28 инструментов онлайн безопасности для малого бизнеса
Ниже приведен перечень онлайн инструментов безопасности для малого бизнеса по версии PracticalEcommerce. Эти инструменты предназначены для хранения резервных копий, безопасного серфинга в интернете, управления паролями, сканирования сети, борьбы с вредоносными программами-вымогателями и с распределенными атаками.
Tor Project
Tor Project. Программное обеспечение Tor защищает ваши соединения с интернетом посредством использования распределенной сети, которая глобально поддерживается добровольцами со всего мира. Программа Tor не позволяет сторонним лицам: проводить мониторинг вашего соединения с всемирной сетью, выявлять посещаемые сайты или ваше физическое месторасположение. С помощью Tor у вас будет открыт доступ к заблокированным сайтам. Бесплатные инструменты Tor включают десктопный браузер и прокси приложение для устройств на платформе Android.
Qualys FreeScan
Qualys FreeScan – сервис, который поможет вам безопасно и тщательно осуществлять сканирование вашей сети на предмет наличия угроз и уязвимых мест. FreeScan позволяет проводить до 10 уникальных сканирований безопасности доступных в сети активностей с последующим подробным отчетом, который может быть проактивно использован для корректировки и устранения угроз безопасности.
Samurai Web Testing Framework
Samurai Web Testing Framework представляет собой виртуальную машину. Samurai Web Testing Framework поддерживается на VirtualBox и VMWare. Конфигурация виртуальной машины предусматривает ее настройку на выполнение функции веб-проникновения для тестирования приложений.
Open Threat Exchange
Open Threat Exchange является открытой информационной сетью угроз, размещенной AlienVault. Всем пользователям сети предоставляется возможность получения быстрой и эффективной информации в режиме реального времени. Open Threat Exchange также предлагает бесплатный сервис Reputation Monitor Alert, функционал которого предусматривает отправку предупредительного оповещения о возможности компрометации вашего публичного IP и домена в любое время их появления в сетевом обмене.
HTTPS Everywhere
HTTPS Everywhere является расширением браузеров Firefox, Chrome и Opera. Инструмент шифрует ваши соединения с большим числом основных веб-сайтов, тем самым обеспечивая высокий уровень безопасности серфинга. HTTPS Everywhere – это продукт сотрудничества между проектом Tor Project и Electronic Frontier Foundation.
Social-Engineer.com
Social-Engineer.com – инструмент, который специализируется на искусстве и науке социального инжиниринга. Техника социального инжиниринга в форме фишинга, запросов телефонных номеров или имперсонации является растущим трендом в цифровой безопасности. Social-Engineer.com научит вас как защититься от атак, которые направлены на получение физического доступа или просто доступа к критически важной информации путем влияния и манипулирования людьми.
DuckDuckGo
DuckDuckGo является поисковым инструментом, который не сохраняет историю ваших посещений и не занимается продажей ваших данных рекламодателям, отслеживающих ваши посещения сайтов по всем интернету. Данный поисковик избегает показа персонализированных результатов поиска. Напротив, DuckDuckGo концентрирует свои усилия на выявлении самого лучшего результата поиска из сотен индивидуальных источников, включая и другие поисковые движки, такие как Bing и Yahoo.
LastPass
LastPass – менеджер паролей. LastPass позволяет сохранять пароли и оформлять покупки с использованием информации о вашем платеже и адресе отправки. Встроенный генератор паролей создает длинные и рандомные пароли, которые защитят вас от хакеров. LastPass является бесплатным инструментом. Премиальный план включает возможность использования зашифрованного хранилища файлов.
Ghostery
Ghostery является расширением браузера, которое помогает управлять трекерами веб-сайтов. Данный инструмент, обнаруживая и блокируя технологии трекинга, увеличивает скорость загрузки страниц, устраняет беспорядки и защищает ваши данные.
Comodo
Comodo – это бесплатная платформа для удаленного мониторинга и управления, сервис деска и управления патчами. Comodo также предлагает бесплатные и платные SSL сертификаты и универсальное продвинутое решение, позволяющее запускать неизвестные файлы в легком виртуальном контейнере, где эти файлы могут быть безопасно использованы и автоматически проанализированы.
StaySafeOnline.org
StaySafeOnline.org разработан Альянсом национальной кибербезопасности (N.C.S.A). Содержит перечень бесплатных онлайн инструментов и ресурсов проверки безопасности для обучения основам защиты при работе в онлайн. Инструменты и ресурсы предоставлены спонсорами и партнерами N.C.S.A.
NSFocus
NSFocus защищает клиентов и инфраструктуру от распределенных атак на отказ в обслуживании. Этот инструмент включает такие продукты как Anti-DDoS System, Cloud DDoS Protection Service и Threat Intelligence Subscription Service.
SpiderOak
SpiderOak – инструмент безопасного хранения; защищает обмен сообщениями в группах и обмен файлов, обеспечивает резервное копирование файлов с техникой end-to-end шифрования, что защищает вашу приватность и отводит угрозы атак вредоносных программ-вымогателей и потери данных. Стоимость — $5 в месяц.
ProtonMail
ProtonMail – безопасный сервис электронных сообщений. Все электронные сообщения автоматически шифруются с применением техники end-to-end шифрования. В результате, к вашим электронным сообщениям не будет доступа третьих лиц. Для создания безопасного аккаунта для электронной почты не требуется вводить никаких персональных данных. Никакие IP логи не могут быть связаны с вашим анонимным аккаунтом электронной почты. ProtonMail разработал приложения для iOS и Android.
Threema
Threema. Threema является безопасным мессенджером и может быть использован анонимно. Позволяет осуществлять голосовые звонки на основе технологии end-to-end шифрования. Инструмент Threema не использует телефонный номер в качестве уникального идентификатора, а генерирует рандомные идентификаторы.
OnionShare
OnionShare. OnionShare – инструмент с открытым кодом, который позволяет вам безопасно и анонимно обмениваться файлами любого размера. Изначально работает как веб-сервер, доступный как onion сервис проекта Tor, и, генерируя неугадываемый URL-адрес, обеспечивает доступ и позволяет загружать файлы.
CryptoStopper
CryptoStopper – программа для обнаружения и прекращения работы вредоносных программ-вымогателей на инфицированных серверах и Windows workstations. CryptoStopper также предлагает бесплатные инструменты стимуляции атак вредоносных программ-вымогателей на вашу сеть для выявления потенциала вашей защиты. Стоимость – от $1 в месяц на одну машину.
Surveillance Self-Defense
Surveillance Self-Defense. Surveillance Self-Defense – руководство, разработанное Electronic Frontier Foundation, для глобальной защиты людей от электронного наблюдения. Содержит пошаговую инструкцию по установке и использованию различных инструментов обеспечения приватности и безопасности и обучает пониманию и осознанию онлайн приватности и безопасности даже в условиях постоянного изменения угроз и применяемых инструментов.
Random.org
Random.org. Инструмент генерации рандомных паролей. Созданные пароли безопасно передаются на ваш браузер через протокол SSL и не хранятся на сервере Random.org.
Boxcryptor
Boxcryptor. Boxcryptor шифрует ваши конфиденциальные файлы и папки в Dropbox, Google Drive, OneDrive и во многих других облачных хранилищах. Инструмент соединяет в себе преимущества наиболее дружественного к пользователю сервиса облачного хранения с наиболее высокими мировыми стандартами безопасности. Позволяет шифровать ваши данные непосредственно на вашем устройстве до их синхронизации с выбранными вами провайдерами облачного хранилища.
The Guardian Project
The Guardian Project. The Guardian Project создает безопасные приложения, библиотеки программ с открытым кодом и кастомизированные мобильные устройства, которые могут быть использованы для защиты коммуникаций и персональных данных от вторжений, перехвата и мониторинга. Приложения включают браузер для мобильных устройств, чат-мессенджер и камеру.
Tails OS
Tails OS. Tails – это живая операционная система, которую вы сможете загрузить на любой компьютер с USB стика или DVD. Использует встроенные и предварительно настроенные криптографические инструменты для шифрования ваших файлов, электронных и мгновенных сообщений и др.
Online anti-malware scanners
Online anti-malware scanners включает эффективные сканеры вредоносных программ. В перечень сканеров входят такие как VirSCAN, Jotti, Avast!, ThreatExpert, Eureka и многие другие.
File shredders
File shredders. Как правило, удаленные вами файлы остаются в компьютере до тех пор, пока занимаемое ими пространство не будет занято другими файлами. Программы – файл-шредеры – позволяют перезаписывать выбранные файлы таким образом, что эти файлы никогда не могут быть восстановлены. Ниже приведен перечень файл-шредеров для безвозвратного удаления ваших файлов.
Cloudflare
Cloudflare защищает и обеспечивает безопасность веб-сайтов, приложений и API против распределенных атак, компрометации данных клиентов и грубых ботов.
Symantec Small Business
Symantec Small Business. Symantec предлагает пакет решений для малого и среднего бизнеса. Инструменты включают: сертификаты SSL-TLS, Norton Shopping Guarantee с бесплатной защитой онлайн покупателей, защитой конечных точек в облаке, защитой электронной почты, шифрование конечных точек и хостовый пакет решений.
Facebook Security Checkup
Facebook Security Checkup. Используйте инструмент проверки безопасности Facebook для оценки и усиления безопасности вашего аккаунта. Научитесь способам защиты вашего пароля и методам получения оповещений при попытках входа в ваш аккаунт с неизвестного компьютера или мобильного устройства.
F.C.C. Cyber Planner
F.C.C. Cyber Planner. Федеральная комиссия связи США (F.C.C.) предлагает малому бизнесу онлайн ресурс Small Biz Cyber Planner 2.0. С помощью данного инструмента представители малого бизнеса могут создавать кастомизированные планы кибербезопасности компании, выбрав из меню, с учетом специфики и конкретных проблем предприятия, соответствующие рекомендации экспертов. F.C.C. также подготовила страницу подсказок и советов по кибербезопасности.