Некоторые меры безопасности, которые обеспечивают защиту от вирусных атак в корпоративной среде:
- Аналитика киберугроз и оценка рисков. 1 Необходимо непрерывно анализировать уровень защищённости и вести поиск уязвимостей. 1
- Программно-технические средства защиты. 1 С учётом оценки киберугроз и возможных рисков выполняется анализ программно-технических средств защиты. 1
- Сетевое экранирование. 1 Настройка фильтрации пакетов данных на межсетевых экранах конечных устройств защищает корпоративную инфраструктуру от возможных вирусных сетевых атак. 1
- Контроль подключения внешних устройств. 1 Необходимо обеспечить контроль подключения внешних устройств и ограничить использование интерфейсов подключения. 1 Также должна выполняться антивирусная проверка файлов, размещённых на подключаемых съёмных носителях. 1
- Ограничение доступа к вредоносным сайтам. 1 Для обеспечения безопасной работы пользователей в интернете доступ к вредоносным web-ресурсам должен быть запрещён. 1
- Управление доступом. 1 Необходимо реализовать управление доступом пользователей к ресурсам компании и обеспечить безопасные административные интерфейсы для управления инфраструктурой и программным окружением организации. 1
- Регулярное обновление аппаратных устройств и программного обеспечения. 3 В идеале эту процедуру стоит проводить не реже одного раза в месяц. 3
- Обучение сотрудников цифровой безопасности. 25 Важно донести до сотрудников базовые правила кибербезопасности: не скачивать файлы из непроверенных источников, проверять письма и ссылки перед переходом, создавать сложные пароли. 2