Безопасность сайта для малого бизнеса: с чего начать без бюджета
Обновления CMS, права администратора, резервные копии, HTTPS, формы и логи: что реально снижает риск взлома и почему «поставили плагин» — не защита.
🛠️ Раздел
Практика
Пароли, фишинг, резервные копии и безопасная работа за компьютером. То, что можно сделать сегодня.
12 материалов · от простого к сложному
Как выбрать подрядчика по информационной безопасности
Аудит, внедрение, пентест или поддержка: как сформулировать задачу, что спрашивать у интегратора, зачем нужен пилот и почему самая низкая цена — плохой критерий.
Обучение сотрудников: почему фишинг-тесты без культуры не работают
Как проводить проверки на фишинг, не превращая их в наказание, почему люди скрывают клики и что делает обучение привычкой, а не ежегодной галочкой.
Пароли и фишинг: как защитить себя без специальных программ
История бухгалтера Ирины: почему пароль — лишь один из барьеров, как его уводят, зачем нужны длина, менеджер паролей и второй фактор и что делать, если доступ уже потерян.
Первые 24 часа после инцидента: что делать, когда уже случилось
Пошаговый разбор действий при утечке или шифровальщике: как остановить распространение, сохранить доказательства, уложиться в сроки уведомлений и не сделать хуже.
Как выбрать антивирус для небольшой компании — и не купить бесполезное
Чем антивирус отличается от EDR, что проверять на пилоте, почему ложные срабатывания важнее красивого интерфейса и когда хватает встроенной защиты.
Пентест: как заказать проверку и не получить фикцию
Что входит в тест на проникновение, зачем нужен договор и правила игры, чем отличаются чёрный, серый и белый ящик и как понять, что отчёт действительно полезен.
DLP: почему система защиты от утечек не работает без процесса
Что реально ловит DLP, почему правила дают ложные срабатывания, как классифицировать данные и не превратить защиту в игру в кошки-мышки с сотрудниками.
Доступы: почему «выдать на всякий случай» — плохая идея
Как устроено управление доступами, что происходит при переводе и увольнении, зачем нужны роли, регулярный пересмотр и отдельная защита для администраторов.
Мобильная безопасность: как не потерять данные вместе с телефоном
Что делать, если сотрудники читают рабочую почту с личных телефонов: разделение данных, блокировка, обновления, потеря устройства и права приложений.
Резервные копии: почему копия файла — ещё не backup
Разбираем, как сделать резервное копирование, которое действительно спасает: три копии, два носителя, одна вне офиса, проверка восстановления и защита от шифровальщика.
Как читать закон, если вы не юрист
Как читать 152-ФЗ и любой другой акт: где проверить редакцию и дату вступления в силу, как устроен текст, что искать про обязанности и сроки и почему без подзаконных актов закон не отвечает на вопрос «что делать».