И снова о RANSOMWARE.

⚖️КиберЮрист в рамках повышения общей цифровой гигиены хотел бы поделиться простыми, но важными истинами по борьбе с шифровальщиками-вымогателями для владельцев бизнеса:

1️⃣ Восстановление после атаки в большинстве случаев дороже отсутствовавших средств защиты. Наймите специалиста, который организует элементарные средства защиты. А лучше специалистов;

2️⃣ 80 % жертв, заплативших выкуп, вновь становятся жертвами преступников;

3️⃣ В России отсутствует уполномоченный ГОСУДАРСТВЕННЫЙ орган, который РЕАЛЬНО поможет вам, в случае если вас зашифровали. Также отсутствует и орган, который БЕСПЛАТНО проведёт аудит для вашего среднего/малого бизнеса в целях оценки состояния его защищенности (за исключением историй, где все держится на личных связях). За всё придется платить. Мы уже писали об этом.

4️⃣ РЕЗЕРВНЫЕ КОПИИ. Всегда. Везде. И проверяем их доступность на регулярной основе. И храним их автономно от основных систем. И уповаем на них.

5️⃣Заблаговременно подготовьте план реагирования на киберинциденты и соответствующий план коммуникаций (кому будете звонить, писать, на кого орать) Распечатайте этот план! В случае утечки персональных данных уведомите РКН и по возможности пострадавших лиц, чтобы они могли принять меры по снижению вероятности неправомерного использования их информации.

6️⃣ Регулярно следите за обновлениями лицензионного ПО из проверенных источников. Используйте автоматические обновления антивирусного ПО и сигнатур. Обучите всех сотрудников элементарной защите паролей, в том числе запретите повторное использование паролей и сохранение паролей в локальных файлах.

7️⃣ Рекомендуется использовать антивирусное решение с централизованным управлением. Это позволяет обнаруживать как вредоносные программы-предшественники, так и программы-вымогатели. Заражение ransomware может свидетельствовать о предыдущей, не решенной проблеме взлома сети. Например, многие программы-вымогатели являются результатом заражения уже существующих на вашей машине вредоносных программ.

8️⃣В некоторых случаях развертывание вымогательского ПО является последним шагом в процессе компрометации сети, и его сбрасывают, чтобы скрыть предыдущие действия после компрометации.

9️⃣Можно максимально укрепиться технически, но Клавдия Ивановна из бухгалтерии своё дело знает (со всем уважением). Видели случаи когда люди втыкают свои "домашние" флэшки на работе, не всегда хорошо заканчивалось... Обучение персонала - процесс непрерывный! Всех подпишите на КиберЮриста.

1️⃣0️⃣ Если у вас идёт диалог с зашифровавшими вас - используйте эту возможность. Следует общаться последовательно, не раскрывая преждевременно лишнюю информацию, которую может использовать злоумышленник. Слёзно умолять расшифровать вас не стоит, но выйти на подобный аргументированный диалог - необходимо.

💻В нашей практике был случай переговоров с шифровальщиками, атаковавшими учреждение здравоохранения. Сообщив "ребятам", куда они попали и что отсюда взять то особо нечего - учреждению скинули ключ расшифровки.

💻Зачастую атакующие могут и не понимать, кого они зашифровали (случаи массовой рассылки) или "угомониться" после того как получат выкуп от ряда жертв. Пробуйте.

😄Еще был интересный случай - после оплаты выкупа, атаковавшие скинули краткое описание процесса, как именно была зашифрована компания и пожелали удачи на будущее. Такой вот преступный аудит.

КиберЮрист. Подписка. Лайк.

Добрый вечер, друзья.

⚖️Мы сегодня были сильно заняты и не уделили вам должного внимания. Завтра исправимся.

⚡️К вечеру пятницы философская вставочка на тему «что считать кибер преступлением» 😄

КиберЮрист. Подписка. Лайк.

Внимание, штрафы!

⚖️С 1 июля вступает в силу новая редакция п.5 ст.18 ФЗ № 152 "О персональных данных", запрещающая хранить и обрабатывать персональные данные граждан РФ за рубежом.

⚖️Новизны нет, стремление локализовать персоналку в границах РФ активно лоббируется с 2019 года, но предыдущие редакции закона позволяли находить лазейки, которые теперь закрыты. Теперь вместо «оператора» персональных данных - «лицо», а это очень широкий круг…лиц…

⚖️Всем, кто хоть как-то связан с обработкой персоналки: от Telegram-ботов до хостинга сайта с соответствующими базами данных - рекомендуем задуматься и ознакомиться с ФЗ. Штрафы до 18 млн руб.

⚖️Понимаем риски хранения данных зарубежом, но ведь и импортозамещение у нас ещё в зародыше. Очень многое будет зависеть от правоприменительной практики.

КиберЮрист. Подписка. Лайк.