1Уберите права администратора
Кассир работает под ограниченной учётной записью без установки программ, изменения времени и доступа к системным папкам. Администраторский пароль хранит ответственный.
2Ограничьте поверхность атаки
Включите обновления, защиту от вредоносного ПО и брандмауэр. Запретите личную почту, мессенджеры, неизвестные USB-накопители и удалённый доступ без согласования.
3Настройте резервное копирование
Автоматически копируйте базу и настройки в отдельное хранилище по принципу 3-2-1. Хотя бы одна копия должна быть недоступна на запись с кассы.
4Отработайте восстановление
Ежеквартально разворачивайте тестовую копию, фиксируйте время восстановления и контакты поддержки. При шифровальщике отключите сеть и не удаляйте следы до диагностики.