Корпоративні політики безпеки

Мінімум: менеджер паролів, унікальні паролі 12+ символів, MFA на пошті і критичних системах. Заборонити «один пароль скрізь» і спільні акаунти.

Власні пристрої: PIN/біометрія обов'язково, шифрування диска, віддалене стирання корпоративних даних при звільненні, поділ робочого й особистого.

Хто і куди повідомляє за 1 год: втрачений ноутбук, фішинг-лист, витік даних. «Не буде покарання за репорт» — інакше приховуватимуть.

Принцип мінімуму: доступ тільки до потрібного. Оффбординг — відкликання доступів у день звільнення. Аудит прав раз на квартал.

NDA до доступу, мінімальні дані, окремі акаунти без адмін-прав, обов'язкова перевірка інцидентної історії SaaS-постачальника.

Одна сторінка на політику: мета, хто покривається, правила (5–7 пунктів), відповідальний, перегляд щороку. 20 сторінок юридичною ніхто не читає.