Вас уже атакуют — вы просто не заметили. Кибербезопасность для малого бизнеса

С 2022 года малый и средний бизнес атакуют постоянно: фишинг, социальная инженерия, попытки зайти через подрядчиков в инфраструктуру крупных компаний. И часто цель даже не вы — небольшая компания становится ступенькой, через которую идут дальше. В этом выпуске разбираемся, как защищаться, когда нет отдельного отдела информационной безопасности и большого бюджета. Мой гость — Иван Барановский, руководитель группы поддержки продаж компании «АйТи Бастион», разработчика PAM-платформы СКДПУ НТ. Начинаем с базовых вещей, которые стоят копейки или уже встроены, и доходим до контроля привилегированного доступа — тех самых системных администраторов и подрядчиков, у которых на руках ключи от всей инфраструктуры. Иван показывает на живом стенде СКДПУ НТ Старт, версию для небольших компаний: как выглядит подключение админа, запись сессий, запрет опасных действий и мониторинг в реальном времени. Заодно обсудили экономику удалёнки, контроль подрядчиков по SLA и почему сами админы обычно против такого контроля. Демо и пилот у «АйТи Бастион» бесплатные. Мой совет по итогам разговора простой: разбираться с этим стоит до того, как вас взломали, а не после. Таймкоды: 00:00 — Кибербезопасность для малого и среднего бизнеса: зачем это вам 00:56 — Карта угроз: как и зачем атакуют МСБ 03:30 — С чего начать: антивирус, менеджеры паролей, внутренние политики 05:23 — Следующий уровень: мониторинг привилегированных пользователей 06:43 — Что такое PAM: контроль доступа, запись сессий, управление учётками 09:35 — Главная уязвимость — человек. Почему админы против контроля 11:20 — Как система защищает самих сотрудников 13:48 — Экономика удалёнки и контроль подрядчиков по SLA 15:24 — СКДПУ НТ и СКДПУ НТ Старт: PAM для небольших компаний 16:29 — Архитектура: единая точка входа в стиле «бастиона» 18:01 — Демо: вход пользователя, целевые ресурсы, ярлыки 21:34 — Подключение по RDP и SSH разными клиентами 26:00 — Запрет действий: блокировка процессов и разрыв сессии 29:17 — Аудит: мониторинг сессий в реальном времени 31:24 — SSH: паттерны по командам и запрет опасных операций 34:46 — Туннелирование, горизонтальные перемещения и ханипоты 37:10 — История соединений и видеозаписи 39:07 — Бесплатное демо и пилот 40:37 — Главный совет: приходите до того, как вас взломали Гость выпуска — «АйТи Бастион», PAM-платформа СКДПУ НТ: https://it-bastion.com Я в Instagram: https://www.instagram.com/stanislavzhurakovskiy/