SPF, DKIM и DMARC: не дайте злоумышленникам отправлять письма от имени вашей компании
Поддельные счета и «срочные» письма от директора — одни из самых частых атак. Три DNS-записи делают их намного сложнее.
Читать статьюПочти в каждой организации, которую мы проверяем, есть какие-то резервные копии. Но гораздо меньше компаний могут быстро восстановить критичный сервер, когда что-то идёт не так. Шифровальщик, отказ дискового массива, случайное удаление или пожар в серверной заканчиваются одинаково: бизнес стоит, пока данные не вернутся.
Что такое правило 3-2-1?
- 3 копии данных — рабочие данные и две резервные копии.
- 2 разных типа носителей — например, локальный NAS и облачное объектное хранилище, чтобы один сбой не уничтожил обе копии.
- 1 копия вне офиса — физически отдельно от вашего офиса или дата-центра.
Сегодня мы рекомендуем расширенный вариант 3-2-1-1-0: одна копия должна быть неизменяемой или офлайн (её нельзя изменить или удалить даже учётной записью администратора), а регулярные тесты восстановления должны проходить без ошибок.
Почему шифровальщики всё меняют
Современные шифровальщики атакуют не только серверы — злоумышленники сначала ищут консоли резервного копирования и удаляют или шифруют бэкапы. Если хранилище резервных копий находится в том же домене и доступно с теми же паролями администратора, оно будет потеряно вместе с рабочими системами. Неизменяемое хранилище, отдельные учётные данные, MFA для консоли бэкапа и сегментация сети — вот что позволяет резервным копиям пережить реальную атаку.
Чек-лист для вашего бизнеса
- Составьте список критичных систем: ERP и бухгалтерия, файловые серверы, почта, базы данных.
- Определите, сколько данных вы можете потерять (RPO) и сколько времени можете простаивать (RTO).
- Выберите частоту и срок хранения копий исходя из этих значений.
- Храните минимум одну копию вне офиса и одну — в неизменяемом виде.
- Используйте отдельные учётные записи и MFA для управления бэкапами.
- Контролируйте каждое задание и настройте оповещения о сбоях.
- Минимум раз в квартал проверяйте полное восстановление и документируйте процедуру.
Резервная копия, которую ни разу не восстанавливали, — это надежда, а не план.
CySec проектирует и обслуживает решения для резервного копирования и аварийного восстановления — от стратегии 3-2-1 и неизменяемого хранилища до резервной площадки и плана непрерывности бизнеса.