Как защитить бизнес от вирусов-шифровальщиков

Чем опасны шифровальщики

Программа-вымогатель (ransomware) шифрует файлы на компьютере или сервере. После этого злоумышленники требуют выкуп за расшифровку. Средний размер выкупа превышает 200 000 долларов.

Малый бизнес — лёгкая цель: у него обычно нет серьёзной защиты, и он готов заплатить, чтобы быстро восстановить работу.

Как защититься: 6 базовых мер

• Антивирус на каждом устройстве. Современные решения для малого бизнеса блокируют большинство известных угроз до того, как они нанесут вред.
• Регулярные обновления. Патчи закрывают уязвимости, через которые злоумышленники проникают в систему.
• Ограничение прав доступа. Сотрудник не должен иметь прав администратора на своём компьютере.
• Обучение сотрудников. Большинство атак начинается с фишингового письма. Научите не открывать подозрительные вложения.
• Резервное копирование. Единственный способ восстановить данные без выкупа. Бэкапы должны быть иммутабельными — то есть такими, которые нельзя изменить или зашифровать.
• Двухфакторная аутентификация. Даже если пароль украдут, без второго фактора злоумышленник не войдёт.

Что делать, если атака уже произошла

• Изоляция. Отключите пострадавшие компьютеры от сети (Ethernet, Wi-Fi) и от VPN.
• Не платите выкуп. Нет гарантии, что данные вернут.
• Не ищите дешифратор самостоятельно. Можно наткнуться на мошенников или повредить данные ещё сильнее.
• Обратитесь к специалистам. Некоторые вирусы можно расшифровать без выкупа — существуют бесплатные дешифраторы.
• Восстановите из резервной копии. Если бэкап есть, вы теряете время, а не данные.
• Проведите аудит безопасности. Нужно понять, как вирус проник, и закрыть эту уязвимость.

Почему это важно для малого бизнеса

Крупные компании обычно имеют целый отдел информационной безопасности. У малого бизнеса такого нет — но именно он становится частой целью злоумышленников, потому что защита слабее, а платить владелец готов быстро.

→ Защитить бизнес с F&F