Лучшие методы обеспечения безопасности учетных записей

Назначение

В этом руководстве описаны механизмы безопасности, доступные в клиентском разделе ИНТРОСЕРВ, и рекомендуемые методы защиты учетной записи. В нем указаны доступные инструменты, способы их использования и лучшие практики для предотвращения несанкционированного доступа и поддержания целостности учетной записи.

Область применения и аудитория

Предполагаемая аудитория: Новые и существующие клиенты INTROSERV, отвечающие за управление учетными записями, выставление счетов и администрирование услуг.

В данном руководстве рассматриваются функции безопасности в клиентской зоне ИНТРОСЕРВ и методы защиты личных учетных записей. В нем не рассматривается безопасность на уровне сервера, усиление приложений или безопасность инфраструктуры, выходящая за рамки контроля доступа к учетной записи.

1. Обзор

Клиентский кабинет INTROSERV включает в себя несколько средств защиты от несанкционированного доступа: надежные пароли, двухфакторная аутентификация (2FA), ограничение доступа по IP-адресу, проверка контактной информации, регистрация действий с просмотром истории.

Ни одна из мер безопасности не обеспечивает полной защиты. ИНТРОСЕРВ рекомендует использовать несколько средств безопасности для защиты аккаунта. Меры безопасности носят накопительный характер, и каждый дополнительный контроль значительно снижает риск.

Уровни безопасности

Система защиты аккаунта работает на пяти взаимодополняющих уровнях:

Надежный пароль - первый барьер против атак грубой силы и подбора учетных данных
Двухфакторная аутентификация (2FA) - второй барьер, защищающий от кражи пароля и несанкционированного входа в систему.
Ограничение доступа по IP - контроль периметра, ограничивающий доступ только в доверенные места.
Проверка контактов - уровень восстановления и проверки личности для восстановления учетной записи, включая дополнительное кодовое слово для подтверждения личности во время конфиденциальных операций
Регистрация действий - уровень обнаружения, который записывает операции с учетной записью и позволяет просматривать историю доступа на предмет признаков компрометации.

2. Безопасность паролей

2.1 Требования к паролю

Надежный пароль - основа защиты учетной записи.

Расположение: Настройки > Безопасность > Изменить пароль.

Надежные пароли должны содержать:

Минимум 12 символов (для важных учетных записей рекомендуется 16+)
Прописные и строчные буквы
Цифры и специальные символы (!@#$%^&*)
Уникальный пароль для каждой службы (не используйте пароли повторно).

Примеры надежных паролей:

Zk9$Pm2#Vx7nQ!wL
Blue$Sky-River-92!

Примеры слабых паролей (не использовать):

INTROSERV123
qwerty2024
mypassword
123456789

2.2 Управление паролями

Используйте менеджер паролей для безопасного хранения и генерации надежных паролей. Менеджеры паролей шифруют ваши пароли локально и требуют только один мастер-пароль для доступа к ним.

2.3 Смена пароля

Важно: немедленно измените пароль, если вы подозреваете несанкционированный доступ или если он мог быть скомпрометирован.

3. Двухфакторная аутентификация (2FA)

3.1 Принцип работы 2FA

Двухфакторная аутентификация усиливает защиту учетной записи, требуя ввода пароля и уникального кода, сгенерированного приложением-аутентификатором.

Расположение: Настройки > Безопасность > Двухфакторная аутентификация

3.2 Включение 2FA

Чтобы включить 2FA, выполните следующие действия:

Откройте раздел Двухфакторная аутентификация в разделе Настройки > Безопасность.
Отсканируйте QR-код, отображаемый приложением аутентификатора:

Google Authenticator
Authy
Microsoft Authenticator
Любое совместимое приложение TOTP

Введите 6-значный код, сгенерированный приложением
Сохраните изменения

3.3 Когда требуется 2FA

Проверка 2FA требуется для входа в учетную запись. После аутентификации вы можете получить доступ ко всем функциям учетной записи в рамках активной сессии.

3.4 Коды восстановления

При включении 2FA система генерирует коды восстановления. Храните эти коды в надежном месте на случай потери доступа к устройству аутентификации. Коды восстановления позволят вам восстановить доступ к учетной записи, если ваш аутентификатор недоступен.

Важно: Храните коды восстановления в безопасном месте, отдельно от устройства аутентификации. Коды восстановления предоставляют полный доступ к учетной записи. Относитесь к ним с тем же уровнем безопасности, что и к мастер-паролю.

4. Кодовое слово

Кодовое слово - это дополнительная функция безопасности, используемая для подтверждения вашей личности при выполнении важных операций с учетной записью и взаимодействии со службой поддержки.

Назначение: Кодовое слово защищает от несанкционированного доступа, даже если кто-то получил ваши учетные данные. Оно служит в качестве последнего шага проверки личности при обращении в службу поддержки.

Расположение: Настройки > Безопасность

Когда используется: Служба поддержки ИНТРОСЕРВ будет запрашивать ваше кодовое слово только при обращении в службу поддержки для восстановления доступа к аккаунту (забыли пароль, потеряли устройство 2FA и т. д.). Это подтверждает, что вы являетесь владельцем аккаунта.

Служба поддержки может запросить ваше кодовое слово, когда вы:

Запрос на сброс пароля
Сообщить о несанкционированном доступе к учетной записи
Вносите изменения в биллинговую или платежную информацию
Запрашиваете модификацию конфиденциальных услуг.

Важно: Никогда не сообщайте свое кодовое слово, если с вами связывается человек, утверждающий, что он из службы поддержки ИНТРОСЕРВ. Законные сотрудники службы поддержки будут запрашивать его только тогда, когда вы инициируете запрос на восстановление.

5. Ограничения доступа к ИС

5.1 Назначение

Функция "Ограничение по IP" ограничивает доступ к учетной записи только доверенными IP-адресами. После настройки вы сможете получить доступ к своей учетной записи только с указанных IP-адресов.

Расположение: Настройки > Безопасность > Ограничение по IP

5.2 Конфигурация

Перейдите в меню Настройки > Безопасность > Ограничение по IP
Добавьте один или несколько доверенных IP-адресов
Доступ будет разрешен только с перечисленных адресов
Все остальные попытки доступа будут блокироваться

5.3 Когда использовать IP-ограничения

IP-ограничения рекомендуется использовать, если:

Вы получаете доступ к своей учетной записи со статического (неизменного) офисного или домашнего IP-адреса
Вы хотите обеспечить максимальную безопасность своей учетной записи
В вашей организации есть корпоративная сеть с фиксированным IP-адресом.

Примечание: Не включайте IP-ограничения, если ваш IP-адрес часто меняется (например, если вы пользуетесь мобильными сетями). Обратитесь в службу поддержки "ИНТРОСЕРВ", если вы заблокированы из-за IP-ограничений.

6. Проверка контактной информации

6.1 Верификация электронной почты

Точная информация об электронной почте необходима для восстановления пароля, уведомлений о безопасности и проверки учетной записи.

Расположение: Настройки > Общие настройки

Электронная почта должна иметь статус "Подтверждено":

запросов на сброс пароля
получения уведомлений о безопасности
Процедуры восстановления учетной записи

Чтобы проверить свою электронную почту:

Перейдите в раздел Настройки > Общие настройки
Нажмите на ссылку проверки рядом с вашим адресом электронной почты
Завершите процесс проверки

6.2 Верификация номера телефона

Проверка номера телефона необходима для подтверждения личности при взаимодействии со службой поддержки и при выполнении конфиденциальных операций с учетной записью.

Расположение: Настройки > Общие настройки

Чтобы проверить свой номер телефона:

Перейдите в Настройки > Общие настройки
Нажмите кнопку "Подтвердить звонком" рядом с вашим номером телефона
Следуйте инструкциям по подтверждению
Ваш номер будет отмечен как подтвержденный.

6.3 Обновление контактной информации

Важно: немедленно обновите контактную информацию, если она изменилась. Устаревшая контактная информация может помешать восстановлению пароля и доступу к учетной записи.

7. Защита от фишинга

7.1 Что такое фишинг?

Фишинг - это мошеннические попытки выдать себя за "ИНТРОСЕРВ" или другие надежные службы, чтобы украсть ваши учетные данные, платежную информацию или коды 2FA.

7.2 Идентификация фишинговых писем

Фишинговые письма обычно имеют следующие признаки:

Красные флаги - скорее всего, это фишинг:

Отправитель не из домена @INTROSERV.COM
Запросы паролей, кодов 2FA или данных карты.
Искусственная срочность ("Ваш аккаунт будет приостановлен в течение 24 часов!")
Ссылки не указывают на официальный домен INTROSERV.COM
Орфографические, грамматические ошибки или необычное форматирование
Неожиданные вложения или запросы на скачивание
Общие приветствия ("Уважаемый клиент" вместо вашего имени).

Зеленые флажки - подлинные письма INTROSERV:

Адрес отправителя - @INTROSERV.COM
Личное приветствие с использованием вашего зарегистрированного имени
Отсутствие запросов паролей или кодов аутентификации
Ссылки только на https://INTROSERV.COM
Профессиональное форматирование и орфография

7.3 Что ИНТРОСЕРВ никогда не будет запрашивать

ИНТРОСЕРВ никогда не будет запрашивать следующее по любому каналу (электронная почта, чат, телефон или служба поддержки):

Пароль вашей учетной записи
коды 2FA
Отключение функций безопасности
Платежи через криптовалюту, подарочные карты или банковские переводы
Удаленный доступ к рабочему столу вашего компьютера
Полные данные кредитной карты по электронной почте или в чате

Если вы получаете подобные запросы, это мошенничество. Немедленно сообщите о подозрительных сообщениях через официальную систему тикетов поддержки.

7.4 Проверка ссылок

Прежде чем нажать на ссылку в электронном письме, проверьте ее фактическое назначение:

Наведите курсор на ссылку (не нажимайте).
Посмотрите фактический URL-адрес в строке состояния браузера
Сравните место назначения с заявленным источником

Легитимная ссылка INTROSERV:

https://introserv.com/ (главный сайт)
https://my.introserv.com/ (клиентская зона)

Фишинг - подозрительные домены:

Красные флажки в URL:

Незашифрованный протокол (http вместо https)
Расширения доменов, отличные от .com
Дополнительные слова до или после "ИНТРОСЕРВ" в домене
Укорачиватели URL (bit.ly, tinyurl и т.д.)
Ошибки в написании или замена символов (INTR0SERV, INTROSERY, INTROSERB).

7.5 Сообщение о фишинге

Если вы получили фишинговое письмо, выдающее себя за письмо от ИНТРОСЕРВ:

Не переходите по ссылкам и не скачивайте вложения
Не отвечайте на письмо
Сообщите о письме через официальную систему тикетов поддержки
По возможности укажите заголовки письма.

Немедленно свяжитесь со службой поддержки ИНТРОСЕРВ: support@INTROSERV.COM.

8. Мониторинг активности

8.1 Просмотр истории учетных записей

Регулярный мониторинг активности аккаунта позволяет обнаружить несанкционированный доступ или подозрительное поведение.

Расположение: Настройки > История

В разделе истории отображаются:

Последние попытки входа в систему (успешные и неудачные)
IP-адреса, использованные для входа в систему
Временные метки доступа
Операции, выполненные в учетной записи

8.2 На что обратить внимание

Регулярно просматривайте историю своих действий и следите за ней:

Входы в систему с незнакомых IP-адресов или из незнакомых мест
Неудачные попытки входа (несколько попыток за короткое время могут указывать на атаку)
Неожиданные изменения настроек учетной записи
Неожиданное предоставление или изменение услуг
Необычное время доступа (особенно вне обычного режима использования).

8.3 Реагирование на подозрительную активность

Если вы заметили подозрительную активность:

Немедленно смените пароль (Настройки > Безопасность)
Включите 2FA, если она не активна в данный момент
Просмотрите все недавние действия в Настройки > История
Проверьте все услуги (выделенные серверы, VPS/VDS, облачные хранилища) на предмет несанкционированных изменений
Проверьте биллинговые записи (раздел "Выставление счетов") на предмет несанкционированных операций.
Обновите контактную информацию, если она была скомпрометирована
Обратитесь в службу поддержки ИНТРОСЕРВ через официальную тикет-систему с полной информацией об инциденте.

9. Реагирование на инциденты безопасности

9.1 Если вы подозреваете несанкционированный доступ

Немедленные действия:

Немедленно смените пароль (Настройки > Безопасность > Сменить пароль).
Включите или обновите 2FA, если она не активна в данный момент.
Просмотрите Настройки > История на предмет всех последних действий.
Проверьте все услуги (выделенные серверы, VPS/VDS) на предмет несанкционированных изменений или попыток доступа
Проверьте Биллинг > Счета на предмет несанкционированных операций или предоставления услуг.
Обновите контактную информацию, если она скомпрометирована
Немедленно свяжитесь со службой поддержки ИНТРОСЕРВ

9.2 Предоставление подробной информации об инциденте в службу поддержки

Сообщая об инциденте безопасности, укажите:

Дату и время первого подозрительного действия
Описание того, что вы заметили (несанкционированные изменения, незнакомые логины и т. д.)
скриншоты подозрительных действий или записи истории
Любые сообщения об ошибках или необычное поведение системы
Недавние изменения, которые вы внесли в настройки учетной записи
Были ли переданы учетные данные или устройства другим лицам.

Служба поддержки проведет расследование инцидента и порекомендует конкретные шаги по устранению последствий, исходя из вашей ситуации.

9.3 Сроки восстановления

Решение проблемы инцидента безопасности зависит от серьезности и масштаба инцидента. Служба поддержки "ИНТРОСЕРВ" определит приоритетность отчетов о безопасности и проведет первичную оценку в стандартные сроки реагирования.

10. Дополнительные рекомендации по безопасности

10.1 Защита учетных записей

Не сохраняйте пароли на общих устройствах или компьютерах общего пользования
Используйте менеджер паролей для безопасного хранения паролей
Отслеживайте IP-адреса последних входов в систему в разделе Настройки > История
Регулярно просматривайте раздел "История" (не реже одного раза в месяц).
Используйте IP-ограничения, если у вас есть статический домашний или офисный IP-адрес
Всегда выходите из системы с публичных или общих компьютеров
Не передавайте учетные данные другим лицам
Не сообщайте свои учетные данные сотрудникам службы поддержки (служба поддержки "ИНТРОСЕРВ" получает доступ к учетным записям через защищенные внутренние системы, никогда не используя ваш пароль).

10.2 Безопасность устройства

Постоянно обновляйте операционную систему и приложения с помощью патчей безопасности
Используйте антивирусное и антивирусное программное обеспечение
Избегайте доступа к учетной записи из публичных сетей Wi-Fi; при необходимости используйте VPN.
Включите шифрование диска на устройствах, которые вы используете для доступа к учетной записи.
Включите блокировку экрана (PIN-код, биометрические данные или пароль).
Используйте шифрование WPA3 для домашней сети (или WPA2, если WPA3 недоступно).

10.3 Безопасность электронной почты

Включите 2FA для учетной записи поставщика услуг электронной почты
Используйте выделенный адрес электронной почты для критически важных сервисов (ИНТРОСЕРВ, банковские услуги, криптовалюта)
Не переходите по ссылкам в подозрительных письмах; вместо этого посещайте веб-сайты напрямую
Проверяйте адреса отправителей, прежде чем отвечать на письма.
С осторожностью относитесь к вложениям электронной почты от неизвестных отправителей.

11. Общие ошибки, которых следует избегать

Избегайте этих распространенных методов обеспечения безопасности, которые ослабляют защиту вашей учетной записи:

Использование одного и того же пароля для нескольких служб - Если одна служба взломана, все ваши учетные записи становятся уязвимыми. Используйте уникальные, надежные пароли для каждой службы.
Хранение паролей в браузере без мастер-пароля - Браузерные менеджеры паролей без шифрования обеспечивают минимальную защиту. Используйте специальный менеджер паролей с шифрованием.
Использование одного одноразового или общего адреса электронной почты - Восстановление учетной записи зависит от доступа к электронной почте. Используйте для ИНТРОСЕРВ специальный защищенный адрес электронной почты, который контролируется только вами.
Временно или "на время" отключить 2FA - Отключенный 2FA оставляет вашу учетную запись незащищенной. Включите его снова сразу же после ситуации, которая послужила причиной его отключения.
Доступ к аккаунту через публичный Wi-Fi без VPN - Публичные сети отслеживаются злоумышленниками. Всегда используйте VPN при доступе к аккаунту через публичный Wi-Fi.
Добавление динамических или мобильных IP-адресов в IP-ограничения - IP-ограничения работают только со статическими (неизменными) адресами. Мобильные или меняющиеся IP-адреса заблокируют доступ к вашей учетной записи.

12. Функции безопасности и снижение рисков

В следующей таблице показано, какие функции безопасности защищают от конкретных угроз:

Элемент безопасности	Защита от
Сильный пароль	Атаки грубой силы, подстановка учетных данных
Двухфакторная аутентификация (2FA)	Кража пароля, несанкционированный вход в систему без второго фактора
Ограничение доступа по IP-адресу	Несанкционированный удаленный доступ из неизвестных мест
Проверка электронной почты	Попытки захвата учетной записи, несанкционированный сброс пароля
Мониторинг активности	Незамеченные нарушения, несанкционированные операции с учетными записями
Кодовое слово	Выдача себя за другого, несанкционированный доступ к службе поддержки