Какие уровни защиты от вирусов-вымогателей реально необходимы — приоритеты для малого бизнеса?

Бросайте тему с ручным бэкапом на внешний диск прям сегодня. В большинстве случаев этот диск так и торчит в сервере, и при атаке его шифруют вместе со всей базой. Среда хранилища бэкапов должна быть логически или физически отрезана от основной ОС. Хакеры, попав в систему, первым делом ищут подключенные диски с резервными копиями.

Вот три вещи, которые можно сделать прямо в понедельник утром без единой копейки затрат: 1) Не оставляйте наружу открытых портов на сервере, закройте порт удаленного рабочего стола на роутере. 2) Заберите у пользователей админские права. 3) Сделайте двухфакторную аутентификацию обязательной для всех почтовых аккаунтов. Большая часть шифровальщиков проникает именно через эти три дыры.

В прошлом году у нас в офисе на 18 человек было похожее. Потратили в сумме 52.000 TL: взяли двухдисковый сетевой накопитель (NAS), холодное облако под бэкапы и централизованные лицензии антивируса на 20 пользователей. Доступ к серверу бухгалтерии ограничили только 3 нужными компьютерами. Два месяца назад сотрудник запустил вредоносный файл под видом счета, но из-за отсутствия локальных прав шифрование задело только пару временных файлов на его рабочем столе, основная база вообще не пострадала.

Мы синхронизируем папку бухгалтерии с общим облачным диском. Если на комп попадет вирус и зашифрует файлы облако распознает это как новую версию и сохранит зашифрованный вариант, или это считается за бэкап?

Отвечу на вопрос новичка: да, утилиты синхронизации посчитают зашифрованный файл за свежее изменение и тут же отправят в облако. Правда, из истории версий у облачных провайдеров можно восстановить старые варианты, но для тысяч файлов это займет дни, да и версии иногда сбоят. Синхронизация — это не бэкап; от шифровальщиков нужен односторонний бэкап с защитой от перезаписи (неизменяемый), куда доступ есть только у бэкап-софта.

Скептически относитесь к предложениям консультантов сразу вбухать ваши 80.000 лир в железо и дорогие железные файрволы. Покупайте хоть самое крутое оборудование но когда сотрудник внутри под учеткой с правами кликает на фейковый мейл, большинство этих железок просто обходят. Для небольших команд реальная инвестиция в безопасность — это не дорогое железо, а жесткие права доступа и офлайн-бэкап.

история с вашим соседом — реально хороший урок можно сказать легко отделыгрались. пока сам не столкнешься так и будешь надеяться на внешний жесткий диск. на самом деле вашего бюджета на 22 человека вполне достаточно не пугайтесь. короче вместо того чтобы обвешиваться железом, сначала обезопасьте данные, а остальное приложится шаг за шагом.

Итоговый коллективный разум таков: 1) Главный приоритет — бросить ручные бэкапы на внешние диски и настроить автономное неизменяемое резервное копирование. 2) Закрыть торчащие наружу порты RDP и включить 2FA — это бесплатный щит первой линии. 3) Забрать локальные админские права, чтобы зараза не расползалась. На остаток бюджета нужно сделать базовое разделение сети и докупить лицензию на централизованную защиту.

Я проходил через это, расскажу. Большая часть потерь времени копится на задачах, ожидающих согласования.

Без измерений мы всегда приходим к одному и тому же. На этом всё, извините, если затянул.

Вы правы, я сам проходил через это. Если не зафиксировать это письменно с самого начала, потом возникнут споры.

Конечно если ваша ситуация отличается всё меняется.

Буду рад, если напишете о результате.

Расскажу, как это делается на практике. Непроверенная резервная копия — не резервная копия.

Забытые тестовые среды становятся входом в систему чаще, чем продакшн. На этом всё, извините, если затянул.

очеень актуальная тема.

Не могли бы вы это пояснить? Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Не стесняйтесь спрашивать, молчание всегда обходится дороже. На этом всё, извините, если затянул.

Если смотреть на процесс в целом, картина меняется. Ошибка, сделанная на стороне защита от вирусов-вымогателей обычно исправима но дорого.

Я бы пошел этим путем.

Спасибо, что написали об этом, это действительно так. Когда пытаешься изменить всё сразу, ничего не приживается.

Оставлю как заметку, пригодится.

Вы правы. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Проверено опытом.

Краткое резюме для новичков: Спешка в решениях оборачивается исправлениями через полгода.

Если включена двухфакторная аутентификация, украденный пароль бесполезен. Пишите, если есть вопросы отвечу по мере возможности.