В Битрикс24 предусмотрены комплексные меры для защиты данных: шифрование соединений, двухфакторная аутентификация, ограничения по IP и многое другое. В статье собрали ответы на часто задаваемые вопросы о безопасности и защите данных в Битрикс24.

Как Битрикс24 защищает данные пользователей

Битрикс24 использует несколько уровней защиты данных, чтобы обеспечить безопасность данных и стабильную работу сервиса:

• Шифрование соединений — все данные передаются через SSL-шифрование — даже если вы подключены в публичной сети Wi-Fi.
• Хранение данных на надежных серверах, расположенных на территории РФ.
  Битрикс24 и хранение персональных данных
• Двухфакторная аутентификация — для входа в Битрикс24 пользователю нужно ввести пароль и одноразовый код из приложения.
  Как включить двухфакторную аутентификацию для входа в Битрикс24
• Защита файлов — все документы автоматически резервируются в облаке. Даже при сбое оборудования или заражении компьютера вирусами файлы можно восстановить.
• Проактивная защита — веб-фаервол (WAF) анализирует запросы в реальном времени и блокирует попытки несанкционированного доступа.
  Безопасность в Битрикс24

Где хранятся персональные данные пользователей

Все данные пользователей Битрикс24 — информация сотрудников, клиентов, документы и файлы — хранятся в дата-центрах, находящихся на территории РФ: АО «Корп Софт» (CorpSoft24) и ООО «Цифровое облако» (VK Cloud).

Центры обработки данных обеспечивают высокий уровень защиты информации. Все меры соответствуют требованиям законодательства РФ и стандартам информационной безопасности.
Меры безопасности CorpSoft24
Меры безопасности VK Cloud

Как узнать, кто входил в Битрикс24

Посмотреть историю входов можно в разделе Сотрудники > Время и отчеты > История входов. Администратор видит входы всех сотрудников, а сотрудник — только свои.
История входов сотрудников в Битрикс24

Как ограничить вход в Битрикс24 по IP-адресу

Администратор может задать список доверенных IP-адресов и разрешить вход в Битрикс24 только с них. Это помогает защитить корпоративные данные от доступа с неизвестных устройств и публичных сетей Wi-Fi.
Как ограничить доступ в Битрикс24 по IP-адресу

Чтобы включить ограничение:

1–2. Перейдите в Настройки (⚙️) > Безопасность.
3. Выберите Ограничение доступа по IP-адресам.
4. Укажите список разрешенных IP-адресов и сотрудников, для которых будет действовать ограничение.

После сохранения настроек вход в Битрикс24 будет доступен только с этих IP-адресов.

Что делать, если забыли логин и пароль от Битрикс24

Если забыли логин или пароль от Битрикс24, вы можете восстановить их.

Если забыли логин. Есть два способа восстановить доступ:

• попросить администратора Битрикс24 отправить вам логин,
• войти в аккаунт по QR-коду с помощью мобильного приложения Битрикс24, если вы в нем авторизованы.
  Что делать, если забыли логин или пароль от Битрикс24

Если забыли пароль.

1. Перейдите на страницу авторизации в Битрикс24 и нажмите Не помню пароль.
2. Укажите логин и нажмите Продолжить.
3. Вам придет письмо со ссылкой на восстановление пароля.
   Как восстановить пароль от Битрикс24

Если ничего не помогает, обратитесь в поддержку Битрикс24.
Как написать в поддержку Битрикс24

Как Битрикс24 защищается от DDoS-атак

Битрикс24 используется веб-аппликационный экран (WAF), который защищает, фильтрует и контролирует интернет-трафик между Битрикс24 и сетью. WAF работает на седьмом прикладном уровне модели OSI.

Чтобы защитить Битрикс24 от DDoS-атак, мы автоматически используем дополнительные фильтры на всех уровнях OSI вплоть до L7. Это позволяет быстро реагировать на атаки без снижения производительности. В обычных условиях ложные срабатывания отсутствуют, а во время атаки их количество минимально — не более 5%.
Безопасность в Битрикс24

Как проверить, совпадает ли время на компьютере или телефоне со временем сервера Битрикс24

Чтобы двухфакторная аутентификация работала корректно, время на вашем компьютере или телефоне должно совпадать со временем сервера Битрикс24.

Коды двухфакторной аутентификации генерируются с точностью до секунды. Если время на устройстве сбивается, Битрикс24 посчитает код неверными, даже если вы вводите его правильно.

Чтобы проверить, совпадает ли время, перейдите по ссылке http://www.1c-bitrix.ru/buy_tmp/otp.php. Там указано два времени:

• Real time — точное время сервера Битрикс24.
• Ваше время — время, которое показывает ваш телефон или компьютер.

Если время отличается, включите автоматическое определение времени и часового пояса в настройках вашего устройства.

Рекомендуем прочитать:

• Как защитить свой Битрикс24 от мошенников
• Фишинг: что это и как защитить компанию
• Как защитить данные в мобильном приложении Битрикс24
• Персональные данные: как подать уведомление в Роскомнадзор