5 простых способов защитить базу данных BAS

Постоянное развитие информационных технологий приводит не только к упрощению работы бухгалтера, но и к повышению рисков потери или копирования базы данных злоумышленниками. В этой связи повышение IT-грамотности бухгалтеров должно стать первоочередной задачей, ведь ее решение даст возможность существенно усилить систему безопасности BAS. О том, как уберечь базу данных вашей компании и какие простые шаги стоит предпринять читайте в этой статье.

Угроз для бухгалтерской базы может быть множество. Это и связь BAS с внешним миром через сеть интернет, различные операции через клиент-банк, передача информации филиалам компании, процесс синхронизации с корпоративными сайтами, использование программ сдачи электронной отчетности и многое другое.

Стоит также учесть, что BAS является программой с открытым кодом и регулярно подвергается доработкам сторонними разработчиками. А потому ни о каком соблюдении единых стандартов безопасности не может быть и речи. И как следствие – риск для бухгалтерской информации существенно повышается. Нельзя забывать и о такой прозе жизни, как человеческий фактор, промышленный шпионаж, кража или изъятие оргтехники. Но если следовать ряду простых правил, то риск можно свести к минимуму.

Установите антивирус

Ваш персональный компьютер, на котором установлена BAS, должен быть защищен современным, качественным антивирусом и сетевым экраном. Этот модуль антивируса является отдельной программой, которая анализирует весь обмен данными между ПК и сетью. Она позволяет заблокировать опасный трафик и пресечь атаки на ваш компьютер. Данным требованиям отвечают только платные сервисы, которые регулярно обновляются и способны обеспечить реальную защиту ПК. Рекомендуем обратить внимание на такие антивирусы, как Kaspersky, Dr.Web, NOD 32.

Осторожно – ссылка!

Наиболее распространенным способом атаки злоумышленников на корпоративные сети с целью копирования бухгалтерской информации является использование вредоносных ссылок. В данном случае под видом формы (часто это форма 300) или обновления BAS происходит скачивание вирусной программы, главная функция которой – запись происходящего на персональном компьютере и передача этой информации на удаленный сервер. То есть все данные с вашего ПК, на котором размещена BAS, попадают в руки к преступникам, что влечет серьезные последствия для вашей компании. Для борьбы с этим явлением можно выделить два метода:

• Ни в коем случае и не под каким предлогом не пытаться самостоятельно устанавливать обновления конфигураций BAS, скачивая их с непроверенных порталов.
• Желательно не устанавливать BAS на собственном ПК, для этих целей лучше подходит онлайн-сервис, который помимо возможности работы в базе с любого устройства через интернет, включает в себя автоматические обновления и гарантии сохранности конфиденциальных данных.

Установите пароль в BAS

Чтобы ограничить доступ третьих лиц к конфиденциальной информации на компьютере бухгалтера, очень важно устанавливать пароль на BAS. Он должен быть не менее 8 символов, содержать цифры, а также буквы верхнего и нижнего регистров. Для того, чтобы установить пароль необходимо выбрать пункт меню Сервис/Параметры пользователя и ввести новый пароль BAS. Если этого пункта меню нет – значит, он отключен администратором.

Съемные носители

Безусловно, угроза бухгалтерским базам данных может исходить не только из мировой паутины. Поэтому нужно обеспечить и сохранность съемных носителей, которые используются в работе. Для этого существуют базовые правила безопасности:

• Если при ремонте из компьютера извлекается носитель (жесткий диск или SSD), он должен храниться в запирающемся шкафу, желательно в сейфе.
• Внешние носители (флешки, карты памяти, сменные жесткие диски) также стоит хранить под замком.
• Если вы носите флешку с собой, то желательно выбирать такую модель, данные на которой защищены паролем или ПИН-кодом.
• Не оставляйте ЭЦП в кард-ридере без присмотра на длительное время.

Облачная бухгалтерия

Чтобы подстраховаться от возможных форс-мажоров, поломок оргтехники, ее кражи или изъятия, можно воспользоваться облачным сервисом, таким как «BAS онлайн». Его особенностью является возможность работать с BAS через интернет. В данном случае не нужно покупать программу, вы ее арендуете и подключаетесь по шифрованном каналу.

То есть база данных хранится не на вашем компьютере, а в защищенном помещении на серверах, расположенных в Германии. И что бы ни произошло с ПК, посторонние не получат доступ к конфиденциальной информации. Более того, ежедневное резервное копирование базы данных дает дополнительную гарантию сохранности вашей бухгалтерии.

Подводя итог, скажем, что защита бухгалтерской информации – задача комплексная и требует самого внимательного подхода. Придерживайтесь указанных мер безопасности и это позволит застраховаться от большинства угроз и сберечь столь важные для вашей компании данные.

Яна Баранник

• методист Актив-Софт