Kichik biznes uchun kiberxavfsizlik: nimadan boshlash kerak
Asoslar4 daqInnovialabs tahririyati
Qisqacha
Oltita asosiy qadamdan shu tartibda boshlang: barcha akkauntlarni ro‘yxatga oling, hamma joyda 2FA yoqing, avtomatik yangilanishlarni sozlang, tiklab ko‘rilgan zaxira nusxalar yarating, xodim ketganda kirishni bekor qiling va qurilmalarni himoyalang, har bir vazifaga aniq mas’ul tayinlang.
Qisqa javob
Kichik biznesga ko‘pchilik odatiy tahdidlardan himoyalanish uchun xavfsizlik bo‘limi shart emas. Kichik kompaniyalarga hujumlar odatda oddiy bo‘ladi: o‘g‘irlangan parol, fishing xat, yopilmagan zaiflik, yo‘qolgan noutbuk. Ularga qarshi izchil bajarilgan bazaviy gigiyena ishlaydi.
Harakatlar tartibi:
- Akkauntlar inventarizatsiyasi — nimani himoya qilish kerakligini bilish.
- Hamma joyda 2FA, pochtadan boshlab.
- Barcha qurilma va servislarda avtomatik yangilanishlar.
- Kamida bir marta tiklab ko‘rilgan zaxira nusxalar.
- Xodim ketganda kirishni bekor qilish.
- Qurilmalar himoyasi: shifrlash, ekran qulfi, masofadan o‘chirish.
1-qadam. Akkauntlar inventarizatsiyasi
Bilmagan narsangizni himoya qila olmaysiz. Bitta jadval oching va kompaniyaning barcha servislarini kiriting: pochta, domen va DNS, hosting, CRM, buxgalteriya, bank-mijoz, ijtimoiy tarmoqlar, Telegram-kanallar, reklama kabinetlari, bulutli disklar.
Har bir servis uchun yozing:
- akkauntning egasi kim («hamma» emas, aniq odam);
- qaysi pochta va telefon raqamiga ro‘yxatdan o‘tgan;
- yana kimda kirish huquqi bor;
- 2FA yoqilganmi.
Bu bosqichda ko‘p uchraydigan holat — domen yoki reklama kabineti sobiq xodim yoki pudratchining shaxsiy pochtasiga rasmiylashtirilgan bo‘ladi. Bunday akkauntlarni birinchi navbatda korporativ pochtaga o‘tkazing.
2-qadam. Hamma joyda 2FA
Ikki faktorli autentifikatsiya — sarflangan kuchga nisbatan eng samarali chora. Parol sizib chiqsa ham, ikkinchi faktorsiz kirib bo‘lmaydi.
- Pochtadan boshlang: qolgan barcha parollar u orqali tiklanadi.
- Keyin domen, hosting, bank, CRM, ijtimoiy tarmoqlar.
- Autentifikator ilovasi yoki apparat kalitdan foydalaning, SMSni faqat boshqa iloji yo‘q joyda qoldiring.
- Zaxira kodlarni xavfsiz joyda saqlang.
2FA bilan birga parollar menejerini (Bitwarden, 1Password yoki shunga o‘xshash) joriy qiling. U bir xil parollar muammosini hal qiladi va parollarni messenjerda yubormasdan kirish huquqini ulashish imkonini beradi.
3-qadam. Yangilanishlar
Ko‘plab buzib kirishlar allaqachon yamoqlari chiqqan, uzoq vaqtdan beri ma’lum zaifliklardan foydalanadi.
- OT, brauzerlar va ofis dasturlari uchun avtomatik yangilanishlarni yoqing.
- Sayt CMS va plaginlarini yangilab turing, ishlatilmaydiganlarini o‘chiring.
- Endi yangilanish olmaydigan routerlar va qurilmalarni almashtiring.
4-qadam. Zaxira nusxalar
Zaxira nusxa bir vaqtning o‘zida shifrlovchi virus, xodim xatosi va disk nosozligidan himoya qiladi. 3-2-1 qoidasiga amal qiling: uchta nusxa, ikki xil saqlash vositasi, bitta nusxa ofisdan tashqarida.
Kamida bitta nusxa ish kompyuterlaridan o‘zgartirib bo‘lmaydigan bo‘lishi kerak, aks holda virus uni ham shifrlaydi. Eng muhimi — har chorakda tiklashni sinab ko‘ring. Hech qachon tiklanmagan zaxira nusxa — bu umid, zaxira emas.
5-qadam. Kirishni bekor qilish
Xodim ketishi — kirish huquqlari ko‘pincha «osilib qoladigan» payt. Qisqa chek-list tuzing:
- korporativ pochta va SSOni o‘chirish;
- 1-qadamdagi jadvaldagi kirishlarni olib qo‘yish;
- u bilgan umumiy parollarni almashtirish;
- noutbuk va telefonni qaytarib olish yoki ulardan kompaniya ma’lumotlarini o‘chirish;
- fayllar va kanallarga egalikni topshirish.
Agar Google Workspace yoki Microsoft 365 yagona kirish sifatida ishlatilsa, bitta akkauntni o‘chirish bir yo‘la ko‘p servislarni yopadi.
6-qadam. Qurilmalar himoyasi
- Diskni shifrlash (BitLocker, FileVault, smartfonlarda o‘rnatilgan).
- PIN yoki biometriya bilan ekran qulfi.
- Qurilmani topish va masofadan o‘chirish funksiyasi yoqilgan.
- OTning o‘rnatilgan antivirusi yoqilgan va yangilanadi.
- Xodimlar administrator huquqlarisiz ishlaydi.
Kim nimaga javob beradi
| Vazifa | Mas’ul | Qanchalik tez-tez |
|---|---|---|
| Akkauntlar jadvali | rahbar yoki ofis-menejer | har o‘zgarishda yangilash |
| 2FA va parollar menejeri | IT-pudratchi yoki texnik xodim | har chorakda tekshirish |
| Yangilanishlar | har bir xodim + IT | avtomatik, oyda bir nazorat |
| Zaxira nusxalar | IT-pudratchi | har chorakda tiklash testi |
| Kirishni bekor qilish | HR + IT | ishdan ketish kuni |
| Qurilmalar | IT | berishda va yarim yilda bir |
Alohida bitta odamni tayinlang, xodimlar unga «menga g‘alati xat keldi» deb murojaat qilsin. Bu har qanday texnologiyadan arzon.
Ko‘p uchraydigan xatolar
- Bazaviy gigiyena yopilmasdan qimmat yechimlar sotib olish.
- Butun jamoa uchun bitta umumiy parol.
- Zaxira nusxa doimiy ravishda o‘sha kompyuterga ulangan diskda.
- Mas’ul yo‘qligi: «xavfsizlik bilan hamma shug‘ullanadi» degani «hech kim» degani.