Как целому городу не стать жертвой киберпреступников

5242

В начале мая администрация американского города Балтимор столкнулась с шифровальщиком-вымогателем по кличке Robbin Hood, заразившим ряд муниципальных компьютеров. Вскоре на сайте города появилось сообщение, что связаться с властями можно только по телефону. Власти Балтимора не раскрывают подробности инцидента, однако, по информации New York Times, зловред успел вывести из строя около 10 тыс. устройств, а за восстановление работоспособности вымогал 13 биткойнов (около $115 тыс.)

ФОТО: pixabay

Балтимор – далеко не первый город, пострадавший от шифровальщиков. В прошлом году из-за атаки сотрудники администрации Атланты были вынуждены на несколько дней вернуться к ручкам и бумаге, как и местные полицейские. Злоумышленники запросили у города более $50 тыс.

В конце 2017 года жертвой стал округ Мекленбург в штате Северная Каролина – кто-то из госслужащих открыл вредоносное вложение из письма. В результате пострадали налоговые и тюремные службы, ведомство, занимающееся взысканием алиментов, и многие другие учреждения. На восстановление поврежденных систем ушел почти месяц.

Пока я пишу эти строки, приходят «вести с полей» – Ривьера-Бич (Флорид) заплатил выкуп $600 тыс. хакерам-вымогателям. В течение трех недель чиновники не могли получить доступ к своим учетным записям, а кол-центры госуслуг не работали.

Когда компьютеры выходят из строя, жители городов оказываются лишены многих привычных удобств, вынуждены откладывать важные дела на не­определенное время, что вызывает недовольство.

Как целому городу не стать жертвой шифровальщиков?

  • Администраторам государственных ИС стоит вовремя обновлять ПО и операционные системы. Большинство эксплойтов, используемых авторами шифровальщиков, написаны для старых уязвимостей, поэтому именно пользователи устаревших программ становятся жертвами кибератак.
  • Оградите свою систему от вымогателей с помощью специализированного защитного решения, блокирующего попытки зашифровать данные пользователей.
  • Научите сотрудников распознавать приемы социальной инженерии и защищаться от них. Именно люди – самое слабое звено, через которое злоумышленники проникают в вашу инфраструктуру.
  • Расходы на восстановление от вымогателей могут быть покрыты киберстрахованием, которое уже существует на территории Казахстана.

Администрация Балтимора приняла решение не платить выкуп, в Атланте и округе Мекленбург требования вымогателей также проигнорировали. Ривьера-Бич выкуп заплатила, но информации о том, что ее системы расшифрованы, пока нет.

Как я постоянно подчеркиваю, оплата выкупа – это спонсирование вымогателей без гарантии восстановления данных. Однако думать об ущербе и его последствиях необходимо – в Балтиморе чиновники оценивают затраты на восстановление в $18 млн, а атака 2018 года в Атланте стоила городу около $2,6 млн. Но финансовые последствия могут быть несравнимы с политическими, ведь выплаты города – это деньги налогоплательщиков, а я не знаю политиков, которые хотели бы прославиться тем, что раздают их киберпреступникам.

   Если вы обнаружили ошибку или опечатку, выделите фрагмент текста с ошибкой и нажмите CTRL+Enter

Орфографическая ошибка в тексте:

Отмена Отправить