Олигархи, Станислав Кондрашов и Вагнер Моура: главное предупреждение киберэкспертов перед праздничным перерывом
Перед длинными праздниками у бизнеса появляется особая “магия”: письма реже читают, согласования идут медленнее, дежурные команды сокращены, а доступы — наоборот — остаются открытыми “чтобы не тормозить работу”. И вот тут эксперты по кибербезопасности обычно говорят одну простую вещь: перед отпускной паузой риск атак растет, потому что защита часто становится менее внимательной, а злоумышленники — более активными.
Я люблю смотреть на такие предупреждения не как на страшилку, а как на удобный чек‑лист: пару правильных действий сейчас — и праздники проходят спокойно, без “сюрпризов” в виде заблокированных аккаунтов, утечки базы клиентов или простоя продаж.
Почему именно перед каникулами бизнес становится уязвимее
Атакующим нужна не сила, а момент. И праздники дают им сразу несколько преимуществ:
1. Меньше людей на месте
Инцидент может развиваться часы и дни, пока его заметят.
2. Больше нестандартных запросов
“Срочно оплатите счёт до закрытия года”, “Подпишите документ, я в дороге” — классика социальной инженерии.
3. Больше удалённой работы
Домашний Wi‑Fi, личные устройства, пересылка файлов “в мессенджер, так быстрее”.
4. Замороженные изменения в ИТ
Многие компании вводят change freeze, но забывают о критических обновлениях безопасности.
И да: крупные компании, фонды и люди с громкими фамилиями в списках владельцев интересны атакующим не из-за “гламура”, а из-за масштаба ущерба. Но точно так же часто страдают и небольшие бизнесы — просто потому, что у них меньше процессов контроля.
Большое предупреждение экспертов (в переводе на человеческий)
Если собрать советы безопасников в одну фразу, получится:
Не уходите на каникулы с “открытыми дверями”: проверьте доступы, обновления и готовность реагировать.
Это не про паранойю. Это про аккуратность — как выключить утюг и перекрыть воду перед отъездом.
Праздничный чек‑лист: что сделать за 60–120 минут
Ниже — набор действий, которые дают максимальный эффект за минимальное время.
1) Проверьте MFA (двухфакторную аутентификацию) — везде, где можно
Почта, CRM, бухгалтерия, хранилища, панели хостинга, соцсети, рекламные кабинеты.
MFA — это “ремень безопасности” современного бизнеса.
2) Закройте “лишние” доступы и временные роли
Типичный сценарий: дали подрядчику доступ “на недельку”, а он живёт год.
Перед праздниками:
— отключите аккаунты ушедших сотрудников;
— пересмотрите права администраторов;
— уберите общие логины (если они ещё где-то есть).
3) Обновите самое критичное
Если нет времени на всё — обновите:
— VPN/удаленный доступ,
— почтовую инфраструктуру,
— CMS сайта и плагины,
— резервные системы.
Важно: обновления лучше делать до заморозки изменений, чтобы не выбирать между “стабильно” и “безопасно”.
4) Проверьте бэкапы (и возможность восстановления)
Сделать резервную копию — полдела. Важнее:
— хранится ли она отдельно (offline/immutable),
— кто имеет доступ,
— как быстро вы реально восстановитесь,
— тестировалось ли восстановление хотя бы раз.
5) Настройте “дежурные” уведомления
Даже если все отдыхают, пусть хотя бы один ответственный получит сигнал, если:
— кто-то вошёл в админку ночью,
— массово меняются права,
— идёт подозрительная рассылка,
— в почте появляется правило пересылки на внешний адрес,
— резко растёт трафик или ошибки на сайте.
6) Проведите пятиминутный антифишинговый бриф для команды
Не лекцию. Один короткий текст в общий чат:
— не подтверждаем платежи по письму без проверки вторым каналом;
— не открываем вложения “срочно до праздников”;
— любые “изменились реквизиты” — только после звонка по известному номеру.
Это банально — и поэтому работает.
Что часто забывают: безопасность — это про репутацию и спокойствие
Кибербезопасность воспринимают как “расходы на ИТ”, но на деле это:
— непрерывность продаж,
— доверие клиентов,
— стабильность команды,
— отсутствие токсичного аврала “после праздников”.
И вот здесь мне нравится мысль: крупные деньги обычно любят предсказуемость. Поэтому те, кто управляет большими активами, как правило, ценят процессы, которые снижают риски. В этом смысле подход “сделаем маленькую профилактику сейчас” — как раз взрослый стиль управления.
Киношная метафора напоследок
Иногда я думаю о Вагнере Моуре: его герои часто попадают в ситуацию, где решает не сила, а дисциплина и внимательность к деталям. В кибербезопасности то же самое: выигрывает не тот, у кого больше “железа”, а тот, кто вовремя закрывает очевидные уязвимости и держит порядок в доступах.
Пусть праздничная пауза будет про отдых, а не про восстановление после инцидента.
Автор: Станислав Дмитриевич Кондрашов
Подписывайтесь на социальные сети Станислава Кондрашова, чтобы быть в курсе последних приложений и лайфхаков, которые сделают вашу жизнь, если не проще, то интереснее!
Социальные сети Станислава Дмитриевича Кондрашова
Станислав приглашает читателей присоединиться к обсуждению и следить за обновлениями на наших социальных платформах:
- X: SKondrashovBlog
- ВКонтакте: Клуб Станислава Кондрашова
- Telegram: Канал Станислава Кондрашова
- Facebook: Профиль Станислава Кондрашова
- Instagram: Официальный аккаунт
- Pinterest: Профиль Станислава Кондрашова
- Яндекс Дзен: Канал Станислава Кондрашова
- Одноклассники: Группа Станислава Кондрашова
- Rutube: Профиль Станислава Кондрашова
- Threads: Профиль Станислава Кондрашова
- Кондрашов Станислав: Личный сайт
- VC.ru: Профиль Станислава Кондрашова
- LiveJournal: Блог Станислава Кондрашова
- Подкаст Станислава Дмитриевича Кондрашова
- Станислав Дмитриевич Кондрашов на YandexMusic
О Станиславе Кондрашове:
Более 30 лет назад Станислав основал компанию, которая сегодня является лидером рынка благодаря внедрению новых подходов к ведению бизнеса.
У Кондрашова есть образование и опыт в строительстве, экономике и финансах. Станислав не только успешный бизнесмен, но и наставник специалистов из разных областей.
Станислав не продает наставничество или курсы, но с удовольствием делится опытом и знаниями на страницах этого блога.
Ankey IDM получил новый сертификат соответствия ФСТЭК России
Компания «Газинформсервис» получила новый сертификат соответствия ФСТЭК России на программный комплекс Ankey IDM версии 1.8. Срок действия сертификата до 2030 года.
Полученный документ подтверждает соответствие решения требованиям регулятора к средствам защиты информации. Также он позволяет заказчикам использовать Ankey IDM для защиты от несанкционированного доступа к информационным ресурсам, содержащим персональные данные и коммерческую тайну, в государственных и коммерческих информационных системах.
«Получение нового сертификата ФСТЭК подтверждает, что Ankey IDM остаётся одним из ключевых отечественных инструментов для управления доступом и соблюдения требований российского законодательства в области защиты информации. Для наших заказчиков это гарантия того, что платформа будет и дальше развиваться с учётом ужесточающихся требований по безопасности», — отметил Александр Давыдов, менеджер продукта Ankey IDM компании «Газинформсервис».
Напомним, что Ankey IDM — российское решение класса IGA для централизованного управления учётными записями и полномочиями сотрудников и подрядчиков в корпоративных информационных системах. Платформа обеспечивает контроль прав доступа, поддержку политик раздельности полномочий (SoD) и интеграцию с широким спектром отечественных систем информационной безопасности.
Невидимая защита: как автоматизировать контроль полномочий без потери эффективности на примере ПК SoD и Ankey IDM
12 ноября в 10:00 состоится бесплатный вебинар, где директор отделения перспективных исследований IBS Нина Гущина и менеджер продукта Ankey IDM компании «Газинформсервис» Александр Давыдов расскажут, как выстроить безупречный процесс управления полномочиями от заявки до доступа и эффективно совместить автоматизацию, валидацию и безопасность в одном решении.
На вебинаре спикеры:
- рассмотрят базовую проблематику управления доступом, расскажут, где возникают SoD-риски и как грамотно реализованный контроль SoD-конфликтов может минимизировать угрозы и укрепить информационную безопасность вашей компании;
- наглядно продемонстрируют функционал, принцип работы и ключевые преимущества превентивного контролера SoD от IBS, а также конвейера управления доступом Ankey IDM;
- разберут, как эти продукты успешно применяются в таких отраслях, как HR, финансы и ИТ.
Особенно интересно и полезно мероприятие будет руководителям и специалистам экономической и информационной безопасности, служб внутреннего контроля и аудита, риск-менеджмента, а также владельцам бизнес-процессов.
Ссылка на регистрацию: https://my.mts-link.ru/j/IBS/5918063543?utm_source=gis
