Ни одна компания сегодня не застрахована от шифровальщиков. Даже при самой надежной киберзащите риск инцидента сохраняется, и всё больше организаций переходят от стратегии «предотвращения инцидента любой ценой» к подходу «восстановления без потерь». Цель – не только исключить угрозы, но и минимизировать их последствия: сохранить данные и быстро вернуться к работе.
Как шифровальщик проникает в компанию
Современные кибератаки редко выглядят как «вирус в письме». Сегодня вредоносное ПО использует десятки путей для проникновения в корпоративную сеть, и контролировать их все практически невозможно.
Фишинг и социальная инженерия
Это по-прежнему вектор атаки №1. Вредоносные ссылки и файлы приходят не только по почте, но и через мессенджеры. Наше совместное исследование с Unisender показало: почти треть сотрудников хранит важные файлы только в почтовом ящике, а девять из десяти пересылают по почте конфиденциальные документы. Почтовая система фактически становится файловым сервером и удобной точкой входа для злоумышленников.
Уязвимости в программном обеспечении
Серверы с неисправленными уязвимостями в ПО, устаревшие версии операционных систем или RDP-порты становятся «открытой дверью» для автоматических сканеров злоумышленников, которые постоянно ищут слабые места в инфраструктуре.
Компрометация учетных данных
Повторяющиеся пароли и отсутствие многофакторной аутентификации (МФА) позволяют атакующим войти в систему под видом легитимных пользователей и запустить вредоносный процесс изнутри.
В 2024 году крупная американская медицинская компания UnitedHealth пострадала от атаки после того, как злоумышленники смогли воспользоваться украденными логинами к Citrix-порталу дочерней организации. Злоумышленники получили доступ к корпоративной сети, используя эти логины, потому что интерфейс не требовал МФА. В результате работа сервисов была нарушена, и компания заплатила хакерам выкуп. А позже предоставила более 6,5 миллиардов долларов в виде ускоренных выплат и беспроцентных бесплатных кредитов тысячам поставщиков медицинских услуг, чтобы компенсировать последствия сбоя.
Почему антивируса и обучения сотрудников недостаточно
Большинство компаний полагаются на связку «антивирус + обучение». Это действенные инструменты, но их недостаточно. Антивирус защищает от известных угроз, а новые модификации шифровальщиков все чаще обходят шаблонную защиту. Тренинги по кибербезопасности повышают осознанность сотрудников, но не устраняют человеческий фактор. Одного ошибочного клика достаточно, чтобы все данные оказались в доступе у вредоносного ПО.
Эти меры представляют собой базовый уровень защиты. Однако бизнесу также необходима и страховка – система, которая позволит восстановить данные, если атака все-таки произойдет.
Как защитить бизнес от потери данных
Резервное копирование – это технология, позволяющая «откатить время назад» до момента наступления инцидента. Правильно настроенный бэкап может предотвратить потерю данных после атаки шифровальщика. Система автоматически создает копии выбранных данных (рабочих файлов, баз, системных настроек) и сохраняет их в безопасном месте. Если происходит заражение вредоносным ПО, вы можете восстановить данные из резервной копии.
Чтобы бэкап действительно работал, он должен быть:
- Регулярным – данные необходимо поддерживать в актуальном состоянии. Частота резервного копирования зависит от бизнес-процессов. Это может быть и раз в 15 минут, и раз в сутки или реже.
- Проверенным – важно периодически тестировать возможность восстановления данных. Проверку целостности резервных копий следует выполнять сразу после их создания и в процессе хранения.
- Изолированным – желательно иметь несколько резервных копий на случай, если что-то произойдет с одной из них. К тому же хранить их необходимо на разных типах носителей и в независимой среде, например в облаке.
- Долговременным – резервные копии отчетности, документов и других важных данных могут служить архивом, который для надежности следует разместить вне офиса. Так информация будет защищена от изменений, случайного удаления, ошибок в системе и воздействия других неблагоприятных факторов.
Сервис для надежной защиты данных
Системы резервного копирования бывают локальные и облачные. В первом случае все компоненты разворачиваются внутри инфраструктуры компании: сервер управления, агенты защиты, хранилище. Во втором – провайдер полностью предоставляет инфраструктуру резервного копирования и управляет ею, а резервные копии данных хранятся в защищенном облаке.
Локальные решения дают полный контроль, но требуют бóльших ресурсов на поддержку. Модель BaaS (Backup as a Service) решает эту задачу: компания получает сервис резервного копирования, не инвестируя в собственное оборудование и ИТ-персонал.
Киберпротект предлагает собственное решение по модели BaaS – Кибер Бэкап Облачный. Услугу предоставляют сервис-провайдеры – партнеры Киберпротекта. Решение защищает операционные системы, платформы виртуализации, СУБД и другие бизнес-приложения.
Модуль «Активная защита» выявляет операции с файловой системой, типичные для вредоносного ПО, отслеживает модификации файловой системы и сравнивает их с известными паттернами. Также модуль автоматически восстанавливает поврежденные данные, блокирует процессы, разрывает соединения и отправляет уведомления пользователям.
Защищать инфраструктуру сегодня – значит не только ставить барьеры, но и минимизировать ущерб для бизнеса, если инцидент уже случился. Кибер Бэкап Облачный предлагает резервное копирование и эффективное восстановление данных, помогая обеспечить непрерывность бизнес-процессов.
Чтобы оценить преимущества сервиса, получите персональную консультацию и тестовый доступ к продукту.