Как предотвратить атаки шифровальщиков

Как предотвратить атаки шифровальщиков — один из главных вопросов кибербезопасности для компаний, госорганизаций и частных пользователей. Шифровальщик, или ransomware, блокирует доступ к файлам и системам, а затем требует выкуп. Эта статья объясняет, как снизить риск заражения, защитить резервные копии, обучить сотрудников, настроить компьютеры и подготовить план реагирования. Главная цель — не только поставить антивирус, а выстроить многоуровневую защиту, в которой отказ одного средства не приводит к катастрофе.

Что такое шифровальщик и почему он опасен

Шифровальщик — это вредоносная программа, которая шифрует файлы на компьютере, сервере или сетевом хранилище. После этого злоумышленники требуют деньги за ключ расшифровки. Современные атаки часто включают не только блокировку данных. Преступники могут заранее украсть документы, переписку, базы клиентов и бухгалтерские файлы, а затем угрожать публикацией.

Опасность ransomware состоит в том, что атака затрагивает сразу несколько уровней работы:

• сотрудники не могут открыть документы и приложения;
• бухгалтерия, CRM, ERP и почта становятся недоступны;
• производство, логистика или продажи останавливаются;
• восстановление требует времени, экспертизы и чистых резервных копий;
• утечка данных может привести к юридическим и репутационным последствиям.

При этом шифровальщики не всегда попадают в сеть через сложные технические уязвимости. Часто достаточно одного фишингового письма, слабого пароля к удаленному доступу или неустановленного обновления. Поэтому профилактика должна сочетать технические меры, организационные правила и регулярные проверки.

Как шифровальщики попадают в систему

Чтобы эффективно предотвратить атаки шифровальщиков, важно понимать типовые сценарии заражения. Большинство атак начинается с получения первичного доступа. После этого злоумышленники изучают сеть, повышают привилегии, отключают защиту, ищут резервные копии и только потом запускают шифрование.

Фишинговые письма и вредоносные вложения

Фишинг остается одним из самых частых способов проникновения. Пользователь получает письмо, которое выглядит как счет, акт, уведомление от службы доставки, запрос от партнера или сообщение от руководителя. Внутри может быть вложение, ссылка на поддельный сайт или архив с исполняемым файлом.

Особенно опасны документы с макросами, файлы формата ISO, LNK, JS, VBS, EXE и архивы с паролем. Пароль в письме мешает почтовому шлюзу проверить содержимое. Поэтому организации должны фильтровать такие вложения и обучать сотрудников не открывать неожиданные файлы.

Слабые пароли и удаленный доступ

Открытый RDP, VPN без многофакторной аутентификации, одинаковые пароли и старые учетные записи создают удобный вход для атакующих. Если злоумышленник получает доступ к учетной записи администратора, он может быстро распространить шифровальщик по сети.

Важно ограничивать удаленный доступ по IP-адресам, использовать MFA, закрывать лишние порты, регулярно пересматривать права и отключать неиспользуемые учетные записи.

Уязвимости в ПО и неподдерживаемые системы

Необновленные операционные системы, серверы, VPN-шлюзы, почтовые решения, гипервизоры и веб-приложения часто становятся точкой входа. Публичные уязвимости быстро используются автоматизированными инструментами. Если патч уже выпущен, но не установлен, риск заметно растет.

Устаревшие системы без поддержки производителя следует изолировать, заменить или защитить дополнительными мерами. Нельзя считать, что старый сервер безопасен только потому, что он давно работает и никого не трогает.

Скомпрометированные сайты и сторонние поставщики

Иногда заражение происходит через взломанный сайт, поддельное обновление, вредоносную рекламу или учетную запись подрядчика. Если поставщик имеет доступ к вашей инфраструктуре, его безопасность становится частью вашей безопасности. Поэтому нужно контролировать сторонний доступ, заключать понятные соглашения и давать минимально необходимые права.

Принцип многоуровневой защиты

Надежная защита от шифровальщиков строится по принципу глубинной обороны. Это значит, что у вас есть несколько независимых барьеров. Если сотрудник все же открыл вредоносное письмо, почтовая фильтрация, EDR, ограничение прав, сегментация сети и резервные копии должны уменьшить ущерб.

Многоуровневая защита включает:

• предотвращение попадания вредоносного кода;
• быстрое обнаружение подозрительной активности;
• ограничение распространения внутри сети;
• сохранение неизменяемых резервных копий;
• готовый план восстановления;
• обучение людей и проверку процессов.

Главная ошибка — полагаться на один инструмент. Антивирус важен, но он не заменяет резервное копирование. Резервные копии важны, но они не защищают от утечки данных. MFA снижает риск кражи пароля, но не отменяет обновления и контроль прав.

Пошаговый план профилактики атак шифровальщиков

Ниже — практический план, который можно использовать как чек-лист. Он подходит для малого бизнеса, офисной сети, удаленной команды и домашней инфраструктуры. Масштаб внедрения будет разным, но логика остается одинаковой.

Шаг 1. Проведите инвентаризацию активов

Нельзя защитить то, о чем вы не знаете. Составьте список устройств, серверов, облачных сервисов, учетных записей, сетевых хранилищ, баз данных и критичных приложений. Отдельно отметьте системы, доступные из интернета.

Минимальная инвентаризация должна включать:

1. название устройства или сервиса;
2. владельца или ответственного сотрудника;
3. операционную систему и версию ПО;
4. уровень критичности для бизнеса;
5. наличие резервной копии;
6. способ удаленного доступа;
7. дату последнего обновления.

После этого будет легче понять, где находятся главные риски: старый сервер, забытая учетная запись, открытый RDP или сетевой диск без резервной копии.

Шаг 2. Включите многофакторную аутентификацию

MFA — одна из самых эффективных мер против захвата учетных записей. Включите ее для почты, VPN, облачных панелей, администраторских учетных записей, систем удаленного доступа и критичных бизнес-приложений.

Лучше использовать приложения-аутентификаторы, аппаратные ключи или push-подтверждения с дополнительной проверкой. SMS лучше, чем отсутствие MFA, но они менее устойчивы к некоторым атакам. Для администраторов стоит применять более строгие методы.

Шаг 3. Ограничьте права пользователей

Пользователь не должен работать под учетной записью администратора. Чем меньше прав у взломанной учетной записи, тем сложнее атакующему отключить защиту, зашифровать сетевые ресурсы и распространиться дальше.

Применяйте принцип минимальных привилегий:

• выдавайте права только под конкретную задачу;
• регулярно пересматривайте доступы;
• разделяйте обычные и административные учетные записи;
• отключайте локальных администраторов там, где они не нужны;
• не используйте общие пароли для нескольких устройств;
• удаляйте учетные записи уволенных сотрудников сразу.

Шаг 4. Настройте резервное копирование по правилу 3-2-1

Резервные копии — последний рубеж защиты, когда профилактика не сработала. Правило 3-2-1 означает: храните минимум три копии данных, на двух разных типах носителей, и одну копию держите вне основной инфраструктуры. Для защиты от шифровальщиков особенно важны офлайн-копии или неизменяемое хранилище.

Проверяйте не только наличие бэкапов, но и возможность восстановления. Резервная копия, которую никто не тестировал, может оказаться бесполезной в день атаки.

Шаг 5. Обновляйте системы и закрывайте уязвимости

Создайте регулярный процесс установки обновлений. В приоритете должны быть системы, доступные из интернета: VPN, почтовые серверы, веб-серверы, шлюзы удаленного доступа, гипервизоры и панели управления.

Для бизнеса полезно вести журнал обновлений и сроки установки критических патчей. Если обновить систему сразу нельзя, примените временные меры: отключите уязвимую функцию, ограничьте доступ по IP, изолируйте сервер или включите дополнительный мониторинг.

Шаг 6. Защитите почту и веб-трафик

Почтовый шлюз должен проверять вложения, ссылки и домены отправителей. Настройте SPF, DKIM и DMARC для корпоративной почты, чтобы снизить риск подделки домена. Блокируйте опасные типы файлов, если они не нужны в работе.

Для веб-трафика используйте DNS-фильтрацию, защиту от вредоносных доменов и ограничение загрузки исполняемых файлов. Это не решит все проблемы, но уменьшит число случайных заражений.

Шаг 7. Внедрите EDR или современную защиту конечных устройств

Обычный антивирус проверяет файлы по сигнатурам и поведению. EDR дополнительно отслеживает процессы, цепочки запуска, сетевые подключения, попытки массового изменения файлов и действия с учетными данными. Для организаций это важный слой защиты.

При выборе решения обращайте внимание не только на название продукта, но и на процесс реагирования. Кто получает оповещения? Кто анализирует инцидент ночью или в выходной день? Как быстро можно изолировать зараженный компьютер от сети?

Шаг 8. Сегментируйте сеть

Если все устройства находятся в одной плоской сети, шифровальщику проще распространяться. Разделите инфраструктуру на сегменты: рабочие станции, серверы, бухгалтерия, производство, Wi-Fi для гостей, камеры, тестовые среды и администрирование.

Между сегментами должны быть правила доступа. Например, рабочей станции менеджера не нужен прямой доступ к гипервизору или контроллеру домена. Чем меньше лишних связей, тем меньше площадь атаки.

Шаг 9. Подготовьте план реагирования

План реагирования нужен до атаки, а не во время паники. В нем должны быть контакты ответственных, порядок изоляции устройств, список критичных систем, правила коммуникации и сценарий восстановления из резервных копий.

Хороший план отвечает на вопросы:

• кто принимает решение об отключении сегмента сети;
• как связаться с командой, если корпоративная почта недоступна;
• где хранится список резервных копий и паролей аварийного доступа;
• кто уведомляет руководство, юристов, клиентов и регуляторов;
• какие системы восстанавливаются первыми;
• как фиксируются доказательства для расследования.

Сравнение ключевых мер защиты

Эта таблица поможет расставить приоритеты. Лучше внедрять меры комплексно, но если ресурсов мало, начните с самых критичных: резервные копии, MFA, обновления, ограничение прав и защита почты.

Мера защиты	Что предотвращает	Сложность внедрения	Что важно проверить
Резервное копирование 3-2-1	Потерю данных после шифрования	Средняя	Есть ли офлайн или неизменяемая копия, тестировалось ли восстановление
MFA для почты, VPN и администраторов	Захват учетных записей	Низкая или средняя	Нет ли исключений для старых протоколов и сервисных аккаунтов
Регулярные обновления	Эксплуатацию известных уязвимостей	Средняя	Патчатся ли публичные сервисы в первую очередь
Ограничение прав	Массовое распространение и отключение защиты	Средняя	Работают ли пользователи без прав администратора
Фильтрация почты	Фишинг и вредоносные вложения	Низкая или средняя	Блокируются ли опасные типы файлов и ссылки
EDR и мониторинг	Скрытую активность атакующих	Средняя или высокая	Есть ли ответственный за разбор тревог
Сегментация сети	Быстрое распространение внутри инфраструктуры	Средняя или высокая	Запрещены ли лишние подключения между сегментами
Обучение сотрудников	Ошибки при работе с письмами и файлами	Низкая	Проводятся ли регулярные тренировки и разбор примеров

Как защитить резервные копии от шифровальщика

Многие шифровальщики сначала ищут и уничтожают резервные копии. Поэтому недостаточно просто подключить внешний диск или сетевое хранилище. Если бэкап доступен с зараженного компьютера на запись, он тоже может быть зашифрован.

Используйте неизменяемые и офлайн-копии

Неизменяемое хранилище не позволяет изменить или удалить копию в течение заданного срока. Офлайн-копия физически или логически отключена от основной сети. Оба подхода помогают сохранить данные даже при компрометации учетных записей.

Практические варианты:

• внешний диск, который подключается только на время копирования;
• облачное хранилище с версионированием и блокировкой удаления;
• WORM-режим или object lock в совместимых хранилищах;
• отдельный бэкап-сервер в изолированном сегменте;
• учетные записи для бэкапа без прав интерактивного входа.

Разделяйте доступ к данным и к бэкапам

Учетная запись администратора домена не должна автоматически иметь полный доступ к резервным копиям. Если один пароль открывает все двери, атака быстро становится критической. Используйте отдельные учетные записи, разные пароли, MFA и журналирование действий.

Также полезно хранить настройки бэкап-системы и инструкции восстановления отдельно. В кризисной ситуации команда должна знать, где находятся копии и как восстановить сервисы без доступа к обычной документации.

Тестируйте восстановление

Проверка восстановления нужна регулярно. Тест может быть простым: раз в месяц восстановить несколько файлов, а раз в квартал — критичный сервер в изолированной среде. Для бизнеса важно знать RPO и RTO. RPO показывает, сколько данных можно потерять по времени. RTO показывает, как быстро нужно восстановить сервис.

Если компания не знает эти показатели, она не сможет реалистично оценить последствия атаки и правильно настроить расписание копирования.

Настройка рабочих станций и серверов

Большая часть атак начинается с обычного компьютера или уязвимого сервера. Поэтому базовая гигиена конечных устройств играет ключевую роль.

Что сделать на рабочих компьютерах

Для рабочих станций применяйте стандартный защищенный профиль:

• отключите автозапуск с внешних носителей;
• запретите запуск макросов из интернета, если они не нужны;
• показывайте расширения файлов в проводнике;
• ограничьте запуск программ из временных папок и профиля пользователя;
• используйте контроль приложений там, где это возможно;
• включите локальный firewall;
• шифруйте диски ноутбуков;
• автоматически блокируйте экран;
• удаляйте лишнее ПО и браузерные расширения.

Особое внимание уделите пользователям, которые работают с большим количеством внешних документов: бухгалтерии, отделу продаж, HR, закупкам и секретариату. Именно они чаще получают вложения от новых отправителей.

Что сделать на серверах

Серверы должны быть минималистичными. Чем меньше ненужных служб, тем меньше риск. Разделяйте роли: контроллер домена, файловый сервер, база данных, веб-сервер и бэкап-система не должны без необходимости совмещаться на одной машине.

Для серверов важно:

• отключить неиспользуемые службы и порты;
• ограничить администрирование отдельной подсетью или VPN;
• включить журналирование входов и изменений;
• использовать надежные пароли и MFA там, где возможно;
• контролировать группы администраторов;
• своевременно обновлять ОС и приложения;
• хранить секреты не в скриптах и текстовых файлах, а в защищенном хранилище.

Защита учетных записей и паролей

Компрометация учетных данных часто опаснее заражения одного файла. Получив пароль, атакующий может действовать как легитимный пользователь и обходить часть защитных систем.

Политика паролей без лишней сложности

Пароли должны быть длинными и уникальными. Лучше использовать парольные фразы и менеджер паролей, чем заставлять людей придумывать сложные короткие комбинации, которые они записывают на бумаге. Для каждого сервиса нужен отдельный пароль.

Рекомендации:

• минимальная длина важнее искусственной сложности;
• запретите повторное использование корпоративных паролей в личных сервисах;
• проверяйте пароли на наличие в известных утечках;
• не отправляйте пароли в мессенджерах и письмах;
• используйте менеджер паролей для команды;
• меняйте пароль немедленно при подозрении на компрометацию.

Привилегированные учетные записи

Администраторские аккаунты требуют отдельного контроля. Используйте отдельные учетные записи для повседневной работы и администрирования. Не открывайте почту и веб-сайты с административной учетной записи. Ограничивайте вход администраторов только на нужные системы.

Для зрелой инфраструктуры полезны решения PAM, которые выдают привилегии временно, записывают сессии и уменьшают риск постоянных сверхправ.

Обучение сотрудников без формальности

Люди — не слабое звено, а часть системы защиты. Но обучение должно быть практичным. Длинная презентация раз в год редко меняет поведение. Лучше проводить короткие регулярные занятия, показывать реальные примеры писем и объяснять, куда сообщать о подозрении.

Сотрудники должны уметь распознавать признаки фишинга:

• давление срочностью и страхом;
• просьба открыть неожиданный файл;
• странный адрес отправителя;
• ссылка, ведущая на похожий, но чужой домен;
• просьба ввести пароль после перехода из письма;
• архив с паролем;
• необычная просьба от руководителя или партнера.

Важно создать культуру, в которой человек не боится сообщить об ошибке. Если сотрудник открыл подозрительный файл, быстрый звонок в ИТ может спасти всю сеть. Наказание и стыд, наоборот, заставляют людей молчать.

Мониторинг и раннее обнаружение

Предотвращение важно, но нужно быть готовым к тому, что часть атак пройдет первые барьеры. Раннее обнаружение снижает ущерб. Следите за признаками, которые могут указывать на подготовку к шифрованию.

Признаки возможной атаки

Подозрительные сигналы:

• массовое переименование или изменение файлов;
• резкий рост ошибок доступа к файлам;
• входы в необычное время или из необычных стран;
• создание новых администраторских учетных записей;
• отключение антивируса или журналов;
• запуск инструментов удаленного администрирования без согласования;
• сканирование сети с пользовательского компьютера;
• попытки доступа к бэкапам с нетипичной учетной записи.

Настройте централизованный сбор логов хотя бы для критичных систем: контроллеров домена, VPN, почты, EDR, бэкап-серверов и файловых хранилищ. Если нет собственной команды мониторинга, рассмотрите услуги внешнего SOC или MSSP.

Что делать при первых признаках заражения

Если вы заметили признаки шифровальщика, не выключайте все хаотично. В некоторых случаях резкое отключение может осложнить расследование, но промедление тоже опасно. Действуйте по плану:

1. Изолируйте подозрительное устройство от сети: отключите кабель, Wi-Fi или заблокируйте порт.
2. Не удаляйте файлы и не переустанавливайте систему до фиксации основных данных.
3. Сообщите ответственным за ИТ и безопасность.
4. Заблокируйте скомпрометированные учетные записи.
5. Проверьте соседние устройства и сетевые ресурсы.
6. Остановите распространение: отключите общие папки или сегменты, если нужно.
7. Сохраните логи и образцы вредоносных файлов для анализа.
8. Восстанавливайте системы только из чистых и проверенных резервных копий.

Нужно ли платить выкуп

Платеж не гарантирует восстановление данных. Злоумышленники могут не прислать ключ, прислать неработающий инструмент или снова атаковать организацию. Кроме того, оплата поддерживает преступную экономику и может иметь юридические риски в зависимости от юрисдикции и получателя средств.

Решение о дальнейших действиях должно приниматься с участием руководства, юристов, специалистов по безопасности и, при необходимости, правоохранительных органов. Но лучшая стратегия — заранее сделать так, чтобы выкуп не был единственным вариантом. Для этого нужны надежные резервные копии, план восстановления и минимизация утечки данных.

Особенности защиты малого бизнеса

У малого бизнеса часто нет большой ИТ-команды, но основные меры все равно доступны. Начните с простого и измеримого набора:

• включите MFA для почты, банка, CRM, облака и удаленного доступа;
• настройте автоматические резервные копии с отдельной защищенной копией;
• купите или настройте надежную защиту конечных устройств;
• обновляйте компьютеры, роутеры, NAS и серверы;
• запретите работу под администратором для обычных задач;
• обучите сотрудников проверять письма и вложения;
• храните список контактов на случай инцидента;
• проверьте, кто имеет доступ к общим папкам.

Если нет внутреннего администратора, стоит привлечь надежного подрядчика для аудита. Важно не просто установить программы, а убедиться, что бэкапы восстанавливаются, MFA реально включена, а удаленный доступ не открыт всему интернету.

Особенности защиты домашних пользователей

Домашние пользователи тоже сталкиваются с шифровальщиками. Риск повышают пиратские программы, кряки, сомнительные загрузки, отключенные обновления и отсутствие резервных копий.

Практические меры для дома:

• используйте лицензионное ПО и скачивайте программы с официальных сайтов;
• включите автоматические обновления Windows, macOS, браузера и приложений;
• храните копии важных фото и документов в облаке с версионированием;
• периодически делайте офлайн-копию на внешний диск;
• не отключайте встроенную защиту системы без причины;
• не открывайте подозрительные вложения;
• используйте менеджер паролей и MFA для почты;
• создайте отдельную учетную запись без прав администратора для повседневной работы.

Для семьи полезно объяснить базовые правила детям и пожилым родственникам. Один скачанный файл может зашифровать общие папки, подключенные диски и семейный архив.

Частые ошибки при защите от ransomware

Даже организации с хорошими намерениями допускают ошибки. Некоторые из них кажутся мелкими, но сильно повышают риск.

Одна резервная копия всегда подключена к сети

Если диск или сетевое хранилище постоянно доступно на запись, шифровальщик может добраться до него. Нужна отдельная копия, которую нельзя изменить из обычной сети.

MFA включена не везде

Иногда MFA включают для руководства, но забывают администраторов, VPN, старые почтовые протоколы или сервисные учетные записи. Атакующие ищут именно исключения.

Все пользователи имеют слишком много прав

Если у сотрудника есть доступ ко всем общим папкам, заражение его компьютера может повредить данные нескольких отделов. Права должны соответствовать роли.

Нет проверки восстановления

Бэкап может быть неполным, поврежденным или слишком старым. Регулярный тест восстановления — обязательная часть защиты, а не дополнительная опция.

Инциденты скрываются из-за страха

Если сотрудники боятся наказания, они поздно сообщают о подозрительных действиях. Это дает атакующим время. Лучше поощрять быстрые сообщения и разбирать ошибки без публичного давления.

FAQ: ответы на популярные вопросы

Как понять, что компьютер заражен шифровальщиком

Типичные признаки — файлы перестали открываться, появились новые расширения, на рабочем столе или в папках есть записка с требованием выкупа, компьютер работает необычно медленно, а антивирус сообщает о массовом изменении файлов. При подозрении сразу изолируйте устройство от сети и обратитесь к специалисту.

Может ли антивирус полностью предотвратить атаку шифровальщика

Нет. Современная защита конечных устройств важна, но она не дает абсолютной гарантии. Нужны резервные копии, MFA, обновления, ограничение прав, фильтрация почты, сегментация сети и план реагирования.

Как часто нужно делать резервные копии

Частота зависит от того, сколько данных вы готовы потерять. Если потеря одного дня критична, копии нужны чаще одного раза в сутки. Для важных баз данных может потребоваться копирование несколько раз в день или почти непрерывная репликация. Главное — хранить хотя бы одну защищенную копию вне досягаемости шифровальщика.

Защищает ли облако от ransomware

Облако помогает, если включены версионирование, MFA, ограничение прав и защита от удаления. Но синхронизация сама по себе не является полноценным бэкапом. Если зашифрованные файлы синхронизируются в облако, без версий и корзины вы можете потерять чистые копии.

Что делать, если шифровальщик уже зашифровал файлы

Отключите зараженные устройства от сети, не платите сразу и не запускайте случайные дешифраторы из интернета. Сохраните записку вымогателей и образцы файлов, обратитесь к специалистам, проверьте наличие резервных копий и восстановление в чистой среде. Также смените пароли и проверьте, не было ли утечки данных.

Нужно ли отключать интернет при атаке

Иногда временное отключение внешнего доступа или отдельных сетевых сегментов помогает остановить распространение. Но действовать лучше по заранее подготовленному плану. Важно изолировать зараженные устройства, сохранить логи и не уничтожить доказательства, которые помогут понять масштаб инцидента.

Минимальный чек-лист на ближайшие 7 дней

Если нужно быстро снизить риск, начните с короткого плана. Он не заменяет полноценную программу безопасности, но дает быстрый эффект.

1. Проверьте, есть ли резервные копии критичных данных и можно ли восстановить хотя бы один файл.
2. Сделайте одну офлайн или неизменяемую копию самых важных данных.
3. Включите MFA для почты, VPN, облачных сервисов и администраторов.
4. Закройте открытый RDP и другие ненужные сервисы из интернета.
5. Установите критические обновления на публичные системы и рабочие станции.
6. Уберите права локального администратора у обычных пользователей.
7. Проверьте, кто имеет доступ к общим папкам и бэкапам.
8. Настройте фильтрацию опасных вложений в почте.
9. Проведите короткий инструктаж: как распознать фишинг и куда сообщать.
10. Запишите контакты и порядок действий на случай заражения.

Как оценить готовность к атаке

Полезный вопрос: что произойдет, если завтра утром половина серверов окажется зашифрована? Если ответ неясен, нужно улучшать подготовку. Проведите настольное учение. Соберите ИТ, руководство, юриста, владельцев ключевых процессов и пройдите сценарий без реального отключения систем.

Проверьте:

• кто обнаружит атаку и как быстро;
• какие сервисы будут остановлены первыми;
• какие данные восстанавливаются в первую очередь;
• где лежат инструкции, если файловый сервер недоступен;
• есть ли чистые учетные записи для восстановления;
• сколько времени займет запуск минимально работающей инфраструктуры;
• как вы будете общаться с сотрудниками и клиентами.

Такое упражнение часто выявляет простые, но критичные пробелы: нет резервного канала связи, пароли аварийного доступа хранятся только в зашифрованной системе, а ответственный за бэкапы в отпуске и никто не знает процедуру восстановления.

Заключение

Предотвратить атаки шифровальщиков полностью невозможно, но можно резко снизить вероятность заражения и подготовиться к быстрому восстановлению. Начните с инвентаризации, MFA, обновлений, ограничения прав и защищенных резервных копий. Затем добавьте фильтрацию почты, EDR, сегментацию сети, мониторинг и регулярное обучение. Не откладывайте: выберите три меры из чек-листа, назначьте ответственных и внедрите их в ближайшую неделю.