[{"data":1,"prerenderedAt":183},["ShallowReactive",2],{"publication:ru:P120":3},{"meta":4,"copy":17,"relatedArticles":142,"terms":175,"term":176,"resourceParent":177,"glossaryParent":180},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P120","\u002Fblog\u002Fremote-work-security","article","безопасность удаленной работы малого бизнеса","Безопасность удаленной работы малого бизнеса","Удаленная работа: устройства, доступы и данные","Рабочая задача, устройство, учетная запись и данные: как согласовать удаленный доступ, восстановление, потерю устройства и передачу сигнала.",[13,14],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fcorporate-email","2026-05-13","2026-10-31",{"intro":18,"sections":19,"checklistTitle":96,"checklist":97,"faq":104,"sources":114,"links":117,"cta":137},"Безопасность удаленной работы малого бизнеса связывает рабочую задачу, устройство, личность и данные. Разрешенный вход в сеть не дает автоматически права на каждое приложение. Заранее согласуйте условия устройства, доступы, восстановление и передачу сигнала при потере или подозрении; личные устройства требуют отдельной понятной области.",[20,30,40,76,82,91],{"title":21,"paragraphs":22,"sources":26},"Начните с задачи и данных",[23,24,25],"Определите, какую функцию сотрудник выполняет удаленно: отвечает клиентам, управляет сайтом или работает с документами. Затем укажите сервисы, нужные данные и возможные копии. Без этой связи трудно понять, какой доступ необходим и где остаются сведения.","NIST SP 800-46r2 опубликован в 2016 году и рассматривает удаленный доступ, корпоративные и личные устройства как связанные области защиты. Используйте эти принципы для постановки вопросов, а актуальные настройки берите из документации своей среды.","Рабочее место вне офиса не является одной универсальной конфигурацией. Управляемое устройство компании и личный компьютер имеют разные условия контроля. Компания должна явно согласовать допустимые задачи и обращение с данными, а не предполагать одинаковые полномочия.",[27],{"label":28,"url":29},"NIST SP 800-46r2: удаленная работа и устройства, 2016","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F46\u002Fr2\u002Ffinal",{"title":31,"paragraphs":32,"sources":36},"Устройство, учетная запись и доступ к ресурсу",[33,34,35],"Проверьте владельца устройства, поддержку системы, обновления и доступный порядок помощи. Учетная запись должна соответствовать участнику и задаче. Общие секреты затрудняют передачу и прекращение доступа, особенно при смене роли.","NIST Zero Trust не связывает разрешение только с сетью и принадлежностью актива. Поэтому VPN может обеспечивать определенный канал, но не заменяет проверку роли в почте, приложении или панели. MFA также решает свою часть, не описывая все права.","Уточните, какие приложения и служебные ключи используются без интерактивного входа. Доступ может продолжать существовать независимо от подключения рабочего устройства. У каждого пути нужны владелец, область и порядок завершения.",[37],{"label":38,"url":39},"NIST SP 800-207: принципы доступа к ресурсам, 2020","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F207\u002Ffinal",{"title":41,"paragraphs":42,"table":45},"Карточка готовности удаленной задачи",[43,44],"Карточка CyberFixCrew помогает согласовать условия без попытки контролировать все личное устройство без разбора. Запишите рабочую область, доступные меры и ограничения. Если важное требование невозможно подтвердить, назначьте решение ответственному.","Для первой проверки выберите один критичный сценарий и пройдите его от входа до результата. Нужны технические статусы и возможность обратиться за помощью, когда обычная почта или устройство недоступны.",{"caption":46,"headers":47,"rows":51},"Что согласовать для удаленной работы",[48,49,50],"Область","Рабочий вопрос","Приемка",[52,56,60,64,68,72],[53,54,55],"Задача","Что делает сотрудник","Нужная функция определена",[57,58,59],"Устройство","Чье и в каком состоянии","Условия и ограничения согласованы",[61,62,63],"Личность","Какая учетная запись используется","Принадлежность и MFA проверены",[65,66,67],"Полномочия","Какие ресурсы и действия нужны","Роль соответствует задаче",[69,70,71],"Данные","Где сохраняются рабочие копии","Путь восстановления понятен",[73,74,75],"Проблема","Кому сообщать при потере или сигнале","Контакт и запасной путь доступны",{"title":77,"paragraphs":78},"Рабочие копии и возвращение к нужному состоянию",[79,80,81],"Уточните, сохраняются ли файлы локально, синхронизируются или находятся только в сервисе. Синхронизация и резервная копия решают разные задачи. Наличие облачного приложения не подтверждает возможность вернуть нужную историю после удаления.","Разделите рабочие и личные данные по согласованным условиям. Не передавайте клиентские материалы через неподтвержденные личные каналы ради удобства. У копий и экспорта должны быть владелец, доступ и понятный срок пересмотра.","Проверьте возможность продолжения работы при недоступном устройстве или ящике. Нужен безопасный путь восстановления доступа без публикации резервных кодов в общем реестре. Выдача прав на замену также требует реального согласующего.",{"title":83,"paragraphs":84,"example":88},"Потеря устройства, подозрение и завершение роли",[85,86,87],"Сотрудник должен знать, кому сообщить факт потери, необычный вход или обманную просьбу. Запишите время и выполненные действия. Уполномоченный владелец выбирает ограничения доступа с учетом фактического устройства, данных и необходимых наблюдений.","Для личного устройства нельзя предполагать неограниченное право удалять все содержимое. Возможные действия и область управления согласуются заранее с соответствующими ответственными. Техническая процедура должна учитывать рабочие данные и реальные полномочия.","При смене роли проверьте учетные записи, ключи, интеграции и передачу рабочих материалов. Удаление одного профиля не закрывает автоматически все пути. Завершение должно подтверждать и ограничение старого доступа, и сохранение нужной функции бизнеса.",{"title":89,"text":90},"Условный сценарий готовности","Рабочее устройство недоступно. Сотрудник на обсуждении показывает альтернативный контакт и согласованный путь восстановления учетной записи; реальные права не меняются. Пример иллюстрирует подготовку, не выполненное восстановление клиента.",{"title":92,"paragraphs":93},"Как поддерживать процесс после настройки",[94,95],"Пересматривайте карточку при новом устройстве, сервисе, роли и подрядчике. После изменений проверяйте критичный сценарий и доступность помощи. Исключения должны иметь причину, владельца и условие следующего пересмотра.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к учетным записям, устройствам и рабочим зависимостям. Согласуем техническую область и приемку удаленного процесса.","Перед подтверждением удаленной готовности",[98,99,100,101,102,103],"Задача связана с нужными ресурсами и данными.","Условия корпоративного или личного устройства согласованы.","VPN, вход и полномочия приложения рассматриваются отдельно.","Копии и восстановление имеют владельцев.","Потеря устройства и подозрение имеют понятный канал.","Завершение роли учитывает все согласованные пути.",[105,108,111],{"question":106,"answer":107},"VPN делает удаленную работу безопасной целиком?","Он обеспечивает определенную сетевую функцию, но не заменяет состояние устройства, права приложения, MFA и восстановление данных. Определите нужную задачу и проверьте всю согласованную область. Не переносите результат одного подключения на все ресурсы и действия.",{"question":109,"answer":110},"Можно разрешить личное устройство без отдельного обсуждения?","Сначала согласуйте задачи, данные, требования и границы управления. Компания должна понимать доступные меры и ограничения, а сотрудник - порядок помощи и действий при проблеме. Нельзя автоматически считать личное устройство эквивалентом управляемого корпоративного.",{"question":112,"answer":113},"Что проверить при увольнении удаленного сотрудника?","Сопоставьте учетные записи, ключи, приложения, данные и передачу рабочей функции. Уточните потребителей и порядок завершения каждого пути. Результат одной панели не подтверждает отзыв всех независимых доступов; объем и ограничения фиксируются отдельно.",[115,116],{"label":28,"url":29},{"label":38,"url":39},[118,121,124,127,130,133,135],{"path":119,"label":120},"\u002Fglossary\u002Fzero-trust","Ресурс и полномочия",{"path":122,"label":123},"\u002Fglossary\u002Fmfa","Что решает MFA",{"path":125,"label":126},"\u002Fblog\u002Femployee-offboarding-access","Завершение доступов сотрудника",{"path":128,"label":129},"\u002Fblog\u002Fvendor-access-review","Проверка сторонних доступов",{"path":131,"label":132},"\u002Fblog\u002Fbusiness-email-backup","Возврат рабочих почтовых данных",{"path":13,"label":134},"Защита учетных записей",{"path":14,"label":136},"Корпоративная почта",{"title":138,"description":139,"button":140,"type":141},"Проверим рабочую задачу и условия удаленного доступа","Опишите устройства, роли и сервисы без секретов. Согласуем область, восстановление и приемку.","Обсудить удаленные доступы","check",[143,151,159,167],{"id":144,"path":128,"title":145,"description":146,"category":147,"artwork":148,"order":149,"publishedOn":150},"P094","Проверка доступов подрядчиков: задачи, полномочия и закрытие","Как сопоставить задачу, владельца, учетную запись, роль, токены и фактический доступ. Зависимости, приемка и завершение работы подрядчика.","access","plan-plus",19,"2026-05-29",{"id":152,"path":153,"title":154,"description":155,"category":147,"artwork":156,"order":157,"publishedOn":158},"P084","\u002Fblog\u002Fbusiness-phishing-exercise","Учебная тренировка по фишингу для сотрудников малого бизнеса","Как провести разбор вымышленного сообщения, проверить канал сообщения об угрозе и улучшить процедуру без сбора настоящих паролей.","plan-care",23,"2026-06-14",{"id":160,"path":161,"title":162,"description":163,"category":147,"artwork":164,"order":165,"publishedOn":166},"P116","\u002Fblog\u002Fphishing-link-clicked","Перешел по фишинговой ссылке: что делать дальше","Разберите, что произошло: переход, ввод пароля, подтверждение MFA, доступ приложения, загрузка или платеж. Действия по каждой области.","security",28,"2026-06-30",{"id":168,"path":169,"title":170,"description":171,"category":147,"artwork":172,"order":173,"publishedOn":174},"P087","\u002Fblog\u002Fdeepfake-payment-call","Защита от мошенничества с поддельным голосом и видеозвонком","Как проверять просьбы о переводе при клонированном голосе или видео. Доверенный обратный звонок, полномочия и замещающий согласующий.","support",32,"2026-07-16",[],null,{"path":178,"label":179},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":181,"label":182},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064580]