Как сисадмин защищает базы компании

В прошлый раз я писал о главной задаче системного администратора — резервном копировании, и о том, как можно проконтролировать, правильно ли сисадмин выполняет эту свою работу. Сегодня на повестке дня не менее важная вещь — защита ваших данных от посторонних людей. А иногда даже и не от посторонних, а от ваших собственных сотрудников. В общем, как сделать так, чтобы в ваш сервер не залезали те, кому не нужно?

Это вторая важнейшая часть работы профессионального системного администратора. Как понять, делает ли ваш сисадмин эту работу? Задайте ему вот эти вопросы.

1. Операционная система устарела, ее надо менять.
2. При обновлении произошла ошибка, которую никто не заметил. Тут нужно просто регулярно мониторить состояние системы и своевременно исправлять ошибки.
3. Использование бесплатных антивирусов. При этом отключается встроенный антивирус операционной системы, а он точно лучше популярных бесплатных и даже некоторых платных. Встроенный антивирус как раз требует обновлений операционной системы: там он получает «образы» новых вирусов и эффективнее закрывает сетевые уязвимости.

Поэтому, если у вас на компьютерах не стоит нормальный платный антивирус, лучше российский — то не отключайте обновления операционной системы! Себе дороже выйдет.

Сотрудники на удаленке есть сейчас почти у любой компании. Каждый день им надо со своих домашних устройств подключаться к серверу — и здесь встает вопрос безопасности данных.

Злоумышленник также удалил нашу папку с файлами сетевого диска, где находились рабочие документы компании. После того, как прошел легкий шок, мы поменяли настройки роутера и сервера, развернули копию сетевой папки и через полчаса продолжили работать дальше.

Но если 20 лет назад назад такие взломы были для злоумышленников приколом, способом удовлетворить свое эго, то сейчас ситуация кардинально изменилась. Для современных хакеров это именно способ заработать. Работа по взломам идет системно и качественно, при этом злоумышленники требуют за возврат данных 300 000 ₽ и выше — и без каких-либо гарантий.

Если ваш сисадмин использует для удаленного подключения сотрудников технологию проброса — то безопасность вашего сервера под большим вопросом. Потенциально ваш сервер выставлен в интернет на весь мир. В том числе для злоумышленников, которые смогу делать с вашими данными что захотят. Например, зашифровать и потребовать с вас денег.

Это легко делается. Я видел утилиты, которые позволяют методом мгновенного перебора получить адреса доступных серверов, дальше другая утилита перебирает пароли стандартных пользователей, потом человек при помощи сторонней программы и известной уязвимости поднимает свои права до администраторских — и может делать что хочет.

Поэтому — только vpn. Это надежнее и безопаснее.

Я сейчас не столько о том, что у разных пользователей могут быть разные права доступа — хотя это тоже важно. Я о том, чтобы вовремя «отрубать» от корпоративного сервера уволенных сотрудников. Мой многолетний опыт работы с клиентами постоянно убеждает меня в том, что уволенный сотрудник, негативно настроенный к компании или ее руководителю и при этом имеющий доступ к серверу — это источник гигантских проблем.

Как-то в нам обратился директор предприятия, который рассказал такую историю. Он уволил сотрудника — а тот перед уходом уничтожил все письма в своей корпоративной электронной почте. Там в одном из писем был документ, который был компании крайне нужен для суда: этот документ подтверждал, что компания выполнила свои обязательства перед контрагентом, и ничего ему не должна. Но документ, увы, канул в лету вместе с письмами. Так компания потеряла около 300 000 ₽.

У вас в компании должен быть четкий алгоритм: как только сотрудника увольняют (а может быть, и раньше, в зависимости от обстоятельств) — системный администратор сразу получает сигнал и блокирует для этого человека доступ к серверу и другим корпоративным ресурсам.

Я всегда советую ориентироваться в этом вопросе на крупные банки, корпорации, которым особенно важна безопасность данных. У них для рабочих целей — только провода. Вайфай в офисе возможен гостевой, как отдельная сеть, которая выходит только в интернет, внутренних серверов она не видит. Если вайфай и взломают, то не смогут попасть до ресурсов офиса: сетевых папок, баз данных, локальных компьютеров. Остальное — все по проводам. Это надежнее.

Вот минимум, который обеспечивает безопасность данных в вашей компании.

И напоследок я скажу вот что. Если ваш системный администратор не делает или даже не знает всего вышеперечисленного — это не значит априори, что он плохой специалист. Я знаю, что на сисадминов в офисах очень часто вешают вообще все, что касается техники, от смены картриджа в принтере до починки электрочайника. Некоторым элементарно некогда думать о своих основных задачах.

И в любом случае очень желательно контролировать работу вашей ИТ-инфраструктуры с помощью внешних специалистов, того же ИТ-аудита. Потому что сисадмин, даже если это человек семи пядей во лбу, не сможет на пятерку делать абсолютно все, то есть на 100% обеспечивать бесперебойность работы офиса и безопасность ваших данных.