Бесплатный материал
Чек-лист готовности ИТ для малого бизнеса
22 вопроса о технологиях, на которые должна уметь ответить каждая небольшая компания в Питтсбурге и Кливленде. К каждому есть ответ «Зелёный», «Жёлтый» или «Красный» и один следующий шаг. Закладывайте около 20 минут.
Полный чек-лист находится на этой странице, а печатный оценочный лист содержит те же вопросы с полями для отметок.
Около 20 минутна прохождение
22 вопросав 6 областях
С оценкойчтобы вы знали, что исправлять первым
Охваченные платформы
Как работает оценка
Выберите ответ, который соответствует вашему бизнесу сегодня. Текущий результат отображается в разделе «Оцените себя».
Зелёный: все в порядкеЖёлтый: стоит исправить в ближайшее времяКрасный: займитесь этим в первую очередь
1. Идентификация и доступ
Украденный пароль открывает злоумышленнику прямой путь к вашей почте и файлам. Эти четыре вопроса идут первыми, потому что исправления здесь недорогие.
В1.Обязательна ли многофакторная аутентификация для каждого пользователя в каждом бизнес-приложении?
ЗелёныйMFA обязательна в Microsoft 365 / Google, VPN, удалённом доступе, банке, отраслевых приложениях и для каждой учётной записи администратора. Желательно устойчивая к фишингу (ключи доступа passkeys, FIDO2 или подтверждение по номеру).
ЖёлтыйMFA включена для почты, но не для других приложений; либо MFA только по SMS (уязвима для фишинга).
КрасныйMFA необязательна или выключена.
Следующий шаг: И Microsoft, и Google включают MFA без дополнительной платы. Включите её везде в течение ближайших 30 дней.
В2.Пользуются ли сотрудники менеджером паролей и сведено ли повторное использование паролей к нулю?
ЗелёныйМенеджер паролей, оплаченный компанией (1Password, Bitwarden, Keeper, Dashlane), с общим хранилищем, и им пользуются все.
ЖёлтыйОдни пользуются менеджером, другие повторяют пароли или хранят их в таблице.
КрасныйМенеджера нет, а сезонные пароли вроде Summer2024 встречаются часто.
Следующий шаг: Оплатите бизнес-тариф. В бесплатных и личных тарифах нет восстановления, ролевого общего доступа и журналов аудита. Закладывайте от $4 до $8 за рабочее место в месяц.
В3.Есть ли формальный процесс увольнения, который отзывает доступ в течение одного рабочего дня?
ЗелёныйЧек-лист, по которому отключают учётные записи, отзывают токены, переадресуют почту, меняют общие секреты и забирают устройства, и всё это всегда делается в тот же день.
ЖёлтыйПочта и Microsoft 365 отключены, но общие SaaS, VPN или старые токены остаются.
КрасныйУ бывших сотрудников может сохраняться доступ.
Следующий шаг: На этой неделе составьте одностраничный чек-лист увольнения. В список входит каждое приложение, в которое вы когда-либо подключали сотрудника.
В4.Соблюдают ли учётные записи администраторов принцип наименьших привилегий и отличаются ли они от учётной записи, в которой человек читает почту?
ЗелёныйОтдельные учётные записи администраторов для домена, Microsoft 365, межсетевого экрана и так далее. Для повседневной почты и работы в браузере используется непривилегированная запись. Где возможно, применяются PIM или доступ точно в срок.
ЖёлтыйСлишком много глобальных администраторов или одна административная запись используется для всего.
КрасныйВсе являются администраторами на своих компьютерах, а владелец читает почту под учётной записью глобального администратора.
Следующий шаг: В Microsoft 365 откройте «Активные пользователи», затем «Роли администратора» и сократите число глобальных администраторов до нескольких. Создайте выделенные административные учётные записи, которые больше ни для чего не используются.
2. Резервное копирование и восстановление
Эти пять вопросов о том, как быстро вы вернётесь к работе, если завтра утром не окажется сервера, ноутбука или ваших данных в SaaS. Считайте резервную копию существующей только после того, как вы из неё восстановились.
В5.Делаете ли вы резервные копии данных SaaS (Microsoft 365, Google Workspace, QuickBooks Online)?
ЗелёныйСторонняя система резервного копирования (Datto SaaS Protection, Afi, Dropsuite, Spanning) охватывает все SaaS, с политикой хранения, которую вы проверили.
ЖёлтыйВы считаете резервной копией сами Microsoft или Google. Их встроенное хранение ограничено и не защищает от умышленного удаления.
КрасныйНикакого резервного копирования SaaS нет.
Следующий шаг: Выберите любую надёжную систему резервного копирования SaaS и включите её на этой неделе. Обычно она стоит от $3 до $6 за рабочее место в месяц.
В6.Хранятся ли ваши резервные копии хотя бы в одном месте, куда нельзя попасть с обычной учётной записью?
ЗелёныйВы следуете правилу 3-2-1: три копии, два типа носителей, одна вне площадки или неизменяемая (S3 Object Lock, Wasabi Immutability, Datto).
ЖёлтыйРезервные копии вне площадки есть, но они доступны с теми же административными учётными данными, что и рабочая среда.
КрасныйРезервные копии лежат на том же сервере, NAS или в том же домене, что и защищаемые данные.
Следующий шаг: Добавьте неизменяемое или изолированное от сети хранилище. Злоумышленник, получивший ваши административные учётные данные, может удалить любую резервную копию, до которой они дотягиваются.
В7.Когда у вас в последний раз прошла успешная проверка восстановления, а не просто последняя резервная копия?
ЗелёныйЗа последние 90 дней реальный файл или виртуальная машина были восстановлены, чтобы убедиться, что резервная копия работает.
ЖёлтыйРезервные копии создаются каждую ночь, но за последний год никто фактически не восстанавливался из них.
КрасныйВы не уверены, когда и проверялись ли резервные копии вообще.
Следующий шаг: Назначьте ежеквартальную проверку восстановления одного важного файла, одной машины целиком и одного набора облачных данных. Внесите её в календарь как повторяющуюся задачу.
В8.Знаете ли вы свои RTO (сколько вы можете простоять) и RPO (сколько данных вы готовы потерять)?
ЗелёныйУ каждой критичной системы есть письменно зафиксированные RTO и RPO, согласованные с владельцем бизнеса, а резервное копирование рассчитано так, чтобы выдерживать оба.
ЖёлтыйУ вас есть общее представление, но ничего не записано и не проверено.
КрасныйНикогда не обсуждалось. При сбое вы бы импровизировали.
Следующий шаг: Спросите каждого руководителя отдела: если бы это пропало в 9 утра, к какому самому позднему сроку оно вам понадобилось бы обратно? Ответы и есть ваши RTO. Затем проверьте, что резервное копирование выполняется достаточно часто для каждого RPO.
В9.Если основная площадка потеряет питание и интернет на 48 часов, продолжит ли бизнес работать?
ЗелёныйСотрудники способны работать удалённо, облачная телефонная система, документированные шаги переключения на резерв.
ЖёлтыйЧасть сотрудников могла бы работать удалённо, но основные системы (общие диски, отраслевое приложение, телефоны) были бы недоступны.
КрасныйВы бы прекратили работу, пока площадка не вернётся в строй.
Следующий шаг: Составьте одностраничный план непрерывности работы: кто кому звонит, что клиенты слышат по телефону и откуда работают сотрудники.
3. Защита конечных устройств и почты
Пять вопросов об устройствах, которыми пользуется ваша команда, и о почте, которая до них доходит.
В10.Работает ли на каждом ноутбуке, настольном компьютере и сервере что-то большее, чем встроенный антивирус?
ЗелёныйУправляемый EDR (SentinelOne, CrowdStrike, Huntress или Defender for Business с человеком, следящим за оповещениями) на 100% конечных устройств.
ЖёлтыйDefender или другой антивирус включён, но оповещения никто не просматривает.
КрасныйТолько встроенный антивирус, а на некоторых машинах нет ничего.
Следующий шаг: Составьте опись всех конечных устройств и убедитесь, что на них стоит современный EDR и что за оповещениями следит человек. Проверьте серверы и ноутбук владельца: их легко упустить.
В11.Устанавливаются ли обновления операционных систем и сторонних приложений в установленный срок?
ЗелёныйИнструмент управления обновлениями с политикой: критические обновления в течение 7 дней, остальные в течение 30 и ежемесячный отчёт о соответствии.
ЖёлтыйОперационная система обновляется автоматически, но сторонние приложения (Adobe, Java, браузеры) отстают.
КрасныйОбновления устанавливаются, когда кто-то это заметит.
Следующий шаг: Выберите инструмент управления обновлениями (NinjaOne, PDQ, Intune, Action1) и задайте политику. Включите в неё браузеры и другие сторонние приложения наряду с операционной системой.
В12.Проходит ли входящая почта через фильтр, который ловит фишинг и подмену отправителя, помимо встроенного фильтра провайдера?
ЗелёныйMimecast, Proofpoint, Avanan, IRONSCALES или аналог, с включённой защитой от подмены отправителя.
ЖёлтыйТолько стандартный фильтр Microsoft 365 или Gmail, и часть очевидного фишинга всё равно попадает во входящие.
КрасныйРасширенной фильтрации почты нет; письма от подставного директора доходят.
Следующий шаг: Включите расширенные политики защиты от фишинга, которые уже входят в вашу лицензию (Microsoft 365 Business Premium и выше), или добавьте отдельный защищённый почтовый шлюз. Закладывайте от $3 до $5 за рабочее место в месяц.
В13.Настроены ли SPF, DKIM и DMARC для вашего домена отправки?
ЗелёныйНастроены все три. DMARC стоит на p=reject или p=quarantine, и вы отслеживаете сводные отчёты.
ЖёлтыйSPF и DKIM настроены, но DMARC стоит на p=none (только отчёты).
КрасныйНе настроен ни один из трёх, либо в SPF допущена классическая ошибка +all или ?all.
Следующий шаг: Проверьте свой домен на mxtoolbox.com. Без применяемой политики DMARC другие могут отправлять письма, которые выглядят так, будто они пришли с вашего домена.
В14.Включено ли полное шифрование диска на каждом ноутбуке?
ЗелёныйBitLocker (Windows) или FileVault (Mac) включён на 100% ноутбуков, а ключи восстановления хранятся в Entra ID, Intune или Jamf.
ЖёлтыйВключено на большинстве ноутбуков, но центрального хранилища ключей восстановления нет.
КрасныйНе включено или неизвестно.
Следующий шаг: Любой, кто найдёт незашифрованный ноутбук, сможет прочитать его файлы. BitLocker и FileVault встроены в Windows и macOS, и одна политика их включает.
4. Сеть и удалённый доступ
Этот раздел охватывает межсетевой экран, разделение сети и то, как сотрудники подключаются извне офиса.
В15.Современен ли ваш межсетевой экран, поддерживается ли он и проверяется ли не реже раза в год?
ЗелёныйМежсетевой экран актуального поколения (Fortinet, Palo Alto, SonicWall, Meraki, OPNsense) с действующей лицензией, включённой защитой от вторжений и правилами, которые пересматриваются ежегодно.
ЖёлтыйМежсетевой экран стоит, но лицензия истекла, а правила не пересматривались.
КрасныйБытовой роутер, снятый с поддержки межсетевой экран или стандартные правила, которые так и не были настроены.
Следующий шаг: Межсетевой экран, снятый с поддержки, больше не получает обновлений безопасности. Убедитесь, что модель всё ещё поддерживается, и продлите лицензии.
В16.Находятся ли гостевые устройства, IoT (камеры, термостаты, принтеры) и ноутбуки сотрудников в разных сетях?
ЗелёныйСегментация: рабочая VLAN, VLAN для IoT и гостевая сеть с изоляцией клиентов. Принтеры находятся в собственной VLAN.
ЖёлтыйГостевая сеть есть, но IoT-устройства используют основную сеть.
КрасныйВсё в одной плоской сети.
Следующий шаг: В плоской сети взломанный термостат может добраться до вашего файлового сервера. С современными точками доступа и управляемым коммутатором сегментация небольшого офиса занимает около полудня.
В17.Как сотрудники подключаются к работе удалённо и безопасен ли этот способ?
ЗелёныйЕдиный вход (SSO) плюс доступ по модели zero trust (Cloudflare Access, Tailscale, Twingate) или современный VPN с MFA. Никакого открытого в интернет RDP.
ЖёлтыйУстаревший VPN только с именем пользователя и паролем.
КрасныйRDP или инструмент удалённого доступа открыт в интернет, с общими учётными данными.
Следующий шаг: Закройте сегодня любой порт RDP, открытый в интернет, и переведите удалённый доступ за VPN или инструмент zero trust с MFA.
5. Реагирование на инциденты и учёт активов
Эти три вопроса о том, что вы делаете в первые полчаса инцидента, умеют ли сотрудники распознать фишинг и знаете ли вы, каким оборудованием владеете.
В18.Есть ли письменный план реагирования на инциденты, умещающийся на одной странице?
ЗелёныйДа: контакты, дерево решений, кто звонит в страховую компанию по киберстрахованию, кто говорит с клиентами и где хранится план. Пересматривается ежегодно.
ЖёлтыйПлан есть, но его не читали два года.
КрасныйПлана нет.
Следующий шаг: Напишите план на одной странице с пунктами, перечисленными в варианте «Зелёный», храните распечатанную копию и пересматривайте его раз в год.
В19.Проходили ли сотрудники обучение по распознаванию фишинга за последние 12 месяцев?
ЗелёныйДа, на надёжной платформе (KnowBe4, Hoxhunt, Wizer, Curricula), и доля тех, кто перешёл по фишинговой ссылке, снижается.
ЖёлтыйРазовое обучение при приёме на работу, и больше ничего.
КрасныйОбучения нет.
Следующий шаг: Обучение не обязано быть однодневным курсом. Используйте пятиминутные ежемесячные видео с оцениваемой учебной фишинговой рассылкой.
В20.Есть ли у вас полная и актуальная опись активов (у кого какой ноутбук, какие есть серверы, что находится в облаке)?
ЗелёныйОпись, которую автоматически ведёт RMM или MDM (Intune, NinjaOne, Jamf) и обновляет в реальном времени.
ЖёлтыйТаблица, которую кто-то обновляет раз в год.
КрасныйО том, какие у вас есть активы, вы узнаёте, оглядевшись вокруг.
Следующий шаг: Выберите RMM или MDM и позвольте ему построить опись за вас.
6. Поставщики и документация
Два вопроса: о компаниях, которые хранят ваши данные, и о знаниях, которые живут в голове одного человека.
В21.Если у ключевого поставщика (бухгалтерская платформа, средство обмена файлами, CRM) на этих выходных произойдёт утечка, будете ли вы знать, какие ваши данные у него хранятся?
ЗелёныйУ вас есть краткий список главных поставщиков, сведения о том, какие данные хранит каждый, и копия их последнего отчёта по безопасности.
ЖёлтыйВы доверяете поставщикам, но никогда ни о чём не спрашивали их письменно.
КрасныйСписка нет. Происходит утечка у поставщика, а вы узнаёте об этом из новостей.
Следующий шаг: Выберите трёх поставщиков, чьи данные самые чувствительные, и запросите у каждого последний отчёт по безопасности. Если поставщик не может его предоставить, запишите это как риск.
В22.Если бы человек, который знает, как устроено всё ИТ, завтра выбыл, смог бы кто-то другой разобраться?
ЗелёныйВажное (где что находится, как войти, кому звонить) записано там, где коллега может это найти, и обновляется при изменениях.
ЖёлтыйОдин инженер или владелец является единой точкой отказа в вопросе, как всё устроено.
КрасныйЗнает один человек, и ничего не записано.
Следующий шаг: Выделяйте один час в месяц, чтобы записывать то в ИТ, что знает только один человек.
Оцените себя
Ваши ответы «Зелёный», «Жёлтый» и «Красный» по 22 вопросам подсчитываются здесь по мере ваших кликов.
Вы ответили на 0 из 22. Нажмите на ответ, который вам подходит, в каждом вопросе выше.
0Зелёный
0Жёлтый
0Красный
0/22Отвечено
18 и более ответов «Зелёный»: вы в хорошей форме. Поддерживайте её ежеквартальными проверками восстановления, ежемесячной установкой обновлений и ежегодным пересмотром политик.
От 11 до 17 ответов «Зелёный»: основы в основном есть. Выберите три самых серьёзных «Жёлтых» и закройте их в течение 90 дней.
Меньше 11 «Зелёных» или любой «Красный» в В1, В5, В6, В10 или В14: сначала исправьте любой «Красный» в этих пяти вопросах, затем остальные «Красные», потом «Жёлтые».
Получите второе мнение
KawaConnect предлагает малому бизнесу в западной Пенсильвании и на северо-востоке Огайо бесплатный звонок по оценке готовности ИТ. Разберите с нами ваши ответы, и мы скажем, что исправили бы в первую очередь и примерно во сколько это обойдётся. Для постоянной помощи смотрите наши управляемые ИТ-услуги.
Записаться на бесплатную консультацию по готовностиСкачать оценочный лист0 / 22 отвеченоПосмотреть мой результат
