Чи достатньо змінити викрадений пароль? Заражений комп'ютер може викрасти й новий пароль. Спочатку перевірте пристрій.
⬇ Завантажити PDF Без реєстрації та залишення контактів. Потрібна версія для друку? ↓
PDF · 10 сторінокЗ'ясуйте, де використовували викрадений пароль. Перегляньте попередження захисту й результати перевірки на шкідливі програми.
→ Відключіть пристрій від мережі й передайте фахівцю.
Це перший крок, а не заміна всіх перевірок.
Натисніть на перевірку, щоб побачити інструкцію: як має бути, як перевірити, тривожний знак і що зробити.
Відповідальний перевіряє робочі адреси, сповіщення та записує результати.
Перевірте адреси через Have I Been Pwned. Перегляньте сповіщення й запишіть підозрілі акаунти.
Є повідомлення про викрадений пароль, але акаунт не перевірили.
Призначте відповідального, налаштуйте сповіщення та перевірте згадані акаунти.
Адміністратор звірив незнайомі входи з працівниками та записав підтверджені.
Перегляньте історію входів у пошті й важливих системах. Уточніть у працівників незнайомі пристрої та час.
Працівник не впізнає успішний вхід до акаунта.
Збережіть записи підозрілих входів. Доручіть перевірити й обмежити сторонній доступ.
Працівник не користується підозрілим пристроєм до перевірки фахівцем.
З'ясуйте, де використовували викрадений пароль. Перегляньте попередження захисту й результати перевірки на шкідливі програми.
Захист виявив шкідливу програму, але робота триває.
Відключіть пристрій від мережі й передайте фахівцю.
Адміністратор завершив сторонні входи й перевірив повторні.
Перегляньте активні входи та пристрої. Звірте незнайомі з працівниками й перевірте можливість завершення.
Сторонній пристрій досі має доступ до акаунта.
Завершіть сторонні входи. Повторно перевірте історію та доступ.
Працівник замінив пароль усюди, де повторював його. Відповідальний перевірив.
З'ясуйте, де повторювали пароль. Перевірте його заміну та способи відновлення доступу.
Викрадений пароль досі працює в робочому акаунті.
Замініть повторювані паролі з перевіреного пристрою. Видаліть незнайомі способи відновлення.
Для входу до пошти й важливих систем працівникам потрібне додаткове підтвердження.
Перевірте налаштування пошти й важливих систем. Переконайтеся, що кожен користувач підтверджує вхід додатково.
До робочої пошти можна увійти лише за паролем.
Увімкніть додаткове підтвердження й перевірте його з користувачами.
Незнайомий вхід не завжди означає злам чи витік даних.
Один аркуш: щоденні перевірки, трекер на 30 робочих днів і контакти.
Завантажити аркуш A4Використайте памʼятку як основу для правил. Відмічайте виконання 30 робочих днів, поки це не стане звичкою.
Власник або керівник визначає, які перевірки обовʼязкові і хто за них відповідає.
Хто виконує перевірку і хто її підтверджує. Де можливо, це різні люди.
Роздрукуйте аркуш A4 і покладіть там, де працюють із цим процесом.
Щодня позначайте перевірки, фіксуйте винятки і за потреби уточнюйте правила.
Через 30 днів у вас буде узгоджене правило, відповідальні та записи перевірок. Це не гарантія безпеки, а робоча практика.
Допоможемо незалежно перевірити, чи працюють ці контролі на практиці, а не лише на папері.
Фахівець із тестування на проникнення. Допомагає компаніям знаходити вразливості у вебзастосунках, API та інфраструктурі й визначати, які ризики усувати першими.
Про Veiltrack → Є питання щодо безпеки ваших процесів? Обговорити ситуацію →
Памʼятка містить загальні рекомендації. Доступні засоби контролю залежать від вашої компанії та сервісів, якими ви користуєтесь.
