Мы мастерская из 14 человек в автосервисной отрасли. На прошлой неделе у соседней фирмы по механообработке на промышленной площадке заблокировались все компьютеры. Они не могли получить доступ ни к бухгалтерской программе, ни к техническим чертежам, ни к заказам клиентов, и на экране появился текст на иностранном языке с требованием крупного выкупа в валюте. Резервные копии они тоже хранили на внешнем диске, подключённом к той же сети, поэтому бэкапы тоже зашифровались. Они намучились, выставляя счета с нуля и разыскивая старые лицевые счета.
У нас дела тоже не блестящие. В бухгалтерии два, в оффисе мастерской три компьютера. Своего IT-специалиста нет, есть знакомый который приходит раз-два в месяц на пару часов. Честно говоря, мы не знаем, что делать для безопасности.
Что такое программа-вымогатель на самом деле почему она оставляет систему настолько беспомощной? Какие 3 самые критичные меры нужно принять на первом этапе, чтобы не пережить катастрофу в бизнесе с ограниченным бюджетом, как у нас?