Что такое программа-вымогатель (ransomware) и правда ли есть риск для малого бизнеса из 5 человек?

Мы проходили это два года назад в нашем оптовом продуктовом бизнесе в Тулузе (нас всего 7 человек). Бухгалтер открыл левое вложение якобы от службы доставки, и за полчаса весь сервер зашифровало. Потребовали 15.000 EUR выкупа. Платить не стали, но так как подключенные к сети бэкапы тоже сгорели, пришлось забивать первичку за 3 года вручную с нуля.

Ни в коем случае не надейтесь на логику типа «если заблокируют, заплачу выкуп и получу файлы». Во Франции госорганы и полиция категорически не рекомендуют платить. Полно группировок, которые забирают деньги и пропадают, либо присылают кривой дешифратор, окончательно убивающий данные.

Выделите завтра 100-150 EUR и купите два внешних жестких диска. Скиньте туда бухгалтерию и базы клиентов выдерните провод из компьютера и уберите диск в сейф. Никакой шифровальщик не доберется до диска который физически отключен от ПК.

Сейчас они не просто шифруют данные, а применяют так называемый double extortion (двойной шантаж). Перед шифрованием базу сливают к себе. Не заплатите — угрожают выложить медицинские данные клиентов в сеть, и вы влетите на огромные штрафы за нарушение закона о защите персональных данных.

логика типа мы мелкие кому мы нужны очень опасная.. и хакеры вручную никого не ищут скрипты сканят сеть и долбят каждый открытый ip подряд. корооче если защиты нет вообще пофиг какой размер конторы.

Для бизнеса во Франции утечка клиентских данных влечет за собой обязательное уведомление надзорных органов и самих пострадавших. Так что изолированные офлайн-бэкапы и базовая безопасность — это вопрос не только выживания бизнеса, но и соблюдения закона.

Ваш штатный антивирус просто сверяет старые сигнатурные базы или умеет эвристически перехватывать и блокировать подозрительное массовое шифрование на лету, как полноценный EDR? Посоветуйтесь со своим сисадмином насчет уровня лицензии.

Мне тоже интересно.

Согласен с этим. При принятии решений записывайте и худший сценарий, а не только лучший.

Пишите, если есть вопросы, отвечу по мере возможности.

Слежу за темой.

Слежу за темой. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Я бы пошел этим путем.

Здесь есть ловушка не могу промолчать. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Меры, принятые без инвентаризации оставляют открытыми двери о которых вы не знаете. Удачи.

Согласен, хочу даже особо подчеркнуть. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Пишите, если есть вопросы, отвечу по мере возможности.

В прошлом году мы столкнулись практически с тем же самым. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

При принятии решений записывайте и худший сценарий, а не только лучший. Надеюсь, это будет полезно.

я маленький бизнес расскажу со своей стороны. честно без измерений мы всегда приходим к одному и тому же.

пишите если есть воопросы отвечу по мере возможности.

Я столкнулся с тем же два года назад. Пытаться сделать это в одиночку — самый дорогой путь.

Если напишете результат здесь, это поможет и другим.

Эта тема в архиве.

Позвольте подвести итог сказанному выше. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Проверено опытом.