Как защитить малый и средний бизнес от программ-вымогателей

Почему киберпреступники атакуют предприятия малого и среднего бизнеса?

По всей видимости, киберпреступники считают, что предприятия малого и среднего бизнеса в меньшей степени способны защитить себя от программ-вымогателей, чем крупные корпорации или государственные учреждения. Хотя цена выкупа может быть меньше, малый и средний бизнес остается более легкой добычей для мошенников: только 14 % предприятий малого и среднего бизнеса, которые подверглись нападению, были оснащены средствами защиты от кибератак. Именно поэтому малый и средний бизнес составляет почти 43 % целей киберпреступников. Три из четырех предприятий малого и среднего бизнеса могут приостановить свою деятельность, если их атакует программа-вымогатель, поэтому они с большой вероятностью заплатят выкуп, чем будут рисковать прекратить свое существование.

Чем может помочь Kingston IronKey

Kingston IronKey предлагает альтернативу бесполезной трате больших сумм в биткоинах на киберпреступников в смутной надежде на взаимность. Вы можете использовать внешний твердотельный накопитель с шифрованием, например внешний SSD-накопитель Kingston IronKey Vault Privacy 80, в качестве резервного диска, чтобы хранить на нем терабайты автономных данных, к которым злоумышленники никогда не смогут получить доступ. Автономные резервные копии данных изолированы от Интернета.

Вы можете использовать резервный диск, чтобы вернуть основную систему к состоянию, предшествующему установке программы-вымогателя. Поскольку накопитель VP80ES сертифицирован по стандарту FIPS 197 и использует 256-битное аппаратное шифрование по протоколу AES в режиме XTS, его практически невозможно взломать. Это означает, что он создает резервные копии лучше, чем облачные решения, поскольку он более надежен. Облачные резервные копии также могут пострадать от мошенников, а брешь в облаке нередко приводит к тому, что облачный сервис становится недоступным до того момента, пока не будут решены проблемы безопасности облачного сервера, замедляющие доступ к важным резервным данным, когда это необходимо.

Конечно, если речь идет о безопасности, резервирование данных является одной из важнейших задач. Наилучший способ — использовать стратегию 3-2-1, рекомендованную Агентством по кибербезопасности и защите инфраструктуры.

Принцип стратегии 3-2-1:

• Храните 3 копии данных — оригинал и две копии
• Используйте разные накопители и не храните несколько резервных копий на одном диске
• Храните 1 копию в другом месте (за пределами помещения) на случай стихийного бедствия (например, наводнения, урагана или снежной бури), которое может уничтожить один или оба активных резервных диска либо сделать их недоступными.

Дополнением к стратегии 3-2-1 для устройств на основе флеш-памяти является обновление всех резервных копий не реже одного раза в год. Это позволит избежать проблем на резервных дисках, которые не обнаруживаются на ранней стадии и могут привести к потере данных.

Как реализовать стратегию 3-2-1

При использовании стратегии 3-2-1 сначала создайте резервную копию системы на 3 накопителях VP80ES. Храните один из накопителей VP80ES в другом месте. Периодически (ежедневно/еженедельно) чередуйте оба накопителя для создания резервных копий системы.

Затем еженедельно или по мере необходимости меняйте один из двух активных резервных дисков на накопитель, хранящийся в другом месте, и создавайте резервные копии компьютера на этом накопителе, который теперь является частью вашего штатного набора резервных дисков.

Такая замена одного из штатных резервных дисков на накопитель, хранящийся в другом месте, должна осуществляться на постоянной основе. В случае потери или выхода из строя двух штатных резервных дисков всегда будет доступен накопитель, хранящийся в другом месте. Это позволит минимизировать последствия потери данных без существенного ущерба для бизнеса.

Если критически важные данные для малого и среднего бизнеса будут храниться на зашифрованном диске (или предпочтительно на нескольких зашифрованных дисках в разных местах), то в случае аварийной ситуации вы сможете вернуть свои системы к состоянию, предшествующему появлению программы-вымогателя. Помимо сокращения времени простоя компании, вы также дадите понять злоумышленникам, что ваш малый и средний бизнес надежно защищены от кибератак, что позволит минимизировать вероятность повторных нападений на него. Лишь 17 % предприятий малого бизнеса шифруют свои данные, но благодаря шифрованию вы становитесь гораздо менее уязвимой целью. Средняя сумма, которую экономит предприятие благодаря надежному шифрованию и тщательно продуманным мерам кибербезопасности, составляет 1,4 млн долларов США — и это не в целом, а только на одну атаку.

#KingstonIsWithYou #KingstonIronKey