В современном виртуальном пространстве безопасность данных критически важна, особенно в контексте угроз, связанных с программами-вымогателями. Они могут блокировать доступ к информации на устройстве, требуя плату за снятие блокировки. Некоторые виды ransomware угрожают утечкой конфиденциальной информации, если выкуп (как правило, в криптовалюте) не будет уплачен. Для эффективной защиты от таких атак необходимо соблюдать рекомендации для минимизации риска утраты данных и безопасности цифровой инфраструктуры, рассказал «Газете.Ru» Василий Шутов, преподаватель кафедры КБ-1 «Защита информации РТУ МИРЭА.
«Во-первых, необходимо регулярно делать копии важных данных. Их нужно хранить не только в облаке, но и на внешних устройствах — USB-накопителях или внешних жёстких дисках. Все внешние накопители в идеале должны использоваться только внутри корпоративной сети и не покидать территорию предприятия. Полную антивирусную проверку присоединяемых устройств следует запускать при каждом их подключении», — объяснил он.
Во-вторых, сотрудники любого предприятия должны быть осведомлены о киберугрозах. Своевременное обучение выявлению подозрительных писем и сообщений значительно снизит риск случайного заражения вирусами всей рабочей сети организации. Следует настроить операционную систему так, чтобы были видны полные имена файлов и их расширения (например, .exe или .doc) во избежание случайного открытия вредоносных программ.
«В-третьих, современные фильтры, настроенные вручную, помогают отсеивать подозрительные письма и уменьшают риск заражения. Полезно установить протоколы действий всех почтовых ящиков даже в закрытой рабочей сети, согласно которым исполняемые файлы (например, .exe, которые могут быть лаунчерами вирусов, а также *.scr, *.bat, *.vbs), по умолчанию отправлялись бы в папку «Спам», — подчеркнул эксперт.
Важно ограничивать права доступа к любым файлам и папкам системы. Даже если в ОС попадает программа-вымогатель, она может зашифровать только те файлы, к которым у есть доступ. Критически важны и своевременные обновления любого программного обеспечения — зачастую в них есть исправления для уязвимостей, используемых хакерами в текущий период времени.
«Как правило, на предприятиях, где есть угроза потери критически важной или секретной информации, обновления операционной системы и антивирусного ПО осуществляется вручную, без подключения локальной сети к всемирной паутине», — добавил Шутов.
Наиболее адекватной в связи с реальной угрозой ransomware для коммерческой и иной служебной информации видится политика «нулевого доверия» (Zero Trust Policy).
«Ее ключевые постулаты таковы: предоставление доступа к тому или иному сегменту ОС только после многофакторной аутентификации; разумная жесткая минимизация прав пользователей и устройств; постоянная оценка доступа на основе контекста (поведение пользователя, местоположение и тип устройства); мониторинг и логирование всех действий в сети для своевременного выявления угроз. Благодаря такой политике администрирования, если то или иное устройство в локальной сети заражено ransomware, заранее установленная минимизация привилегий и сегментация сети не позволят вредоносному ПО распространиться на другие устройства», — рассказал специалист.
Постоянный автоматический мониторинг событий в рабочей сети, настроенный системным администратором предприятия, может выявить подозрительные действия, связанные с попытками шифрования данных, и быстро отключить скомпрометированные учетные записи.
Для защиты данных, хранящихся в облаке на стороннем сервере в мировой сети Интернет, полезно использовать специальные сервисы, которые обеспечивают к ним безопасный доступ и многоуровневую аутентификацию.
«Не только системные администраторы организации, но и коллектив, готовый своевременно реагировать на кибератаки, может значительно уменьшить ущерб или быстро восстановить работу поврежденной системы. Проверка новых файлов в изолированной среде («песочнице») помогает предотвратить распространение вирусов. Обязательна и блокировка всплывающей рекламы и нежелательных сайтов, которая, как минимум, убережет кэш устройств от нежелательного контента», — добавил Шутов.
Наконец, максимальное ограничение использования личных устройств для авторизации в корпоративной сети также является важным шагом для предотвращения кибератак. Принятие этих мер поможет защитить конфиденциальные данные и коммерческую или иную не подлежащую разглашению информацию, резюмировал Шутов.
