Консалтинг по кибербезопасности для малого бизнеса в Дубае

Сначала локализация, потом очистка. Отключите затронутое устройство от сети, но не выключайте его, завершите сессии и смените пароли с чистого устройства, включите многофакторную аутентификацию для каждой учётной записи с доступом к почте, администрированию или платежам. Заморозьте ожидающие платежи и подтвердите изменённые банковские реквизиты звонком на номер, который у вас уже был. Затем выгрузите журналы входов и почтовых ящиков, чтобы установить, до чего добрались, сообщите об инциденте в полицию Дубая через eCrime и уведомите киберстраховщика в срок, установленный полисом. И только после этого закрывайте точку входа и внедряйте базовый уровень. Полная последовательность — в шести шагах выше, а наше реагирование начинается в день обращения.

Пять мер: многофакторная аутентификация на почте и административных учётных записях, резервные копии, из которых вы действительно восстанавливались, автоматические обновления, аутентификация почты через SPF, DKIM и DMARC и план реагирования на одной странице с указанием, кому звонить. Для малого бизнеса в Дубае это честный минимум. Ниже него инцидент — вопрос времени; выше — большинство оппортунистических атак проваливается на первой мере. В регулируемых отраслях добавляются требования из Стандартов информационной безопасности ОАЭ, но перечисленные пять идут первыми в любом случае.

Три уровня, именно в этом порядке. Первый — не дать подделывать ваш домен: опубликуйте SPF, DKIM и DMARC и переведите DMARC в режим применения. Второй — сделать украденный пароль бесполезным с помощью устойчивой к фишингу многофакторной аутентификации, желательно аппаратного ключа для всех, кто может двигать деньги. Третий — дать сотрудникам возможность сообщить в один клик и подтверждать любой платёж или изменение банковских реквизитов звонком на известный номер. Одно только обучение не работает: современный фишинг достаточно убедителен, чтобы часть писем всегда доходила. Технические уровни подробно разобраны на странице безопасность сайта.

Мы фиксируем стоимость письменно после бесплатного 30-минутного установочного звонка, так что вы знаете сумму до начала работ. Базовый уровень для малого бизнеса — это от двух до четырёх недель работы, базовый уровень вместе с безопасностью сайта — от трёх до шести. Реагирование на инцидент оплачивается по фактическим затратам, потому что честно зафиксировать цену неизвестного взлома невозможно. В стоимости нет продуктовой наценки: мы не перепродаём программное обеспечение, а большая часть минимального уровня кибербезопасности — это настройка лицензий, за которые вы уже платите.

Да, объёмом, а не стандартом. Корпоративные проекты начинаются с определения регуляторного периметра по NESA, DESC ISR и PDPL и заканчиваются пакетом доказательств. Работа с малым бизнесом начинается с пяти мер выше и заканчивается тем, что они работают. Если вы участвуете в государственных тендерах или обрабатываете регулируемые данные, вам нужен корпоративный трек: см. консалтинг по кибербезопасности в Дубае.

Мы работаем с компаниями примерно от пяти сотрудников. Если сотрудников меньше, честный ответ такой: консультант вам не нужен — включите многофакторную аутентификацию, включите автоматические обновления, настройте резервное копирование на офлайновый носитель и опубликуйте SPF, DKIM и DMARC. Это и есть большая часть минимального уровня кибербезопасности, и она стоит одних выходных.

Да. Для малого бизнеса практическая разница обычно договорная, а не регуляторная: компании в DIFC и ADGM подчиняются собственным режимам защиты данных, а администрации свободных зон публикуют собственные технологические требования. Мы определяем применимый режим на этапе установочной работы, потому что от этого зависит, достаточно ли базового уровня или нужен корпоративный трек.

Регулярно, и обычно это самый недорогой способ вести работу. Мы описываем меры, ваш подрядчик внедряет то, что и так обязан внедрять по договору, а мы это проверяем. Мы не перепродаём мониторинг и лицензии, поэтому у нас нет коммерческой причины советовать их замену.

В тот же день. Сначала позвоните и локализуйте, пока мы едем: отключите затронутое устройство, не стирая его, и ничего не меняйте на сервере, пока мы не получим журналы. Сохранённые доказательства — это то, благодаря чему работают страховая претензия и обращение в eCrime.

Тогда безопасность сайта — это вся ваша поверхность атаки, и она заслуживает полного базового уровня: обновления, харденинг, резервные копии, мониторинг и аутентификация почты, чтобы домен нельзя было использовать против ваших клиентов. Начните со страницы безопасность сайта.