Риск хакерской атаки на информационные системы вашего предприятия как никогда велик. В этой статье мы рассмотрим, что вы можете сделать, чтобы держать вредоносное ПО Ransomware на расстоянии, снижая риск и последствия такой атаки.
Огромные изменения в практике работы за последние пару лет изменили цели безопасности каждой организации. Сотрудники в большинстве своем работают дома, а работодатели были вынуждены внедрять новые облачные инструменты повышения производительности (автоматическое хранение данных и информации онлайн в "облаке" серверов).
Эти изменения в использовании технологий практически не оставляют времени на рассмотрение всех последствий для кибербезопасности. В результате компании стали гораздо более уязвимыми для атак.
В то же время изменилась модель атаки. Индивидуальные хакеры, единственной целью которых является нарушение работы, больше не являются самой большой угрозой. На смену им пришли организованные банды преступников, стремящихся к финансовой выгоде. Это привело к огромной волне атак Ransomware, которые являются одновременно очень сложными и чрезвычайно разрушительными.
Но что же такое Ransomware и что вы можете сделать, чтобы держать его на расстоянии?
Мы расскажем вам, как снизить риск инцидента с Ransomware, а также минимизировать последствия атаки в случае ее возникновения.
Что такое Ransomware?
Ransomware - это особый тип вредоносного ПО, которое лишает жертву доступа к ее данным и другим ИТ-ресурсам до тех пор, пока она не заплатит злоумышленнику выкуп. Однако другие методы включают распределенные атаки типа "отказ в обслуживании" (DDoS), когда хакер заваливает ваши серверы фиктивными запросами на подключение к вашим услугам, делая невозможным нормальное функционирование ваших систем. Затем они отправляют вам сообщение с просьбой о выкупе для прекращения атаки.
Другая форма Ransomware - doxware, когда злоумышленник угрожает раскрыть конфиденциальные данные, которые могут серьезно навредить организации или частному лицу.
Фишинговые электронные письма, содержащие вредоносные гиперссылки или вложения, являются наиболее распространенным методом запуска атаки. Халатность сотрудников и плохая пользовательская практика также широко используются при атаках Ransomware.
Должен ли я платить выкуп?
Короткий ответ - нет. Оплата выкупа не является решением проблемы. Это может показаться единственным или даже самым экономичным вариантом для компаний, подвергшихся атаке.
Вы должны помнить, что имеете дело с преступниками, и, заплатив, вы подтверждаете их бизнес-модель и поощряете дальнейшие атаки.
Даже если вы заплатите, нет никакой гарантии, что вы получите свои данные обратно. Преступники могут легко потребовать больше денег за то, чтобы не выдавать данные, которые, как они знают, являются конфиденциальными или высокоценными.
Меры защиты от Ransomware
Ниже перечислены наиболее важные первые шаги, которые должна предпринять любая компания, независимо от размера, чтобы минимизировать риск успешной атаки Ransomware.
1. Используйте программное обеспечение для обнаружения и реагирования на конечные точки (EDR)
EDR (Endpoint Detection and Response Software) - это продвинутая форма защиты от угроз, которую часто путают с антивирусным ПО. Однако антивирусные продукты обычно предназначены только для защиты от известных угроз, тогда как EDR способно обнаруживать и реагировать на многие новые формы атак, когда они возникают.
EDR работает путем сбора данных с рабочих станций и других конечных точек и использует эту информацию для обнаружения признаков вредоносного поведения.
После резкого перехода к удаленной работе EDR становится все более важным, поскольку хакеры находят возможность использовать слабые места в сети компании.
2. Следуйте принципу наименьших привилегий (PoLP)
PoLP (принцип наименьших привилегий) - это подход к ИТ-безопасности, при котором вы предоставляете каждому пользователю минимальный уровень доступа к данным и ресурсам, необходимым для выполнения его роли. Например, сотруднику может потребоваться доступ к личным данным в рамках его обязанностей, но ему не нужно изменять чью-либо личную информацию. Поэтому вы должны предоставить им разрешение на чтение таких данных, но не на их изменение.
PoLP может помочь снизить риск атаки Ransomware с помощью методов социальной инженерии, таких как фишинговые письма. Ведь если хакеру удастся украсть учетные данные сотрудника, это не обязательно означает, что он будет обладать достаточными привилегиями для проведения атаки.
3. Внедряйте политику надежных паролей
Файлы паролей - излюбленная цель хакеров. Хотя пароли, содержащиеся в файлах паролей, хэшируются, что делает их неразборчивыми, у злоумышленников есть множество уловок в рукаве, чтобы взломать их. Однако чем длиннее и сложнее пароли, тем труднее их взломать.
Поэтому важно вводить надежные пароли, устанавливая минимальную длину и требуя наличия хотя бы одной цифры, прописных, строчных и неалфавитных символов. Таким образом, если кто-то украдет ваши пароли, злоумышленнику будет очень сложно их взломать.
Вы также должны чередовать пароли как часть политики надежных паролей. Другими словами, вы должны требовать, чтобы пользователи периодически меняли свои пароли. Это эффективно ограничивает время, необходимое злоумышленникам для взлома паролей и их использования
4. Включите многофакторную аутентификацию (MFA)
Если ваши системы поддерживают MFA (многофакторную аутентификацию), когда пользователи должны пройти дополнительный этап проверки, например, ввести одноразовый пароль, отправленный на телефон, вам следует включить ее как можно скорее.
MFA действует как уровень защиты, устанавливая еще один барьер, который злоумышленник должен преодолеть, чтобы проникнуть в ваши системы.
В дополнение к одноразовым паролям через SMS, другие формы MFA включают:
- приложения аутентификации для настольных компьютеров и мобильных телефонов
- физические ключи безопасности U2F, которые подключаются через Bluetooth или вставляются в USB-порт
- доставка кодов подтверждения входа на адрес электронной почты
- биометрическая аутентификация, такая как распознавание отпечатков пальцев, лица и голоса
5. Поддерживайте программное обеспечение в актуальном состоянии
Обновления программного обеспечения и кода содержат исправления уязвимостей, которые могут быть использованы злоумышленниками в любое время. Поэтому их следует применять к программному обеспечению и операционным системам, как только они становятся доступными.
Но всегда помните о необходимости создания резервных копий перед установкой обновлений, чтобы вы могли быстро восстановиться в случае возникновения таких проблем, как системная ошибка или потеря критической функциональности.
В случаях, когда вы не можете допустить простоев, вам может понадобиться сначала внедрить обновления в тестовой среде, чтобы проверить возможные проблемы перед установкой обновлений. Повышение осведомленности сотрудников о кибербезопасности[/B]
Согласно исследованию Стэнфордского университета, человеческий фактор является первопричиной почти 90% всех инцидентов безопасности. Исследование также показало, что молодое поколение более уязвимо к фишинговым атакам - 25% заявили, что они переходили по фишинговой ссылке, по сравнению с 8% работников старше 51 года.
Ваши пользователи - самое слабое звено в безопасности ваших систем. Поэтому стоит развивать культуру безопасности в вашем бизнесе.
Запишите сотрудников на курс повышения осведомленности о безопасности и подкрепите свои советы лучшими практиками безопасности. Если вы будете периодически напоминать им о ежедневных рисках, таких как обмен анонимными медиафайлами, переход по вредоносным ссылкам и использование публичных сервисов Wi-Fi, вы будете гораздо менее уязвимы для атаки Ransomware.
Меры по обеспечению непрерывности и аварийного восстановления бизнеса (BCDR).
В дополнение к надежным процедурам и процессам обеспечения безопасности, вы также должны иметь меры, позволяющие как можно быстрее вернуть ваш бизнес на ноги в случае атаки или недоступности его услуг.
Именно этого и добивается непрерывность бизнеса и аварийное восстановление (BCDR).
Независимо от характера сбоя, будь то атака Ransomware, отключение электричества, отказ оборудования, человеческая ошибка или непредвиденные неблагоприятные события, BCDR поможет обеспечить быстрое восстановление ИТ-систем и критически важных данных с минимальными перебоями и затратами для вашего бизнеса.
Следующие шаги являются неотъемлемой частью хорошо продуманного плана BCDR.
7. Следуйте правилу резервного копирования 3-2-1
Вы никогда не должны полагаться на одну резервную копию данных. Восстановление может оказаться неудачным.
Кроме того, самые современные атаки Ransomware также нацелены на резервные копии.
Для обеспечения адекватной защиты следует придерживаться правила резервного копирования 3-2-1, в соответствии с которым вы храните две локальные копии, ваши рабочие данные и одну резервную копию на другом носителе, а другая копия хранится на офсайте.
Локальная резервная копия будет немедленно доступна для простого и быстрого восстановления. Однако она также будет более уязвима для атак.
С другой стороны, резервная копия, хранящаяся вне сайта, будет удалена от ваших систем на месте. Поэтому хакерам будет сложнее атаковать ее, поскольку им, скорее всего, потребуются дополнительные учетные данные доступа, а также дополнительная сетевая информация, чтобы обнаружить ее. Это особенно актуально, если вы используете облачную службу резервного копирования.
8. Делайте неизменяемые резервные копии
Неизменяемая резервная копия - это копия ваших данных, которая не может быть изменена, зашифрована или удалена. В ней используется технология блокировки, которая не позволяет никому, включая пользователей с правами администратора, вносить такие изменения до окончания указанного периода хранения.
Поэтому вы можете быть уверены, что сможете восстановить свои службы после атаки Ransomware или любого другого инцидента, связанного с защитой данных.
9. Проверка резервных копий
С момента первого проникновения злоумышленника в вашу систему может пройти некоторое время
За это время ваши резервные копии также могут быть заражены. Поэтому убедитесь, что ваша система резервного копирования не только создает копии ваших данных, но и сканирует их на наличие вредоносных программ. Таким образом, вы можете быть уверены, что они чисты и безопасны для использования, когда они вам понадобятся.
И не забывайте регулярно тестировать свою систему восстановления, поскольку вы хотите быть уверены, что она работает правильно, когда она вам нужна, и что в ваших резервных копиях нет повреждений или других проблем, которые могут помешать восстановлению.
10. Разработайте план реагирования на инциденты
Восстановление после атаки Ransomware может стать огромной задачей, поскольку ваши сервисы работают безопасно. Может потребоваться детальный анализ для установления всех фактов инцидента
Если атака связана с угрозой утечки данных, вам, скорее всего, придется сообщить об этом в Национальную группу реагирования на кибератаки (CSIRT-CY), Управление цифровой безопасности (DSA), Управление комиссара по коммуникациям и полицию.
Поэтому важно разработать план реагирования на инциденты, чтобы вы были должным образом оснащены для борьбы с ними. При этом приоритетным должен быть процесс восстановления.
Подготовка
Лучшая защита для любой организации - быть готовой к любому типу атаки Ransomware.
- Проверьте свою безопасность.
- Повысьте уровень безопасности.
- Внедрите процедуры резервного копирования и восстановления.
- Обучите свои кадры.
Если вы считаете, что находитесь в зоне риска, примите меры!
(NΓ/ΣX)
Содержание этой статьи, включая связанные изображения, принадлежит PIO
Высказанные мнения и суждения принадлежат автору и/или PIO
Источник
