Обеспечение информационной безопасности — одна из важнейших частей организации любого бизнеса, в том числе и малого, и не совсем связанного с технологиями, так как конкуренция практически в любой сфере достаточно велика, а хорошо развитые технологии позволяют практически любому исследовать своих конкурентов и даже прибегать к не совсем чистым методам конкуренции, используя информационные уязвимости своих конкурентов.
Не стоит думать, что если у вас нет злейших врагов, ваша компания не достаточно велика и вы просто спокойно занимаетесь своим бизнесом, то у вас не будет конкурентов, способных использовать технологии, которые нарушат ваш нормальный рабочий процесс посредством информационного вредительства. На самом же деле подобные технологии имеют достаточно широкую доступность и не всегда требуют от исполнителя каких-то выдающихся знаний, способностей, все гораздо проще и доступней, чем многим кажется.
В силу того, что многие небольшие компании не могут вкладывать большие средства в полномасштабное обеспечение информационной безопасности и использовать самые передовые технологии защиты информации и оборудования, закупать дополнительное защитное оборудование, постоянно покупать и обновлять самые передовые анти шпионские программы, антивирусные и антихакерские программы и нанимать специалистов по информационной безопасности в штат, необходимо руководствоваться базовыми принципами обеспечения безопасности, чтобы сократить вероятность информационного вредительства или атаки в свой адрес.
К базовым принципам обеспечения информационной безопасности можно отнести следующие.
- Не нужно использовать избыточное количество оборудования. Если ваш бизнес вполне может нормально функционировать с 2 ноутбуками и 3G модемом, не нужно организовывать излишние сетевые структуры, покупать маршрутизаторы и другое оборудование, так как каждое лишнее устройство — это дополнительная уязвимость, которую нужно прикрывать и которая может стать критической для вас.
- Не нужно использовать лишнее программное обеспечение. Для безопасной работы организации необходимо использовать только минимальный набор программ, необходимых для ее функционирования, так как дублирующие и излишние программы могут быть использованы для получения доступа ко всему вашему оборудованию.
- Не нужно использовать сомнительное программное обеспечение. Старайтесь использовать только крупные программные комплексы, имеющие большую аудиторию, достаточный штат сотрудников и постоянную поддержку и обновления, так как у таких программ как правило быстрее всего становятся общеизвестны уязвимости и разработчик исправляет свою ошибку очень быстро. Чаще всего малоизвестные полупрофессиональные программные комплексы имеют уйму уязвимостей, что приводит к понижению степени защиты вашей информации.
- Необходимо определять строгие рамки доступа в интернете из вашего офиса. Если ваша компания может нормально функционировать используя определенный набор интернет-сервисов, лучше всего открыть доступ только к ним и закрыть ко всему остальному, так как чаще всего информационное вредительство и атаки начинаются с сомнительных ресурсов. Если же у вашей организации есть необходимость более широкого доступа в интернет, то необходимо ограничивать доступ к определенным сегментам, имеющим плохую репутацию в информационной среде, и тем сегментам, в использовании которых нет строгой необходимости.
- Необходимо разграничивать доступ к информации внутри вашей организации в соответствии с четкой иерархией. Каждый сотрудник должен иметь доступ только к той информации, с которой он непосредственно работает, чтобы минимизировать потери в случае информационного вредительства или атаки через этого сотрудника, что бывает довольно часто даже без ведома самого сотрудника.
- Не стоит хранить все данные в одном месте или хранить их в общедоступных местах. Распределение данных по разным носителям и устройствам помогает сократить ущерб от информационной атаки в случае ее возникновения, так как чаще всего поражается лишь часть вашей информационной среды. Также не стоит хранить всю информацию на постоянно активных устройствах, если в этом нет строгой нужды — съемные носители, отключенные от питания большую часть времени сохранят ваши архивные данные, и злоумышленник их не получит.
- Не нужно экономить на базовых и недорогих элементах защиты. Если вы пытаетесь экономить даже на самых простых и недорогих элементах защиты вроде обычных антивирусных программ — вы подвергаете себя неоправданному риску, так как защитить себя в случае возникновения внештатной ситуации может оказаться слишком сложно.
Чтобы минимизировать информационную уязвимость своего бизнеса, необходимо понимать, где есть те самые уязвимые места вашей организации, и прикрывать их в первую очередь, и не помешает взглянуть на свою организацию со стороны и попытаться понять, как бы вы повели себя на месте злоумышленника.
