Что делать против шифровальщиков — какие уровни защиты обязательны для малого бизнеса?

Подавляющее большинство атак приходит через оставленные открытыми в интернет порты удалённого рабочего стола или через файлы с макросами, которые скачивает персонал. Ни в коем случае не открывайте стандартный порт удалённого подключения на сервере в интернет. Если нужен доступ извне, разрешайте его только через VPN-туннель с двухфакторной аутентификацией. Отключение протокола SMB1 в сети и перенос бухгалтерского сервера в отдельную подсеть (VLAN) от остальных компьютеров предотвратит распространение.

Мы в нашем оптовом офисе на 22 человека два года назад чувствовали себя так же одиноко. Потратив в общей сложности 12.000 TL, мы купили два зашифрованных внешних диска. Один постоянно заперт в несгораемом сейфе вне офиса, каждую пятницу по окончании рабочего дня мы делаем бэкап по очереди. Ещё 3.000 TL в месяц платим за неизменяемое облачное хранилище. Благодаря этой простой системе последние два года мы полностью спокойны.

Все говорят о бэкапах, но никто не проверяет, действительно ли этот бэкап работает. Сотни предприятий, пострадавших как ваш сосед, в благодушии «да ладно, бэкап же делается автоматически» обнаруживают в день катастрофы, что база копировалась битой уже полгода. Если вы хотя бы дважды в год не проводите учения по восстановлению из этого бэкапа на чистое устройство, значит бэкапа у вас на самом деле нет.

Первое указание, которое вы сегодня дадите приходящему айтишнику, пусть будет таким: немедленно понизьте все админские учётки на компьютерах персонала до обычных пользователей. Как только сотрудники не смогут по своему усмотрению скачивать из интернета программы, расширения для браузера или пиратские файлы, вероятность занести шифровальщик внутрь снизится вдвое.

наш начальник отдела закупок открыл zip-файл, который пришёл якобы как документ отслеживания доставки, и десятки тысяч pdf-счетов в общей папке зашифровались за пять минут. даже если поставите самый дорогой файрвол всё заканчивается тем что кто-то из персонала кликнет по фейковому письму... честно обязательно проведите для сотрудников короткое обучение про фишинговые письма.

Прописано ли в вашем договоре с IT-компанией, у которой вы на поддержке, время реагирования при катастрофе (SLA)? И когда в последний раз обновлялись патчи безопасности операционной системы и СУБД на вашем локальном сервере? Обычно уязвимости сдают именно через эти неухоженные старые системы.

План экстренных действий для вашей компании: 1) Настройте офлайн-резервное копирование без физической связи с сетью, 2) Отзовите у всех пользователей права локального администратора, 3) Закройте все открытые в интернет подключения удалённого рабочего стола и сделайте VPN обязательным, 4) Полностью заблокируйте на почтовом сервере вложения с исполняемыми расширениями.

ситуация которую пережил ваш сосед, действительно печальна, но для вас это очень ранний урок. честно не паникуйте, бюджета в 15.000 TL достаточно, чтобы укрепить основы этого дела. главное — чтобы персонал научился не открывать письма на тему «из такого-то места пришло исполнительное производство».

В целях выстраивания процессов информационной безопасности в корпоративную структуру запросите у вашего внешнего провайдера поддержки план экстренных действий и процедуры восстановления данных в виде письменного документа. Защита коммерческих данных третьих лиц в качестве ответственного за данные — это юридическая обязанность.

Редко встретишь текст с такой ясностью изложения.

Ответ выше точно передал суть вопроса. Изменение платежных данных никогда не подтверждается через тот же канал.

Это мое мнение, не утверждаю, что оно единственно верное.

Хорошо, что вы создали эту тему. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Начните с небольшого эксперимента, не привязывайте всё сразу.

При выполнении этого часто совершают одну ошибку. Если не зафиксировать это письменно с самого начала потом возникнут споры.

Начните с небольшого эксперимента, не привязывайте всё сразу. Пишите если есть вопросы, отвечу по мере возможности.

Нужно идти по порядку. Непроверенная резервная копия — не резервная копия.

Удачи.

на это стоит обратить внимание. меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

при прнятии решений записывайте и худший сценарий а не только лучший. короче исправьте, если я ошибаюсь.

Верно.

У меня будет вопрос, не хочу уходить от темы, но... Пытаться сделать это в одиночку — самый дорогой путь.

Надеюсь, это будет полезно.