info@mybigtime.ru 8 (800) 201-11-32
Внедрение и сопровождение 1С

Защита баз данных 1С от шифровальщиков

Шифровальщик добирается до баз 1С через RDP, общие папки и почту — и компания встаёт на дни. Защищаем базы 1С: изоляция сервера, закрытие RDP из интернета, VPN и 2FA, права на файлы, неизменяемые копии в отдельном хранилище, мониторинг и план восстановления за часы.

3–5 днейтиповой срок Обследование — 1–5 дней. Главные пути закрыты, копия защищена. от 50 000 ₽стоимость Ориентир для базового варианта. Точная цена — после бесплатного аудита.
Все услуги направления
exchange.log
[09:00:09] RDP закрыт, VPN, 2FA, Периметр ok[09:25:15] изоляция, права, без S Сервер 1С ok[09:42:19] PostgreSQL / MS SQL вм Клиент-сервер ok[09:58:01] immutable, отдельное х Копии ok[10:09:04] права, политики, обуче Пользователи ok[10:21:25] изоляция, восстановлен План реагирования ok[10:32:00] summary ошибок 0, вручную 0

Что входит в работу

Наведите на карточку — раскроем, что именно делаем и зачем.

Как шифровальщик попадает в 1С

Три пути: RDP, открытый в интернет с простым паролем; письмо с вложением на компьютере бухгалтера, у которого есть доступ к папке с базой; заражённый компьютер в сети с правами на сервер. Дальше — шифруются файлы баз и копии на том же сервере. Защита баз данных 1С от шифровальщиков закрывает пути и гарантирует, что копия переживёт атаку.

Что делаем

Закрываем RDP из интернета, ставим VPN с 2FA, изолируем сервер 1С и убираем файловый доступ к базам (клиент-серверный режим на PostgreSQL/MS SQL), настраиваем права и антивирус, делаем неизменяемые копии в отдельное хранилище с журналами транзакций и офлайн-копией, проверяем восстановление, пишем план и тренируем. Обучаем сотрудников распознавать фишинг.

Пример

Торговая компания, 3 базы, RDP наружу, копии на том же диске. После защиты: VPN + 2FA, клиент-серверный режим, immutable-копии в S3, план. Через 5 месяцев — фишинг на бухгалтера, зашифрован её ПК; базы не пострадали, ПК переустановлен за 2 часа.

Как устроена защита

Схема после настройки — уточняется под ваши процессы.

Что настраиваем

Типовой состав — уточняется на аудите под ваши процессы.

ЭлементЧто делаемДля когоРезультат
ПериметрRDP закрыт, VPN, 2FA, шлюзИТнет входа снаружи
Сервер 1Сизоляция, права, без SMB к базамИБбазы недоступны файлово
Клиент-серверPostgreSQL / MS SQL вместо файловИТшифровальщик не видит базу
Копииimmutable, отдельное хранилище, офлайнИТкопия переживёт атаку
Пользователиправа, политики, обучениевсеменьше заражений
План реагированияизоляция, восстановление, RTOруководствочасы, а не дни

Файловые и клиент-серверные базы; VPN (WireGuard, OpenVPN), 2FA, антивирусы с поведенческим анализом, S3 с object lock, офлайн-копии.

Смежные услуги

Задачи, которые чаще всего идут вместе с этой.

Безопасность и резервное копирование

Настройка резервного копирования баз 1С

Копии баз 1С, которые реально восстанавливаются: по расписанию, в отдельное хранилище, с проверкой восстановления и уведомлением о сбое.

Подробнее Права и безопасность

Настройка безопасного доступа через VPN к коробке

Коробочный Битрикс24 доступен сотрудникам из дома и с телефона, но не из интернета: доступ только через VPN с сертификатами и…

Подробнее Права и безопасность

Аудит безопасности и доступов к CRM

Кто имеет доступ к клиентской базе, кто выгружал её за последний месяц, у скольких уволенных активны аккаунты, включена ли двухфакторная…

Подробнее Производительность и серверы

Аренда выделенного сервера для 1С:ERP

1С:ERP на выделенном сервере, подготовленном под неё: подобранная конфигурация железа, настроенная СУБД, кластер 1С, бэкапы, мониторинг…

Подробнее

Сколько стоит

Защита баз

Периметр и копии

  • Аудит доступов
  • Закрытие RDP, VPN, 2FA
  • Неизменяемые копии и тест
  • Инструкция и 30 дней сопровождения
от 50 000 ₽3–5 дней Узнать подробнее Главные пути закрыты, копия защищена.

Под ключ

Изоляция, клиент-сервер, план

  • Всё из базового
  • Перевод в клиент-серверный режим
  • Изоляция сервера, права, антивирус
  • План реагирования, обучение, тренировка
от 140 000 ₽2–4 недели Узнать подробнее Защита как система, а не набор мер.

Сопровождение

Ежемесячно

  • Консультации и правки настроек
  • Обновления релизов и адаптация доработок
  • Новые обработки и отчёты по запросу
  • Реакция на проблему — до 4 часов
от 10 000 ₽/меспо договору Узнать подробнее Мониторинг, обновления, проверка копий, реакция на инциденты.

Экспресс-обследование бесплатное: по его итогам получаете решение и точную цену. Лицензии 1С и сторонних сервисов не входят.

Как идёт работа

01

Обследование

1–5 дней: конфигурация, доработки, процессы, боли пользователей и бухгалтерии. На выходе — решение и точная цена.

02

Настройка и доработка

На копии базы: настройки, расширения, обработки — типовая конфигурация остаётся обновляемой.

03

Тест на копии

Прогоняем с пользователями на реальных данных: документы, отчёты, закрытие периода.

04

Запуск и сопровождение

Перенос в рабочую базу в согласованное окно, инструкции, 30 дней сопровождения, дальше — по договору.

Что остаётся у вас

Работающее решение в вашей базе 1С, доступы у вас
Расширения и обработки с исходниками и описанием
База остаётся обновляемой
Инструкции пользователям и обучение

Частые вопросы

Защита баз — от 50 000 ₽, под ключ — от 140 000 ₽, сопровождение — от 10 000 ₽ в месяц.

Базовое — 3–5 дней, под ключ — 2–4 недели.

Нет: антивирус — один из слоёв. Главное — закрыть RDP, убрать файловый доступ к базам и иметь копию вне досягаемости.

Копии в хранилище с запретом изменения и удаления на срок хранения — шифровальщик не может их испортить.

Изолировать сервер, не платить, восстановить из копий; если копий нет — помогаем оценить варианты.

Подключение одной кнопкой; после настройки пользователи не замечают.

Здравствуйте! Меня зовут , я из компании . Связаться со мной можно по телефону , а обсудить хочу .

Подробнее об обработке — в Политике обработки персональных данных.

Спасибо, записали Свяжемся с вами в течение рабочего дня.