Защита от программ-вымогателей

Программы-вымогатели — это вредоносные программы, которые находят и шифруют файлы и хранилища организации. Пользователи могут невольно способствовать атаке на организацию через такие точки входа, как фишинговые сообщения электронной почты. Киберпреступники используют это вредоносное ПО для вымогания денег у организаций. Целью многих атак программ-вымогателей являются все файлы и документы в производственной среде и резервных копиях. Если последние тоже оказываются зашифрованы, у организации остается только один выход: удовлетворить требования киберпреступников.

Решения Veeam для резервного копирования отличаются простотой, гибкостью и надежностью, что очень важно для обеспечения отказоустойчивости. При атаке программы-вымогателя отказоустойчивость полностью зависит от инфраструктуры резервного копирования Veeam, поведения вредоносного ПО и способов ремедиации.

Предлагаем следующие рекомендации по защите от программ-вымогателей:

• защита сервера и компонентов Veeam Backup & Replication™;
• использование Veeam для выявления программ-вымогателей;
• сверхустойчивое хранилище резервных копий и правило «3-2-1»;
• настройка нескольких методов восстановления;
• защита компьютеров;
• защита сетевых хранилищ (NAS);
• шифрование данных резервных копий Veeam;
• оркестрация восстановления данных из резервных копий и реплик.

Veeam предлагает следующий подход к ремедиации последствий атак программ-вымогателей:

Не платите выкуп. Восстановите данные — это единственный вариант. Какие бы меры информационного и технического характера для защиты от программ-вымогателей вы ни предпринимали, нужно обязательно подготовиться также и к борьбе с угрозой, если избежать атаки не удалось. Однако, возможно, что вы не продумали, какие действия необходимо предпринять после обнаружения угрозы. Предлагаем несколько рекомендаций на случай атаки программы-вымогателя.

ПОДДЕРЖКА VEEAM
В службе поддержки Veeam есть специальная группа инженеров, которая помогает заказчикам восстановить данные после атак программ-вымогателей. Такая поддержка крайне важна при восстановлении, если вы не хотите подвергать риску резервные копии.

ПРИОРИТЕТ КОММУНИКАЦИЙ
При авариях любого типа приоритетной задачей становится обеспечение коммуникаций. Спланируйте заранее, как связаться с нужными людьми, когда привычные способы связи будут недоступны. План может включать списки для рассылки текстовых сообщений, телефонные номера и другие способы экстренной связи со всеми ИТ-специалистами.

ЭКСПЕРТЫ
Подготовьте список экспертов по безопасности, реагированию на аварии, идентификации пользователей и другим вопросам, готовых помочь в случае необходимости.Это могут быть как внутренние, так и внешние специалисты. Если вы сотрудничаете с поставщиками услуг Veeam, они могут предложить дополнительные полезные сервисы, такие как Veeam Cloud Connect Insider Protection.

ЦЕПЬ ПРИНЯТИЯ РЕШЕНИЙ
Кто в ходе послеаварийного восстановления принимает решения о восстановлении данных, переключении на реплики и другие? Обсудите заранее, на кого ложится эта ответственность, и определите цепочку принятия решений на случай аварии.

ГОТОВНОСТЬ К ВОССТАНОВЛЕНИЮ
Перед тем, как восстанавливать данные, необходимо будет провести дополнительные проверки безопасности, прежде чем подключать системы к сети. Дополнительные шаги могут включать в себя финальную проверку путем восстановления при отключенной сети.

БЕЗОПАСНОСТЬ ВОССТАНОВЛЕНИЯ
Функция безопасного восстановления Veeam обеспечивает сканирование образа с помощью антивирусного ПО перед восстановлением. При безопасном восстановлении Veeam используются самые свежие определения вирусов и вредоносного ПО, что позволяет избежать повторного заражения. Также возможно применение дополнительного инструмента.

ПРИНУДИТЕЛЬНЫЙ СБРОС ПАРОЛЕЙ
Эта мера не всегда популярна среди пользователей, однако принудительный сброс всех паролей сокращает зону распространения заражения.