В России назвали ключевые правила защиты от утечки данных

Вячеслав Тупиков, директор по информационной безопасности ГК «Солар», перечислил меры, которые снижают риск кражи корпоративных данных. По его словам, утечки конфиденциальной информации зачастую происходят из-за сотрудников, игнорирующих базовые правила безопасности на рабочем месте.

Корпоративная техника и пароли

Эксперт подчеркнул, что для работы с данными и инфраструктурой компании следует применять только корпоративные устройства. Он пояснил: «Только корпоративные ноутбуки оснащены необходимым набором средств киберзащиты». Личные компьютеры не подходят для приема или передачи конфиденциальной коммерческой информации. Пароли для рабочих аккаунтов должны быть надежными: не менее 12 символов, с заглавными и строчными буквами, цифрами и специальными знаками. Хранить их в текстовых файлах, таблицах или на стикерах рискованно. Тупиков рекомендовал запоминать пароли или пользоваться менеджерами паролей.

Работа вне офиса и документы

Специалист посоветовал блокировать ноутбук, когда он остается без присмотра. Корпоративные устройства не стоит подключать к общественным Wi-Fi-сетям, которые обычно слабо защищены. Злоумышленники могут подделывать точки доступа для сбора чувствительной информации или перенаправления на фишинговые ресурсы. Обмен рабочими документами следует вести только через корпоративные сервисы: почту, мессенджеры, файловые хранилища. Чувствительную информацию не нужно держать на флешках или личных устройствах даже для временного резервного копирования.

Тупиков добавил, что сотрудникам важно уметь отличать официальные письма от мошеннических и знать внутренние правила компании в области информационной безопасности.