Як захистити малий і середній бізнес від зловмисних програм-вимагачів

Чому кіберзлочинці атакують малий і середній бізнес?

Вочевидь кіберзлочинці вважають, що компанії малого й середнього бізнесу меншою мірою здатні захистити себе від зловмисних програм-вимагачів, ніж великі корпорації або державні установи. Хоча ціна викупу може бути меншою, вони залишаються легшою здобиччю: лише 14% компаній малого й середнього бізнесу, які потерпали від нападів, були оснащені засобами захисту від кібератак. Саме тому малий і середній бізнес становить майже 43% цілей кіберзлочинців. Три з чотирьох компаній малого й середнього бізнесу можуть призупинити свою діяльність, якщо їх атакує зловмисна програма-вимагач, тому вони, найімовірніше, заплатять викуп, ніж ризикуватимуть закритися назавжди.

Як Kingston IronKey може допомогти

Kingston IronKey пропонує ефективне рішення, замість переказу кіберзлочинцям великих сум у біткоїнах із примарною надією на взаємність. Ви можете використовувати зовнішній твердотільний накопичувач із шифруванням, наприклад зовнішній SSD-накопичувач Kingston IronKey Vault Privacy 80, як резервний диск, щоб зберігати на ньому терабайти автономних даних, до яких зловмисники ніколи не зможуть отримати доступ. Автономні резервні копії даних ізольовані від Інтернету.

Ви можете використовувати резервний диск, щоб повернути основну систему до попереднього стану, коли ще не було встановлено зловмисну програму-вимагач. Оскільки накопичувач VP80ES сертифікований за стандартом FIPS 197 і використовує апаратне шифрування AES 256-bit у режимі XTS, його практично неможливо зламати. Це означає, що він створює резервні копії краще за хмарні рішення, оскільки він є більш надійним. Хмарні резервні копії також можуть постраждати від шахраїв, а витік даних у хмарі нерідко призводить до того, що хмарний сервіс стає недоступним до того моменту, поки не будуть усунені проблеми безпеки хмарного сервера, які уповільнюють доступ до критично важливих резервних даних.

Звичайно, коли йдеться про безпеку, украй важливо забезпечити резервування даних. Найкращою практикою є використання стратегії 3-2-1, рекомендованої Агентством з кібербезпеки та захисту інфраструктури.

Принцип стратегії 3-2-1:

• Зберігайте 3 копії даних — оригінал і дві копії
• Використовуйте різні накопичувачі та не зберігайте кілька резервних копій на одному диску
• Зберігайте 1 копію в іншому місці (за межами приміщення) на випадок стихійного лиха (наприклад, повені, урагану або хуртовини), яке може знищити один або обидва активні резервні диски чи зробити їх недоступними.

Доповненням до стратегії 3-2-1 для пристроїв на основі флешпам’яті є оновлення всіх резервних копій принаймні один раз на рік. Це допоможе запобігти виникненню проблем на резервних дисках, які не виявляються заздалегідь і можуть призвести до втрати даних.

Як реалізувати стратегію 3-2-1

Якщо ви використовуєте стратегію 3-2-1, спочатку створіть резервну копію системи на 3 накопичувачах VP80ES. Зберігайте один із накопичувачів VP80ES в іншому місці. Періодично (щодня/щотижня) чергуйте обидва накопичувачі для створення резервних копій системи.

Потім щотижня (або за потреби) змінюйте один із двох активних резервних дисків на накопичувач, що зберігається в іншому місці, і створюйте резервні копії комп’ютера на цьому накопичувачі, який тепер є частиною вашого штатного набору резервних дисків.

Така заміна одного з штатних резервних дисків на накопичувач, що зберігається в іншому місці, повинна здійснюватися на постійній основі. У разі втрати або виходу з ладу двох штатних резервних дисків завжди буде доступний накопичувач, що зберігається в іншому місці. Це допоможе мінімізувати наслідки втрати даних без шкоди для бізнесу.

Якщо критично важливі дані для малого й середнього бізнесу зберігатимуться на зашифрованому диску (або переважно на кількох зашифрованих дисках у різних місцях), то в разі виникнення аварійної ситуації ви зможете повернути свої системи до попереднього стану, коли ще не було встановлено зловмисну програму-вимагач. Окрім скорочення часу вимушених простоїв компанії, ви також дасте зловмисникам зрозуміти, що ваш малий і середній бізнес надійно захищений від кібератак, що допоможе мінімізувати ймовірність повторних нападів на нього. Лише 17% компаній малого бізнесу шифрують свої дані, але саме завдяки шифруванню ви стаєте набагато менш уразливими до атак. Середня сума, яку заощаджує компанія завдяки надійному шифруванню та ретельно продуманим заходам кібербезпеки, становить 1,4 млн доларів США — і це не загалом, а лише через одну атаку.

#KingstonIsWithYou #KingstonIronKey