Универсальные способы IT-защиты и как восстановить данные в случае кражи

     Содержание:

     Для каких целей/кто проводит атаки на компании
     Что используют
     Как предупредить уязвимости
     Правила безопасной работы

Наша деятельность не касается политической сферы, мы коммерческая компания. И мы ведем бизнес в России более 16 лет, поэтому хорошо знаем, как важно быть в курсе событий, происходящих в стране и мире.

Обладая актуальными знаниями о намечающихся тенденциях, можно сделать правильные выводы для верного планирования своих последующих действий. И это напрямую входит в зону ответственности каждого предпринимателя.

Сейчас в сфере цифровой безопасности существует дополнительная нарастающая угроза, которая связана с объединением кибер-злоумышленников в группы. Повышение активности и развитие их внутренних коммуникаций стимулируется событиями, происходящими в мире

За 2021 год было выявлено 49 новых семейств шифровальщиков и более десятка тысяч их модификаций, использованных при атаках корпоративных сетей. Можно предположить, что объединение способствует увеличению ресурсного обеспечения атак и, как следствие, увеличению их силы.


Для каких целей / кто проводит атаки

• Требование выкупа, продажа в Darknet

Программы-вымогатели практикуются киберпреступниками с 2019 года и в настоящее время являются их стандартным инструментом. По фактам происшествий с применением такой стратегии можно сделать вывод об укреплении экосистемы шифровальщиков.

• Промышленный шпионаж

Как правило, это группа, обладающая достаточными техническими и финансовыми ресурсами для проведения предварительной разведки, разработки уникальных наборов инструментов атаки корпоративной IT-инфраструктуры.


Что используют:

• Сетевые устройства

Серьёзные уязвимости эксплуатируются злоумышленниками на VPN-устройствах и других программах для развертывания и анонимации командных серверов

• Мобильные гаджеты сотрудников

Кибермошенники находят уязвимости в хорошо защищенной корпоративной системе, и это смартфоны сотрудников компании. С их помощью они получают информацию для совершения успешных атак


Как предупредить уязвимости в сети:


Есть несколько универсальных способов повышения защиты корпоративной IT-системы:

• Внедрение двухфакторной аутентификации для доступа к бизнес-сервисам, в том числе и к корпоративной почте
• Регулярное обновление операционных систем и программного обеспечения, входящего в состав технологической сети предприятия. 
• Проведение регулярных оценок безопасности систем для выявления и устранения возможных уязвимостей.
• Актуализация знаний в сфере кибербезопасности ответственных за это в компании сотрудников. Это имеет решающее значение для улучшения реагирования на новые и продвинутые вредоносные методы.
• Особого внимания заслуживают мобильные гаджеты и отдельные рабочие станции сотрудников компании, как наиболее уязвимые точки входа для злоумышленников
• Проведение инструктажа коллектива для повышения уровня навыков IT-безопасности при работе в сети
• Регулярное создание резервной копии данных для возможности их быстрого восстановления в случае произошедшей атаки.

Если резервное копирование не было своевременно осуществлено, то оплата выкупа мошенникам не дает вам никаких гарантий. Можно попробовать воспользоваться сайтом No More Ransom

Правила безопасной работы в сети:

• Недопустимо подключение к корпоративной системе при помощи общественных сетей. В случае серьёзной необходимости, при отсутствии альтернативы – удостовериться в надёжности паролей таких служб
• Быть внимательными при передаче данных в интернете, убеждаться в правильности адресов используемых в работе сайтов, отправителей писем и вложений в них – как входящего, так и исходящего трафика

19.02.2022 «Аномальные» атаки, использующие инфраструктуру предприятия для кражи учетных данных в сетях АСУ

16.02.2022 Статистика атак корпоративных сетей троянцами-шифровальщиками в 2021 году

31.01.2022 Доля атак с помощью Log4Shell в январе составила 40%, из которых 13% - на устройства в России