Журнал "Information Security/ Информационная безопасность" #4, 2021

Безопасная практика – работать с токеном и ЭЦП только по необходимости и разово, а не круглосуточно. Бизнес-версии ESET уси- лены алгоритмами машин- ного обучения и классифи- кацией угроз: подозритель- ная активность между ком- пьютерами в сети не оста- нется незамеченной, Правило 3. Не прописывайте ключ в реестр В Windows и macOS есть воз- можность для сохранения клю- чей с токена прямо на компью- тер. На первый взгляд, удобно: не придется носить с собой токен. Но так делать опреде- ленно не стоит, ведь вредонос- ных программ, которые ищут подобные ключи в реестре, очень много. Более безопасная практика – работать с токеном и ЭЦП только по необходимости и разово, а не круглосуточно. Правило 4. Сделайте отдельные ЭЦП для бухгалтера и сотрудников в 2022 году Сейчас некоторые предприни- матели передают токен с квали- фицированной подписью бухгал- теру или другим коллегам для удобства и быстроты работы, но делать так небезопасно. Бухгал- тера могут взломать, сотрудник может случайно потерять токен, и главное – подобная практика запрещена законодательством. Поэтому лучше дождаться 2022 г., когда можно будет оформить квалифицированную электронную подпись на каждое физлицо в компании и даже сделать общую подпись организации. Это, кроме прочего, поможет выполнить пер- вое правило безопасности. Правило 5. Защищайте все компьютеры в организации Допустим, у руководителя все устройства должным образом защищены, но если компьюте- ры других сотрудников не осна- щены программами ИБ и их никто не обслуживает, то эта огромная дыра в безопасности принесет множество проблем. Достаточно любому из коллег зайти на вредоносный ресурс, чтобы вирусы, трояны, вымога- тели, программы для кражи электронных ключей и прочие зловреды начали расползаться по внутренней сети компании. Надежной защитой станут продукты ESET для бизнеса. Почему удобнее пользоваться именно бизнес-версией, а не приобретать антивирусы отдельно? Во-первых, это дешевле. А при переходе с дру- гих решений предоставляется скидка 40%. У пользователей таких продуктов, как ESET Small Office Pack или NOD32 Smart Security Business Edition, есть консоль централизованного управления: видны версии ПО на всех компьютерах, статус защиты, состояние всех типов устройств на Windows, macOS, Linux, Android или iOS. Центра- лизованная защита не будет влиять на производительность компьютеров, поэтому мини- мальных системных требований достаточно для продуктивной работы без дополнительных затрат на антивирусы, файрво- лы и другие программы. Биз- нес-версии ESET усилены алго- ритмами машинного обучения и классификацией угроз: подо- зрительная активность между компьютерами в сети не оста- нется незамеченной, а меха- низмы песочницы позволят про- верить потенциальные угрозы в безопасном пространстве. l • 17 ЭЛЕКТРОННАЯ ПОДПИСЬ www.itsec.ru ESET Small Office Pack Специальное антивирусное решение для безопасности малого бизнеса и стартапа. Включает продукты для расширенной защиты рабочих станций, мобильных устройств и файловых серверов. l Расширенная защита рабочих станций на Windows и macOS, мобильных устройств на Android и файловых серверов l Оптимальные для небольшой компании комплекты на 3, 5, 10, 15 или 20 рабочих станций по выгодной цене l Простая установка и использование без штатного системного администратора l Специальные условия расширения лицензии и перехода на старшее решение l Бесплатная техническая поддержка 24/7 Ваше мнение и вопросы присылайте по адресу is@groteck.ru Реклама