Кто-нибудь оформлял страховку от риска шифровальщиков — насколько это реально в нашем масштабе?

Смените заводские пароли администратора на вашем сетевом хранилище и отключите на устройстве универсальную функцию plug-and-play. Как только шифровальщик попадает в сеть, он по протоколу «smb» добирается и до внешних дисков и шифрует бэкапы там. Диск, который физически вынимают и кладут в сейф, спасает жизнь.

В прошлом году это случилось с нами в строительном офисе на 10 человек. Один наш коллега открыл письмо, замаскированное под форму отслеживания посылки. За 4 часа наш архив чертежей за 6 лет был зашифрован. Вымогатели требовали 2.000 долларов, мы не заплатили, но восстановление чертежей с нуля обошлось нам в 3 месяца и сотни тысяч лир.

Советую внимательно прочитать мелкие пункты внизу того страхового полиса. Если в компании нет двухфакторной аутентификации, лицензированной защиты конечных точек и независимого резервного копирования, они не платят. То есть, чтобы получить деньги от страховой, вам нужно было заранее сделать эти технические вложения.

Чем спускать деньги на страховку, лучше потратьте их на эти три шага: 1) Купите нормальное облако с автоматической историей версий. 2) Заберите у всех компов в офисе права локального админа, чтобы сотрудники не могли сами софт ставить. 3) Каждую пятницу вечером делайте бэкап на внешний жесткий диск и выдергивайте провод.

В архитекторских бюро главная беда это файлы dwg и рендеры... Никому содержимое ваших проектов нафиг не нужно им лишь бы зашифровать все и срубить бабла. Вместо того чтобы отдавать 18 bin лир за страховку купите в офис пару нормальных внешних дисков и подписку на облако, и спите спокойно.

P.S.: вопрос уже задавали ниже, ответ во втором сообщении.

Бэкап, подключенный к сети — это не бэкап. Если у этого накопителя хоть один порт торчит наружу в интернет, по нему ударят в первую очередь.

Мы в агентстве на 12 человек отказались от страховки за 22.000 TL в год. Вместо этого за 6.000 TL настроили автоархивацию в облако и взяли два внешних жестких диска, чтобы чередовать их по неделям. Два года все работает как часы, ни одного сбоя не было.

Злоумышленникам плевать, чей у вас офис. Боты сканируют интернет, находят открытые порты, брутфорсят слабые пароли и проникают внутрь за пару секунд. Если не пробрасывать наружу порт удаленного рабочего стола на роутере и не ставить пиратские плагины, вы отсечете львиную долю угроз еще на входе.

Расскажу, что было у меня, вдруг пригодится. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Без измерений мы всегда приходим к одному и тому же. Оставлю как заметку, пригодится.

Ответ выше точно передал суть вопроса. Ответ сильно зависит от отрасли, универсального правила нет.

Забытые тестовые среды становятся входом в систему чаще, чем продакшн. Это мое мнение, не утверждаю, что оно единственно верное.

мои сомнения развеялись спасибо.

Ответ выше точно передал суть вопроса. Главное не цифра, а то, на основе чего она получена.

Интересно, есть ли те, кто делает иначе.

Позвольте подвести итог сказанному выше. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Если делаете впервые, начните с малого, масштабирование потом. Надеюсь, это будет полезно.

Именно так. Главное не цифра, а то, на основе чего она получена.

Начните с небольшого эксперимента, не привязывайте всё сразу.

Согласен. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Большое спасибо, сегодня попробую. Непроверенная резервная копия — не резервная копия.

Непроверенная резервная копия — не резервная копия. Это мое мнение, не утверждаю, что оно единственно верное.

Вопрос будет немного наивным извините заранее. Время обнаружения проблемы напрямую определяет ее стоимость.

На этом всё извините, если затянул.

сохранил.