Сеть, серверы и рабочие места сотрудников необходимо защищать от различных угроз. Но когда речь идёт о потере данных, одним из наиболее частых источников проблем становится сам пользователь — точнее, ошибки при работе с программами.

По нашему опыту, значительная часть обращений за восстановлением данных связана с тем, что пользователь сам изменил или удалил что-то в программе, а затем обнаружил ошибку. Например, речь может идти о базе 1С или документе Excel. В таких случаях наиболее надёжный способ исправить ситуацию — восстановить предыдущую версию из резервной копии.

Ошибку можно заметить сразу, на следующий день или даже через несколько месяцев. Поэтому важно не только регулярно создавать резервные копии, но и хранить их с разной глубиной. Например, базу 1С нужно архивироват как минимум 1 раз в час в течении 24 часов, потом ежедневно, сохраняя ежедневные копии за последние две недели, ежемесячные архивы хранить глубиной два года. Годичные - как правило 7 лет.

Такая схема, внук — сын — отец — дед — прадед, помогает восстановить данные после случайных изменений или удаления файлов. Но переживут ли резервные копии кибератаку?

Читайте, почему одного резервного диска уже недостаточно.

Для защиты от вредоносных программ, шифровальщиков и несанкционированного доступа нужны дополнительные меры. Политика паролей, разграничение прав доступа и список разрешённых программ помогают снизить риски заражения, защитить удалённый доступ к сети предприятия и ограничить доступ сотрудников к информации в соответствии с их обязанностями.

Отдельное направление — контроль использования корпоративных компьютеров. Такие системы остаются недооценённым инструментом: они помогают анализировать использование рабочих устройств, выявлять нарушения внутренних правил и разбирать инциденты информационной безопасности.

Для компаний, в которых 20 и более сотрудников работают за компьютерами, решения вроде StaffCop могут быть полезны, если бизнесу действительно необходим такой контроль. При этом важно определить цели мониторинга, установить понятные правила и учитывать требования применимого законодательства.

Мы также внедряем системы контроля и управления доступом (СКУД) с использованием электронных карт и биометрии. При необходимости проход сотрудников можно дополнительно фиксировать с помощью видеонаблюдения. Это помогает организовать контроль доступа в помещения и учитывать время прихода и ухода сотрудников.

В современном мире значительную часть IT-инфраструктуры компании можно разместить в облаке или дата-центре: серверы, базы 1С, файловые хранилища, почту и рабочие столы сотрудников. При этом доступ к данным не обязательно становится менее удобным. Сотрудники могут продолжать работать из привычного офиса или из дома, используя обычные компьютеры и ноутбуки.

Такое решение позволяет повысить уровень физической и информационной безопасности. Прежде всего оно снижает риски, связанные с физическим доступом к оборудованию в офисе: серверы и носители с данными находятся в другом месте, а доступ к ним контролируется по правилам дата-центра.

Для компаний, работающих в юрисдикции и опасающихся внезапного изъятия оборудования, размещение инфраструктуры за пределам может быть отдельным аргументом в пользу облачного решения. В частности, серверы можно разместить в дата-центре в одной из стран ЕС. Это меняет юрисдикцию, в которой находится оборудование, и применимые процедуры доступа к нему.

Не менее важна возможность гибко управлять доступом к корпоративной информации. Например, сотруднику можно разрешить просматривать и редактировать таблицу, но ограничить копирование данных в буфер обмена, скачивание файлов, печать или передачу документов на локальный компьютер. Конкретный набор ограничений зависит от используемых приложений и настроек инфраструктуры.

Такие механизмы позволяют не просто защищать серверы, но и контролировать, что пользователь может делать с данными после входа в систему.

При работе с 1С, корпоративными файлами, почтой и другими приложениями сотрудники могут пользоваться привычными рабочими местами. Программы и данные обрабатываются на удалённом сервере, а компьютер пользователя служит терминалом для подключения.

В правильно настроенной инфраструктуре рабочие документы не сохраняются на локальном устройстве в обычном рабочем процессе. Это особенно важно, когда ноутбук может быть потерян, украден или изъят: сами корпоративные данные при этом остаются на сервере. Для достижения такого результата необходимо отдельно настроить права доступа, запрет локального сохранения и передачи файлов, а также проверить, какие данные могут оставаться на конечном устройстве.

Размещение серверов и рабочих столов в европейском дата-центре оправдано не только соображениями безопасности. Оно может быть удобно при организации удалённой работы, централизованном администрировании и обслуживании инфраструктуры. Однако такое решение подходит не каждой компании: в некоторых сценариях собственный сервер обходится дешевле арендуемого. Сравнивать нужно совокупную стоимость владения с учётом оборудования, лицензий, сопровождения, резервного копирования и требований к доступности.

В описанном сценарии расходы на аренду серверной инфраструктуры и рабочих мест начинаются примерно от 2 500 рублей на пользователя. Итоговая стоимость зависит от производительности, объёма хранилища, нагрузки, программных лицензий и требований к резервному копированию.

Мы с удовольствием обсудим ваши задачи и возможные варианты размещения инфраструктуры по телефону или при встрече.