест и не лицензируемые работы профильных регуляторов. Это наведение порядка в базовом IT/ИБ-контуре организации.