Защита от программ-вымогателей (шифровальщиков)

Почему это важно

Шифровальщик за несколько часов шифрует файлы, базы 1С и почту, а первым делом ищет и удаляет или тоже шифрует резервные копии. Если копии лежат в той же сети, восстановиться бывает не из чего. Простой длится дни, а выкуп не гарантирует возврат данных.

Что делаем

• Проверяем резервное копирование и выносим копии в отдельный защищённый контур, недоступный из основной сети; одну копию храним в неизменяемом хранилище — её нельзя удалить или зашифровать.
• Регулярно проверяем, что данные действительно восстанавливаются из копий, и заранее определяем, куда восстанавливать данные при инциденте — чтобы не терять время на поиск оборудования.
• Разграничиваем права доступа к папкам и базам: шифровальщик, запущенный от имени сотрудника, доберётся только до того, к чему у этого сотрудника есть доступ.
• Закрываем лишние доступы, включаем двухфакторную аутентификацию для удалённого доступа и почты.
• Разделяем сеть на сегменты, чтобы заражение одного компьютера не перекидывалось на серверы.
• Внедряем политики, которые запрещают открывать и запускать файлы с опасными расширениями — например, из вложений в почте.
• Настраиваем обновления и антивирусную защиту рабочих мест и серверов; лицензии приобретает компания, настройку и сопровождение берём на себя.
• Настраиваем мониторинг и оповещения о подозрительных действиях — например, массовом изменении файлов.
• Готовим план действий на случай атаки: кто что делает в первые часы.

Что вы получите

Снижение риска заражения и понятный порядок восстановления: компания вернётся к работе из резервных копий, а не из переговоров с вымогателями.

Читайте также

• Резервное копирование данных для бизнеса — услуга
• Кейс: резервное копирование после пожара
• Бэкап ради галочки: 6 ошибок, из-за которых копии не спасают
• Резервное копирование для бизнеса: бэкап или катастрофа