Самые важные привычки — это регулярная установка обновлений на все устройства и серверы, использование менеджеров паролей с генерацией сложных комбинаций, а также ограничение прав администраторов только для строго необходимых сотрудников. Мы начинали именно с этих шагов, но даже они не дают полной гарантии, поэтому мы решили привлечь внешних экспертов для разовой проверки нашей гигиены. После консультации с https://paranoid.security/ мы добавили ещё и еженедельный просмотр логов аутентификации на предмет подозрительных входов в нерабочее время, что оказалось очень эффективным. Этот простой ритуал помог нам вовремя заметить несколько попыток брутфорса на нашей почтовой инфраструктуре.