Кибербезопасность компании в Минске: с чего начать без лишних продуктов

Кибербезопасность в Минске для обычной компании упирается не в отсутствие модного сервиса. Упирается в то, что пароль от сайта, почты и рекламы один, копию никто не поднимал, а подрядчик, который делал лендинг, до сих пор администратор. Покупка ещё одной подписки это не лечит.

Рабочий порядок для компании на десять-пятьдесят человек короткий. Сначала список, кто куда входит. Потом копия, которую проверили восстановлением. Потом сайт: базовый аудит, а если есть заказы или кабинет - пентест. Мониторинг подключают, когда уже есть кому читать уведомление. WAF и защита от DDoS имеют смысл на магазине и на сайте, который живёт с рекламы, а не «на всякий случай» на визитке.

Что отложить

• Стенд с десятью дашбордами, пока нет списка доменов и учёток.
• Обещание сертификации, которой у подрядчика нет. Мы аттестат ОАЦ не выдаём.
• Пентест лендинга с одной формой, если ещё не закрыты доступы и копии.
• Запрет всего интернета сотрудникам вместо нормальной почты и второго фактора.

Новым клиентам в Минске базовый аудит сайта бесплатный. Пентест сайта, если он нужен, считаем от $50 за конечную точку. Офисный контур - отдельная работа: VPN, сервер и почта часто опаснее витрины. Lexora собирает этот минимум и говорит, какой шаг следующий, а не продаёт весь каталог сразу.