Разберём, какие угрозы актуальны для 1С сегодня, как выстроить защиту на уровне программы и сервера, и на что смотреть при выборе инструментов.
Кибербезопасность — это совокупность методов, практик и настроек, которые защищают цифровые системы (устройства, программное и аппаратное обеспечение) от несанкционированного доступа, утечки данных и вредоносного воздействия.
Зачем это нужно бизнесу
- сохранность данных и коммерческая тайна компании;
- непрерывность учёта и работы с базой;
- соответствие требованиям законодательства о хранении и обработке данных.
Какие угрозы актуальны для 1С
- фишинг — массовые рассылки и поддельные письма, социальная инженерия, человеческий фактор;
- вредоносное программное обеспечение;
- утечки и несанкционированный доступ к базе;
- уязвимости в самой конфигурации: слабые пароли, пропущенные обновления, неверные настройки прав доступа, отсутствие шифрования;
- риски удалённого доступа к серверу и базе.
Базовые принципы защиты
- Распределение прав доступа. Настройка прав на сервере и в самой программе, а также ограничение доступа к внешним ресурсам.
- Резервное копирование. Файловую базу можно копировать обычной выгрузкой данных. Серверную базу лучше копировать средствами СУБД, на которой она развёрнута.
- Обновления и патчи. Новая версия — это не только функции, но и усиленная защита данных: закрытые уязвимости, исправленные ошибки безопасности.
- Шифрование данных. Настраивается в самой программе 1С и на уровне базы данных при клиент-серверной архитектуре.
- Безопасный удалённый доступ. Двухфакторная аутентификация, сложный пароль, смена стандартных портов подключения, ограничение доступа по IP-адресу.
- Мониторинг и аудит. Отслеживание подозрительных действий, ведение журнала регистрации событий.
- Защита от внутренних угроз. Контроль сотрудников, лицензионное программное обеспечение, актуальный антивирус, регулярная смена паролей.
Что настроить в «1С:Бухгалтерии»
Резервное копирование:
- Раздел «Администрирование» → «Обслуживание» → список «Резервное копирование и восстановление».
- Указать место хранения копии.
- Задать периодичность: по расписанию (день, неделя, месяц) или при завершении работы программы. При большом обороте данных резервную копию лучше делать ежедневно.
Обновление приложения: в разделе «Обновление приложения» можно установить исправления и патчи, посмотреть журнал прошлых обновлений и очистить устаревшие данные.
Права пользователей:
- «Администрирование» → «Настройки пользователей и прав» → «Пользователи» — список сотрудников и восстановление паролей.
- «Профили групп доступа» — отметка нужных прав для каждой группы.
- Расширенные настройки в «Группах доступа» помогают закрыть одни права, сохранив другие, когда несколько профилей действуют одновременно.
- Галочка «Ограничивать доступ на уровне записей» и раздел «Персональные настройки пользователей» — для точечной настройки.
Аудит доступа к данным: в одноимённом списке включается регистрация обращений сотрудников к данным — можно посмотреть, кто, что и когда открывал в базе.
Шифрование при обмене документами: «Администрирование» → «Обмен электронными документами» → «Настройки электронной подписи и шифрования» — для защиты данных при отправке электронных документов.
Контроль обновлений: в разделе «Интернет-поддержка и сервисы» настраивается детализированный ход обновлений (чтобы видеть причины сбоев), информирование о выходе новых версий и версий длительной поддержки, а также автоматическая проверка обновлений — по расписанию, при запуске программы или вручную.
Инструменты защиты за пределами 1С
- антивирусные решения — для 1С важно выбирать вариант с минимальной нагрузкой на систему;
- системы обнаружения и предотвращения вторжений (IPS/IDS);
- средства защиты от DDoS-атак.
Коротко
Защита базы 1С строится на пяти опорах: правильные права доступа, регулярное резервное копирование, своевременные обновления, шифрование данных при хранении и передаче, контроль удалённого доступа и аудит действий пользователей. Каждая из настроек доступна прямо в программе — вопрос в том, кто следит за тем, чтобы они реально работали, а копии проверялись и восстанавливались, а не просто создавались «для галочки».
Готовы взять на себя безопасность и стабильность вашей 1С
Настройки в программе — только часть картины: без регулярной проверки прав, контроля копий и наблюдения за системой защита со временем ослабевает сама собой. Полный пакет услуг по тарифу «Стабильность 1С» закрывает эту часть целиком:
- аудит безопасности и прав доступа;
- настройка резервного копирования, контроль и проверка архивных копий;
- мониторинг ключевых показателей системы;
- оперативное реагирование на инциденты;
- контролируемые обновления;
- безлимитные консультации.
Мы готовы полностью взять на себя ответственность за безопасность и стабильность вашей 1С.
Хотите быть уверены в безопасности вашей 1С?
Возьмем на себя защиту, резервное копирование, контроль и мониторинг вашей 1С. Заполните форму — расскажем, как повысить надежность вашей 1С и избежать сбоев.
