Cet article se concentre sur le problème le plus courant en matière de sécurité informatique : les virus. Or, c'est ce problème qui s'avère être « repoussé au second plan ». Sa décision est reportée pour diverses raisons, et, peut-être, les principales sont le coût prétendument élevé des dépenses avec un manque visuel de résultats, ainsi que l'affirmation selon laquelle "nous sommes si petits que personne n'est intéressé". Mais les virus ne choisissent pas où vivre. Même si vous pensez que personne ne s'intéresse à votre entreprise, cela ne signifie pas que les intrus ne peuvent pas utiliser vos ordinateurs et vos données. Après tout, ils sont faciles à utiliser pour des actions criminelles, afin d'obtenir des avantages (piratage). Séparément, il convient de noter que les coûts ne sont pas aussi élevés qu'ils le paraissent. Et si vous regardez du point de vue de diverses menaces virales et de leurs conséquences, le coût de la sécurité s'avérera complètement ridicule. Mais dans la société d'aujourd'hui, le temps c'est de l'argent. Il faut souvent beaucoup de temps pour restaurer le système, décrypter les fichiers et autres travaux qui éliminent les conséquences d'une attaque de virus, et il se peut qu'il n'y ait pas du tout de garantie à 100% de récupération de fichiers ...
Les raisons les plus courantes pour lesquelles votre structure informatique devient vulnérable sont :
- absence de protection antivirus ou paramètres incorrects ;
- la présence du droit « Administrateurs » pour le compte utilisateur ;
- système de mise à jour Windows désactivé ;
- facteur humain;
- activer les clichés instantanés.
Alors touchons premier paragraphe, à savoir la protection antivirus. La protection antivirus est une bonne barrière contre de nombreuses menaces. Par conséquent, pour un usage domestique, System Administrator LLC recommande Kaspersky Internet Security, pour les petites entreprises Kaspersky Small Office Security, et pour les grandes entreprises et sociétés - Kaspersky Endpoint Security. L'achat d'un logiciel antivirus est maintenant peu coûteux et facile. Tous les composants de protection doivent être activés pour assurer la protection.
Le deuxième point. La plupart des petites et moyennes entreprises n'utilisent pas DOMAINE Microsoft (Active Directory), et le réseau est construit sur le principe du "Réseau domestique". Pour des réseaux aussi simples, vous avez besoin de :
- Désactivez le compte administrateur intégré.
- Créez un compte avec les droits "Administrateurs" et définissez-lui un mot de passe complexe.
- Pour un compte utilisateur professionnel, définissez un mot de passe et retirez le droit "Administrateurs".
Le mot de passe d'un compte avec le droit « Administrateurs » est mieux conservé sur papier dans un coffre-fort, et l'accès à celui-ci n'est donné qu'à une seule personne ayant les connaissances nécessaires en matière de sécurité informatique. Il est également permis de fournir un accès aux employés des sociétés informatiques d'externalisation responsables de la sécurité. Vous ne devez en aucun cas informer les autres du mot de passe défini pour un compte disposant du droit "Administrateurs".
Le troisième point Nous vous recommandons d'activer Windows Update. Microsoft met régulièrement à jour les composants du système, écrit des "correctifs" spéciaux pour éliminer les failles de sécurité. Un système qui reçoit des service packs réguliers est mieux protégé qu'un système sans eux. Et oui, cela vaut la peine de dissiper un autre mythe qui dit que lorsque vous travaillez avec une «copie piratée» du système, les mises à jour ne peuvent pas être activées, car cela entraînera le blocage de tous les fichiers et l'impossibilité de les copier sur un autre ordinateur et / ou support . En fait, la pire chose qui puisse vous attendre après avoir activé le système de mise à jour Windows est qu'une petite inscription apparaîtra dans le coin inférieur droit indiquant que vous utilisez un logiciel sans licence, mais les mises à jour seront reçues de la même manière que les utilisateurs de logiciels juridiques. Merci beaucoup Microsoft!
Quatrième élément est le facteur humain. Ce point est étroitement lié au second. Le fait est que tout le monde ne lit pas ce qui est écrit sur la "fenêtre pop-up". Certains, au contraire, lisent, mais n'ont aucune idée de certaines conséquences, et soit il n'y a personne à qui demander, soit il n'y a pas de temps, mais ce n'est "pas pratique" ... En conséquence, ils appuient souvent sur Entrée , et sans le savoir, ils lancent un code malveillant. D'une part, il s'agit d'analphabétisme informatique, et d'autre part, un comptable (par exemple) ne peut pas et ne doit pas comprendre toutes les nuances des technologies et de la sécurité informatiques. Par conséquent, si un employé connaît le nom d'utilisateur et le mot de passe du compte «Administrateur», tôt ou tard, une situation se produira dans laquelle il, sans entrer dans les détails, les saisira exactement là où c'est impossible.
Cinquième point. Remarquez si les "clichés instantanés" sont activés. Dans différentes versions de Windows, les « clichés instantanés » peuvent être activés ou désactivés. Vérifiez par vous-même et allumez-les s'ils sont éteints. L'activation et l'utilisation de "clichés instantanés" vous garantissent la possibilité de récupérer vos fichiers même après un virus de chiffrement, mais sous réserve de tous les points précédents.
Nous vous souhaitons un travail sans virus, votre « administrateur système » !