Безопасность, которая работает, а не лежит в папке

Массовые атаки не выбирают жертву — боты сканируют весь интернет подряд и заходят туда, где открыто. Небольшие компании страдают чаще именно потому, что у них нет ни защиты, ни проверенных копий, ни готовности платить за восстановление. Целевые атаки — отдельная история, но до неё дело обычно не доходит.

Нет. Антивирус — один слой из нескольких и он ловит уже известное. Он не поможет, если злоумышленник вошёл по украденному паролю через открытый RDP: с точки зрения системы это легальный вход легального пользователя. Поэтому мы начинаем с периметра и прав доступа, а не с выбора антивируса.

Немного — да, второй фактор и ограничение прав добавляют шагов. Мы стараемся, чтобы неудобство было соразмерным: второй фактор на вход в систему раз в день переживается легко, а вот запрет на всё подряд обычно приводит к обходным путям и делает только хуже. Баланс обсуждаем с вами.

Не платить и ничего не перезаписывать. Отключите заражённые машины от сети, не удаляйте зашифрованные файлы и не восстанавливайте поверх них. Дальше нужно определить точку входа, иначе всё повторится после восстановления. По таким обращениям мы включаемся вне очереди — пишите сразу.

Да, организационную часть: приказы, положение об обработке, перечни данных и мер, формы согласий, политику для сайта и корректный баннер cookie. Это то, что запрашивают при проверке. Аттестацию информационных систем и лицензируемые виды работ мы не выполняем — если ваш случай требует именно их, скажем прямо.