Պահուստավորման 3-2-1 կանոնը. ինչպես պաշտպանվել ransomware-ից և սարքավորումների խափանումից
Պահուստային պատճեններ գրեթե բոլորն ունեն՝ մինչև այն օրը, երբ պետք է վերականգնել։ Պարզ և փորձված մոդել, որը կպահպանի ձեր տվյալները։
Կարդալ հոդվածըRansomware հարձակումը հազվադեպ է սկսվում նախազգուշացմամբ։ Սովորաբար ինչ-որ մեկը նկատում է ֆայլերի տարօրինակ ընդլայնումներ, սերվերը չի միանում կամ էկրանին հայտնվում է փրկագնի պահանջ։ Այն, ինչ թիմը կանի հաջորդ ժամում, հաճախ որոշում է՝ ընկերությունը կկորցնի մեկ օր, թե մեկ ամիս։
Առաջին քայլերը
- Մեկուսացրեք, մի անջատեք։ Վնասված համակարգիչները և սերվերներն անջատեք ցանցից (մալուխ, Wi-Fi, VPN)։ Սնուցման անջատումը կարող է ոչնչացնել հետաքննության համար կարևոր հետքերը։
- Պաշտպանեք պահուստային պատճենները։ Անջատեք պատճենների պահոցը և փակեք մուտքը պահուստավորման վահանակ, քանի դեռ համոզված չեք, որ հարձակվողը չի կարող հասնել դրան։
- Զանգահարեք IT և անվտանգության թիմին և տեղեկացրեք ղեկավարությանը։ Պայմանավորվեք, թե ով է որոշումներ կայացնում և ով է խոսում աշխատակիցների, հաճախորդների և պետական մարմինների հետ։
- Մի կապվեք հարձակվողների հետ և մի վճարեք, քանի դեռ մասնագետները չեն գնահատել իրավիճակը։
- Գրանցեք ամեն ինչ՝ ժամը, ինչ եք տեսել, որ համակարգերն են վնասված, ինչ է արվել։
Հաջորդ քայլերը
- Պարզեք, թե ինչպես է հարձակվողը ներթափանցել՝ VPN, հեռակա աշխատասեղան, ֆիշինգային նամակ, և փակեք այդ ճանապարհը մինչև վերականգնումը։
- Փոխեք գաղտնաբառերը՝ սկսելով ադմինիստրատորների և ծառայողական հաշիվներից։
- Վերականգնեք համակարգերը մաքուր պահուստային պատճեններից՝ սկսելով ամենակարևորներից։
- Մի քանի շաբաթ հետևեք կրկնվող ակտիվությանը։
Միջադեպի արձագանքման պլանը գրելու լավագույն ժամանակը միջադեպից առաջ է։ Տպեք այն․ հարձակման ժամանակ ֆայլային սերվերը կարող է կոդավորված լինել։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Հաճախ տրվող հարցեր
Վճարե՞լ փրկագինը
Վճարումը չի երաշխավորում տվյալների վերադարձը, կարող է ֆինանսավորել նոր հարձակումներ և ունենալ իրավական հետևանքներ։ Որոշեք միայն այն բանից հետո, երբ մասնագետները կգնահատեն պատճենները և տարբերակները։
Անջատե՞լ վարակված համակարգիչները
Ավելի լավ է անջատել դրանք ցանցից։ Սնուցման անջատումը կարող է ոչնչացնել հիշողության մեջ եղած հետքերը, բայց եթե կոդավորումը նկատելիորեն տարածվում է և մեքենան մեկուսացնել հնարավոր չէ, անջատելն ավելի լավ է, քան թույլ տալ շարունակել։
Պե՞տք է հայտնել ransomware հարձակման մասին
Կախված տուժած տվյալներից, պայմանագրերից և կիրառելի օրենսդրությունից՝ կարող է անհրաժեշտ լինել տեղեկացնել պետական մարմիններին, հաճախորդներին կամ գործընկերներին։ Իրավաբանին ներգրավեք հնարավորինս շուտ։
Ինչպե՞ս կանխել կրկնությունը
Գտեք և փակեք ներթափանցման կետը, միացրեք MFA, թարմացրեք ինտերնետից հասանելի համակարգերը, սեգմենտավորեք ցանցը և պահեք առնվազն մեկ անփոփոխ կամ օֆլայն պատճեն։