Оператор ИТ-решений «ОБИТ» зафиксировал несколько инцидентов, связанных с кибератаками с использованием шифровальщиков, с начала текущего года. В числе пострадавших — крупные компании из машиностроительной и девелоперской отраслей, ставшие целью злоумышленников. В свете вступления в силу оборотных штрафных санкций за утечку данных в мае 2025 года, «ОБИТ» рекомендует усилить меры безопасности и делится рекомендациями по защите от подобных угроз.
В одном из последних инцидентов «ОБИТ» зафиксировал подозрительную активность на одном из серверов компании, которая привела к полному шифрованию всех виртуальных машин на базе Windows, потере доступа к инфраструктуре компании и приостановку работы корпоративных сервисов. Специалисты «ОБИТ» оперативно выявили процесс шифрования. Для минимизации ущерба и восстановления доступа к данным были приняты несколько важных мер.
Среди этих мер можно выделить перенос данных «1С» БД на виртуальные машины под управлением Linux и отключение VPN-туннелей и интернет-каналов. Это позволило ограничить связь злоумышленников с инфраструктурой компании и предотвратить дальнейшее распространение угрозы. Также была создана резервная копия серверов, и восстановление данных из бэкапа проводилось без сетевого доступа, что исключило риск повторного заражения вирусом. В результате реализованных мер все ключевые сервисы были восстановлены к утру следующего за инцидентом дня, что дало возможность компании оперативно возобновить свою деятельность.
Резервное копирование данных стало ключевым моментом в этом инциденте. Организации любого уровня должны обязательно использовать независимую площадку для хранения резервных копий, поскольку локальные данные, для которых не был настроен инструмент резервного копирования, были утрачены во время инцидента. Это подчеркивает важность регулярного бэкапа и соблюдения рекомендаций по информационной безопасности. Как сообщается, ИБ-специалисты «ОБИТ» предоставили рекомендации пострадавшей компании за несколько месяцев до инцидента, которые, к сожалению, не были выполнены.
«ОБИТ» рекомендует принять следующие меры для предотвращения атак с использованием шифровальщиков: провести аудит информационной безопасности для выявления возможных уязвимостей, усилить меры безопасности, включая внедрение двухфакторной аутентификации и регулярные обновления программного обеспечения. Также стоит использовать SIEM-системы для мониторинга угроз, антивирусные решения и межсетевые экраны нового поколения (NGFW). Регулярное создание резервных копий данных и их хранение на внешних площадках поможет снизить риски утраты информации.
Кирилл Тимофеев, руководитель департамента информационных технологий «ОБИТ», отметил: «Атаки с использованием шифровальщиков представляют собой реальный вызов для устойчивости бизнеса. Чтобы минимизировать риски, важно не ждать, когда проблема станет реальностью, а действовать на опережение, внедрять комплексные меры защиты и обеспечить оперативное реагирование на подобные угрозы с помощью надежного партнера».