Рекомендации по настройке “1С:Предприятия 8” при публикации информационных баз в сети интернет
Для того чтобы оградить себя и свои данные от действий злоумышленников рекомендуем выполнить несколько простых шагов. Данные рекомендации носят универсальный характер и вполне применимы не только для доступных в интернете публикаций, но и для внутренних ресурсов, размещенных в локальной сети предприятия и (или) даже на изолированных компьютерах.
1. Установите всем без исключения (и директору, и главбуху) сильные, стойкие к подбору пароли.
Старайтесь выбирать такие пароли, которые, будучи сложными, доставят пользователям меньше всего хлопот. Не будет большого проку, если сотрудники развесят свои пароли на бумажках у мониторов. Опыт подсказывает, лучше, если пароль будет длинный и простой, чем сложный, но короткий.
Например:
| Пароль | Комментарий |
|---|---|
| 3U5}5'\,x | ПЛОХО трудно запомнить, легко ошибиться при наборе, легко подобрать автоматическим перебором |
| ^k2#4910<5l3796.r8>M | ОЧЕНЬ ПЛОХО невозможно запомнить, практически невозможно набрать правильно с первого раза |
| Ах, какой чудесный день! | ХОРОШО легко запомнить, легко набрать без ошибок, трудно подобрать автоматически (используются строчные/прописные буквы и знаки препинания) |
Если ваши пользователи могут сами выбирать и менять себе пароли, обязательно установите ограничение на минимальную длину и включите проверку сложности пароля:
Конфигуратор → Администрирование → Параметры информационной базы
Не делайте исключений! Если хотя бы у одного пользователя будет слабый пароль, обязательно “уведут” именно его.
Как задать пароль пользователю информационной базы?
- Откройте вашу ИБ в Конфигураторе 1С
- Выберите пункт меню “Администрирование” → “Пользователи”
- Выберите из списка требуемого пользователя и нажмите “Редактировать”
- Выберите пункт “Аутентификация 1С:Предприятия”, введите пароль и подтвердите его в соответствующих полях
- Нажмите “Ok” и выйдите из Конфигуратора
- Заново опубликуйте информационную базу в Агенте “1С:Линк”
Как создать пользователя информационной базы?
- Войти в ИБ в пользовательском режиме
- Перейдите в пункт меню “Администрирование” → “Настройка пользователей”-“Пользователи”
- Нажмите кнопку “Создать”
- Выберите пункт “Аутентификация 1С:Предприятия”, введите пароль и подтвердите его в соответствующих полях
- Нажмите “Ok” и выйдите из ИБ
- Заново опубликуйте информационную базу в Агенте “1С:Линк”
2. Отключите отображение имен пользователей на странице входа в ИБ.
Конфигуратор → Администрирование → Пользователи → (в списке пользователей выбираем каждого) → снимаем галочку “Показывать в списке выбора”.
Это потребует от злоумышленника точного выяснения имен пользователей как для автоматизированного подбора их паролей, так и для социальной инженерии (в отличие от стандартной кибер-атаки в данном случае в роли объекта атаки выбирается не машина, а ее оператор).
Обратите внимание, что сокрытие имени не является гарантией от взлома. Принцип “Безопасность через неясность” не должен являться основной мерой защиты системы. Это, в лучшем случае, побочная мера, и раскрытие информации о неясности не должно приводить к компрометации.
3. Установите в панели управления Агента 1С:Линк дополнительную HTTP-авторизацию для защиты окна входа в информационную базу.
Процесс настройки описан в разделе “Управление пользователями”.
4. Разграничьте права доступа должным образом. Не надо всем пользователям прикладной конфигурации давать полные права.
Если кладовщик и не умеет манипулировать данными и кодом прикладной конфигурации, вполне возможно, что это по силам его внуку.
5. Регулярно обновляйте и проверяйте антивирусами компьютеры, где установлен Агент и где работают пользователи.
Следует выполнять общие рекомендации по безопасности ПК, а именно:
- производить своевременное обновление операционной системы и установленных программ;
- правильно настроить и держать включенным межсетевой экран (Брандмауэр/Firewall);
- держать в актуальном состоянии базы антивирусного ПО и проводить регулярные полные проверки системы.
6. Не пренебрегайте пользователями информационной системы.
Проведите инструктаж. Расскажите пользователям о наиболее распространенных видах мошенничества. Разъясните им азы безопасной работы: не приклеивать пароль от входа на монитор, не отсылать его первому встречному по почте, СМС или в соц. сетях.