Рекомендации кибербезопасности на время каронавируса

Рекомендации от регуляторов по мерам ИБ на время карантина:

• ЦБ РФ. Информационное письмо о мерах по обеспечению киберустойчивости и информационной безопасности в условиях распространения новой коронавирусной инфекции (COVID-19)
• НКЦКИ. Уведомление об угрозах безопасности информации, связанных с пандемией коронавируса
• ФСТЭК. ---
• Роскомнадзор. ---
• SANS. Top 5 Steps to securely work from home
• NIST. Preventing Eavesdropping and Protecting Privacy on Virtual Meetings
• ENISA. Top Tips for Cybersecurity when Working Remotely
• Australian CSC. Cyber security is essential when preparing for COVID-19

Если обобщить, то это:

• При применении технологий удаленного доступа, обеспечить дополнительные меры безопасности - терминальный доступ, двухфакторную аутентификацию, мониторинг подключений
• Обеспечивайте безопасность онлайн конференций (пароль, доступ по приглашениям)
• Используйте антивирусы и межсетевые экраны на всех рабочих станциях
• Опасаться мошенников, которые могут попытаться выведать ваш пароль, просят запустить файл или пройти на вредоносный сайт
• Использовать надежные пароли, а лучше двухфакторную аутентификацию при удаленном доступе
• Обновить ПО на домашних и рабочих АРМ
• Обеспечить безопасность домашей сети (установить ограничение на wifi, настроить межсетевой экран)
• Убедиться что дети или гости не смогут случайно нарушить корпоративную информацию