SPF, DKIM և DMARC. թույլ մի տվեք հարձակվողներին նամակներ ուղարկել ձեր ընկերության անունից
Կեղծ հաշիվ-ապրանքագրերը և տնօրենից «շտապ» նամակները ամենատարածված հարձակումներից են։ Երեք DNS գրառում դրանք շատ ավելի դժվար են դարձնում։
Կարդալ հոդվածըԳրեթե յուրաքանչյուր կազմակերպություն, որը մենք ստուգում ենք, ունի որոշակի պահուստավորում։ Բայց շատ ավելի քչերն են կարողանում արագ վերականգնել կրիտիկական սերվերը, երբ ինչ-որ բան սխալ է գնում։ Ransomware, սկավառակային զանգվածի խափանում, պատահական ջնջում կամ հրդեհ սերվերային սենյակում. արդյունքը նույնն է՝ բիզնեսը կանգնում է, մինչև տվյալները չվերադառնան։
Ի՞նչ է 3-2-1 կանոնը
- Տվյալների 3 պատճեն՝ աշխատանքային տվյալները և երկու պահուստային պատճեն։
- 2 տարբեր տեսակի կրիչ՝ օրինակ՝ տեղային NAS և ամպային պահոց, որպեսզի մեկ խափանումը չոչնչացնի երկուսն էլ։
- 1 պատճեն գրասենյակից դուրս՝ ֆիզիկապես առանձնացված ձեր գրասենյակից կամ տվյալների կենտրոնից։
Այսօր մենք խորհուրդ ենք տալիս ընդլայնված տարբերակը՝ 3-2-1-1-0. մեկ պատճենը պետք է լինի անփոփոխելի կամ օֆլայն (այն հնարավոր չէ փոխել կամ ջնջել նույնիսկ ադմինիստրատորի հաշվով), իսկ վերականգնման պարբերական թեստերը պետք է անցնեն առանց սխալների։
Ինչու է ransomware-ը փոխում ամեն ինչ
Ժամանակակից ransomware-ը գաղտնագրում է ոչ միայն սերվերները. հարձակվողներն առաջին հերթին փնտրում են պահուստավորման կառավարման վահանակները և ջնջում կամ գաղտնագրում են պատճենները։ Եթե պահուստային պահոցը նույն դոմենում է և հասանելի է նույն ադմինիստրատորի գաղտնաբառերով, այն կկորչի աշխատանքային համակարգերի հետ միասին։ Անփոփոխելի պահոցը, առանձին հաշիվները, MFA-ն և ցանցի սեգմենտավորումն են, որ թույլ են տալիս պատճեններին դիմանալ իրական հարձակմանը։
Ստուգաթերթ ձեր բիզնեսի համար
- Կազմեք կրիտիկական համակարգերի ցանկը՝ ERP և հաշվապահություն, ֆայլային սերվերներ, էլ. փոստ, տվյալների բազաներ։
- Որոշեք, թե որքան տվյալ կարող եք կորցնել (RPO) և որքան ժամանակ կարող եք չաշխատել (RTO)։
- Այդ թվերի հիման վրա ընտրեք պատճենման հաճախականությունը և պահպանման ժամկետը։
- Պահեք առնվազն մեկ պատճեն գրասենյակից դուրս և մեկը՝ անփոփոխելի տեսքով։
- Պահուստավորման կառավարման համար օգտագործեք առանձին հաշիվներ և MFA։
- Վերահսկեք յուրաքանչյուր առաջադրանք և կարգավորեք ծանուցումներ խափանումների մասին։
- Առնվազն եռամսյակը մեկ փորձարկեք ամբողջական վերականգնումը և փաստաթղթավորեք ընթացակարգը։
Պահուստային պատճենը, որը երբեք չի վերականգնվել, ընդամենը հույս է, ոչ թե պլան։
CySec-ը նախագծում և սպասարկում է պահուստավորման և աղետից վերականգնման լուծումներ՝ 3-2-1 ռազմավարությունից և անփոփոխելի պահոցից մինչև պահուստային կայք և բիզնեսի շարունակականության պլան։