АнтиХакер | как без ИБ-отдела защитить бизнес

У системных администраторов есть любимая шутка: «Админы делятся на тех, кто ещё не делает резервные копии, и тех, кто уже делает». В ИТ-среде она звучит весело. Это такой профессиональный юмор, который объединяет «своих»: все хоть раз обжигались, все понимают, о чём речь. Но есть нюанс: в этой истории страдает не админ, а тот, у кого он работает — собственник или топ-менеджмент. Максимальный риск для ИТ-специалиста после крупного инцидента — увольнение и поиск новой работы. Для бизнеса ставка другая:...

Представим очень банальную ситуацию. Не “атака века” и не кино про хакеров. Просто ключевой человек недоступен: заболел, уехал, выключил телефон, уволился, попал в конфликт. И в этот же день 1С не запускается. Или сервер не включается. Или файлы компании внезапно “не открываются”. В этот момент все разговоры про “у нас всё под контролем” сжимаются до одного простого вопроса: “Сможете поднять 1С и вернуть работу компании без этого человека?” Если ответ неясный или начинается с “ну вообще-то…” — это не повод паниковать...

В чате появляется короткая фраза от ИТ: “1С не поднимается. Похоже, базу не восстановить.” И дальше — тишина. Потому что в этот момент никто не думает про “киберугрозы”. Думают про очень земное: У этой фразы есть неприятная особенность: она почти никогда не про “сложную технику”. Она про то, что контроль был “на доверии”, а не по фактам. Коротко: обычно это означает одно из двух: И вот тут почти всегда начинается бесполезная часть: спор. “Да у нас всё нормально, бэкапы же есть” — с одной стороны...

Пятница 17:32: Сервер упал. 1С не работает. В чате летят сообщения от начальства “Бухгалтерия встала, отгрузки встали. Когда вернемся в работу? У нас же есть резервные копии?” А бэкапы на сервере. И вот тут становится видно, что “у нас есть бэкапы” — это не факт, что мы восстановимся, а лишь файл для душевного спокойствия. Потому что если бэкапы доступны тем же путём, теми же правами и из той же сети — в реальном инциденте они умирают вместе с продом. Не “иногда”. А достаточно часто, чтобы эта история была вечной...

Есть фраза, которая звучит успокаивающе почти в любой компании: “Бэкапы есть. Всё хорошо.” И вот где подвох: эта фраза отвечает только на один вопрос — что-то где-то сохраняется. Она не отвечает на главный вопрос бизнеса: “Если завтра всё ляжет — как мы вернём работу?” План возврата в работу — это как раз про вторую часть вопроса, о которой многие забывают. Это не про “ещё один бэкап”, не про “ещё один отчёт”, и уж точно не про бюрократию. Это про порядок действий, роли и критерии, которые превращают бэкапы из абстрактной надежды в управляемую способность вернуть 1С и ключевые сервисы...