1. Осознайте реальность и серьезность киберугроз

ЗАЩИТА ОТ КИБЕРАТАК
10 советов, как обезопасить себя от кибератаки и что делать в случае, если она уже происходит или произошла.
1. Осознайте реальность и серьезность киберугроз
Просто примите тот факт, что за последние двадцать лет мир сильно изменился, и он уже не будет таким, как раньше. Технологии и новшества настолько сильно проникли в нашу жизнь, что без них некоторые из нас просто не представляют своей полноценной жизни, и все, чем мы пользуемся, так или иначе собирает о нас информацию (что не менее важно). Данные и информация являются ценным ресурсом 21 века, поскольку тот, кто владеет информацией, владеет миром. И в случае, если вы или ваша компания владеете какой-либо информацией, потенциально вы в зоне риска кибератак и можете быть атакованы хакерами или вирусной программой, сами того не подозревая. Поэтому информационная осведомленность и осознание – это сейчас невероятно важный фактор, а порой и требование во многих компаниях.
2. Создайте план!
На данный момент существует два плана, которые нужно разработать каждому предприятию, которое беспокоится о своей кибербезопасности. Первый – это План непрерывности бизнеса (англ. Business ContinuityPlanning, далее – BCP), а второй – План аварийного восстановления (англ. DisasterRecoveryPlan, далее – DRP) (далее вместе – План).
BCP – это комплексный стратегический ряд организационных мероприятий, направленных на снижение рисков прерывания бизнес-процессов и минимизации негативных последствий в случае сбоев ІТ инфраструктуры. Целью DRP является обеспечение того, чтобы вы и ваша команда понимали, как нужно реагировать на стихийное бедствие или другое происшествие, которые могут повлиять на информационные системы, и как минимизировать негативное влияние на деятельность предприятия.
Создание Плана, наверное, является важнейшим элементом, и поэтому стоит в списке вторым после фактора осведомленности. Создание Плана является критически важным, поскольку он является первым документом, к которому вы будете обращаться в случае атаки. План – это внутренний документ компании, который будет определять шаги и действия, которые необходимо совершить в случае кибератаки. Стоит помнить, что разработка плана – практически непрерывный и динамичный процесс, поскольку кибератаки постоянно меняются, и поэтому ваш План должен быть гибким и подстраиваться к изменениям и в будущем обеспечивать надежную защиту от новых угроз. План должен быть неотъемлемой частью риск-менеджмента и комплаенса вашей компании.