Киберзащита от программ-шифровальщиков

Крупный бизнес часто подвергается кибератакам программ-шифровальщиков, при положительном исходе которых хакеры зашифровывают конфиденциальные и финансовые данные с целью вымогательства. Установка универсального антивируса Dr.Web Enterprise Security Suite становится хорошим решением данной проблемы. Помимо этого, хотим дать советы по усилению кибербезопасности и снижению риска внедрения троянов, которые сотрудники компаний могут осуществить самостоятельно.

Как избежать проникновение троянов

Проблемой троянов является то, что после внедрения программа может отключить работу антивируса. Если это произошло, начинается процесс шифрования данных компании. Антивирус Dr.Web Enterprise Security Suite успешно противостоит шифровальщикам, которые чаще всего пытаются проникнуть в систему через протокол удаленного подключения к рабочему столу сотрудника. Помимо антивируса желательно соблюдать рекомендации специалистов поддержки Доктора Веба, чтобы усилить киберзащиту.

Обязательное обновление системы

Включите службу автоматического обновления всех систем: антивируса, операционной системы, установленных приложений. Обязательно все обновляйте автоматически или вручную, если это требуется. В обновлениях вендоры и разработчики устраняют баги, дефекты, ошибки, через которые могут проникнуть хакеры. Переустановка и обновление систем заметно повышает уровень киберзащиты.

Правильная работа с паролями

Администратору личного кабинета антивируса желательно запретить использование простых паролей, которые легко можно подобрать. Также запретить сотрудникам использовать даты рождения в паролях, так как их можно узнать. Установить срок действия пароля, чтобы его заменить или заблокировать, если сотрудник уволился. Не передавайте новому сотруднику старые пароли, желательно генерировать новые. Блокируйте долго не используемые учетные записи, через которое хакеры могут проникнуть в систему. Установите временную блокировку учетной записи через редактор GPO при неправильном использовании паролей до 2 раз. Это поможет предотвратить внедрение шифровальщиков через систему напоминания пароля.

Осторожная работа с удаленным подключением

Если в компании практикуется удаленное подключение, делать это надо весьма осторожно, используя российские программы, например, RuDesktop. Администратор антивируса может ограничить удаленный режим на уровне шлюза или брандмауэра, чтобы контролировать процесс. Установите удаленное подключение не для всех, а для отдельных IP-адресов, которые им пользуются. Дополнительно можно закрыть офисные приложения от внешней сети, так как они могут работать без интернета, чтобы через них не произошло проникновение троянов. Можно изменить политику протокола RDP, разместив его за шифрованным туннелем.

Важный момент установки антивируса

После установки антивирусной программы Dr.Web Enterprise Security Suite важно грамотно провести настройки. Систему настроек надо защитить паролем и запретить отключение антивируса даже пользователю с правами администратора. Эта простая процедура защитит от перехвата личного кабинета хакерами и от попыток отключить антивирус.

Резервное копирование

Всем владельцам бизнеса надо взять за правило заключение договора с подрядчиком на резервное копирование. Ценная информация должна храниться на отдельных носителях и серверах, постоянно обновляться и копироваться. Это становится отправной точкой восстановления данных, если произошло внедрение программы-шифровальщика.