Що слід робити у разі хакерської атаки на вашу компанію

Aнатолій.Іванченко · 24 August

У світі, де більша частина повсякденної діяльності відбувається в Інтернеті, жодна компанія не може бути повністю захищеною від загроз кібербезпеки. Ці віртуальні атаки не обмежуються лише багатонаціональними конгломератами, які здаються більш прибутковими. Насправді дослідження показують, що малі та середні підприємства можуть бути більш вразливими до атак через відсутність потужної ІТ-інфраструктури. Близько 43% малих та середніх підприємств стають жертвами кібератак, а у 2021 році ця цифра зросла до 61%. З огляду на таку загрозу, навіть якщо ваша компанія наразі не страждає від кіберзагроз, надзвичайно корисно мати знання про те, що робити в таких випадках.

Нехай ці кроки стануть для вас орієнтиром у разі кібератаки

Раніше ми вже розглядали детальний зміст заходів, які необхідно вжити для зміцнення цифрових периметрів вашого бізнесу у світі, де поширені кібернебезпеки. Якщо ви дійсно опинилися в скрутному становищі через реальну кібератаку, ось кілька негайних заходів, які необхідно вжити:

1. Ізолювати всі уражені системи

Кібератаки можуть починатися на регіональному рівні в ІТ-системі вашого підприємства, а потім поширюватися далі, щоб заморозити всю систему. Тому запобігання поширенню шкідливого програмного забезпечення є ключовим завданням. Негайно відключіть усі уражені пристрої від мережі, перш ніж буде завдано подальшої шкоди.

2. Негайно зверніться до ІТ-фахівців

Кібератаки стають дедалі більш витонченими, і для їх діагностики, усунення та припинення часто потрібна відповідна спеціалізована ІТ-підготовка. Зберіть у своїй ІТ-команді експертів, які можуть бути обізнані з такими подіями; якщо у вас немає внутрішньої технічної команди або у вашій компанії немає співробітників, які можуть адекватно протидіяти кібератакам, зверніться до перевірених зовнішніх експертів (постарайтеся мати готовий список надійних контактів, навіть якщо ви не піддаєтеся атакам). Швидкість реагування є ключовим фактором: кіберзлочинці можуть скористатися вразливістю бізнесу за лічені секунди та за кілька хвилин поставити під загрозу цілі підприємства. Кіберзлочинці також використовують святкові сезони, щоб здійснити свої плани, застаючи власників бізнесу зненацька. Тому необхідно бути пильним протягом усього року.

3. Корисно зберегти усі докази нападу

У розпалі паніки під час кібератаки може виникнути інстинктивне бажання видалити все. Пам'ятайте, що це ускладнить збір доказів при повідомленні про злочинну діяльність і утруднить визначення причини порушення безпеки даних. Тому не видаляйте жодних журналів або даних, які можуть стати ключовими в подальшому розслідуванні.

4. Змініть системні облікові дані

Щоб захистити ваші дані та уникнути подальших збитків, необхідно якомога швидше змінити коди доступу до акаунтів. Не забудьте скинути паролі у всіх системах і, що найважливіше, переконайтеся, що двофакторна автентифікація увімкнена та працює.

На наступному етапі повідомте про інцидент та надайте звіт про нього.

Після виконання вищезазначених кроків, коли ситуація заспокоїться, повідомте про кібератаку та надайте відповідну інформацію. Про це слід повідомити декілька сторін, зокрема:

1. Місцеві та/або національні органи влади

Зверніться до місцевого або національного підрозділу з боротьби з кіберзлочинністю для проведення розслідування, підготувавши перед цим усі необхідні докази та деталі. Іноді одна і та ж група кіберзлочинців завдає шкоди кільком організаціям, тому швидке реагування може бути корисним. Пам'ятайте про регіональні правила щодо повідомлення про порушення безпеки даних.

2. Співробітники

Всі співробітники підприємства також повинні бути поінформовані про кібератаку. Подальші кроки для них повинні бути чіткими, а співробітників слід заохочувати повідомляти про будь-яку важливу інформацію або відомості про атаку, які їм стали відомі.

3. Бенефіціари та партнери

Бенефіціари мають фінансовий інтерес у бізнесі, тому про будь-які важливі події чи дії необхідно повідомляти правдиво та вичерпно. Хоча повідомляти про кібератаку може бути складно, прозорість є ключовим фактором; її відсутність може призвести до небажаного пошкодження репутації на додаток до вже наявної проблеми кібербезпеки.

Пам'ятайте, що повідомлення про кібератаки часто є законодавчою вимогою, особливо якщо була скомпрометована конфіденційна інформація про клієнтів. Наприклад, у США деякі організації зобов'язані повідомляти Агентство з кібербезпеки та безпеки інфраструктури (CISA) про будь-які кібератаки та атаки програм-вимагачів. Важливо, що про це необхідно повідомити протягом 72 годин з моменту, коли виникла підозра про атаку.

Потім оцініть та усуньте кібершкоду

1. Визначте рівень кібершкоди

Перш ніж повністю повернутися до роботи, необхідно визначити масштаби кібератаки та які саме дані були скомпрометовані. До яких даних було отримано доступ, а які були викрадені? Що можна зробити у зв'язку з втратою? Проведіть аналіз вразливості, яка була використана, та наслідків кібератаки для подальшої діяльності підприємства.

2. Виправити та захистити

Наступним кроком буде виправлення та захист, тобто забезпечення того, щоб усі програмні додатки та системи, пов'язані з роботою, були належним чином оновлені. Після виявлення причини порушення безпеки даних, проаналізуйте ситуацію та спробуйте усунути вразливість, щоб запобігти подібним атакам у майбутньому.

3. Резервне копіювання та відновлення робочих файлів

Файли містять дані, які є основою бізнесу, і їх необхідно регулярно резервувати, щоб запобігти можливій втраті внаслідок кібератак. Щоб зробити це стратегічно, відновлюйте системи, використовуючи найновішу чисту резервну копію, а також нагадуйте співробітникам про необхідність виробити звичку перевіряти резервні копії файлів.

Нарешті, продовжуйте аналізувати ситуацію та інвестуйте в запобігання майбутнім кібератакам.

1. Забезпечити проведення ретельного навчання з питань кібербезпеки

У багатьох випадках кібербезпека порушується через недбалість. Безпека бізнесу була б більш надійною, якби всі співробітники, незалежно від їхніх посад, були обізнані з різними формами кібербезпеки, заходами щодо запобігання кібератакам та діями, які необхідно вжити в разі їхнього виникнення. Тому дуже важливо, щоб співробітники проходили суворе навчання з питань кібербезпеки. Однак ефективне навчання нелегко розробити, тому дуже важливо створити запам'ятовувану програму, яка б залишила тривале враження щодо кроків, які потрібно вжити.

2. Інвестуйте достатні кошти в безпеку

Хоча кібербезпека здається дорогою, вона є не просто приємним доповненням, а необхідністю для бізнесу. Ось кілька хороших інструментів для початку:

Програмне забезпечення для управління інформацією про безпеку та подіями (SIEM) – дозволяє відстежувати сповіщення про безпеку в режимі реального часу та управляти інцидентами.
Антивірусне програмне забезпечення та брандмауери.
Системи виявлення та запобігання вторгненням (IDS та IPS).
Інструменти шифрування.
Багатофакторна автентифікація (MFA).
Комп'ютери Acer із захищеним ядром.

Окрім наявності цього базового набору інструментів, обов'язково проводьте регулярні аудити безпеки та оцінки кібербезпеки та завжди будьте пильними.

Кібербезпека вашого бізнесу: будьте проактивними, але все одно будьте готовими до найгіршого з ноутбуками Acer із захищеним ядром

Кібератаки є дорогими, отже підприємства не можуть собі дозволити стати їх жертвою. Вони призводять до фінансових втрат, серйозно порушують роботу, спричиняють втрату інтелектуальної власності та навіть можуть коштувати підприємству його важко заробленої репутації. Недостатньо бути лише проактивним, адже найгірше може статися навіть з найобережнішими підприємствами. Тут, в Acer Corner, ми вже представили сім інструментів кібербезпеки, щоб уникнути кібератак у мирний час, але для сталого розвитку підприємства все одно всі повинні бути добре підготовлені до несподіванок.

Хоча не існує єдиного, всемогутнього пристрою, який може захистити від усіх кібератак, є вагомі причини довіряти ретельно розробленим ноутбукам Acer із захищеним ядром. Комп'ютери Acer із захищеним ядром демонструють хороші перспективи у забезпеченні багаторівневого захисту від кібератак. По-перше, їхні апаратні функції безпеки можуть відігравати значну роль у блокуванні спроб кіберзлочинів; завдяки використанню захищених чіпів, які можуть захищати ключі шифрування, конфіденційні та критично важливі дані знаходяться в безпеці. Ці ПК також оснащені функціями, що захищають прошивку: UEFI Secure Boot гарантує, що під час запуску пристрою завантажується лише надійне програмне забезпечення, а Measured Boot стежить за будь-якими спробами втручання в прошивку. Важливо, що функція Dynamic Root of Trust може гарантувати, що пристрій перебуває в безпечному стані, перш ніж отримати доступ до будь-яких конфіденційних даних.

Щоб ще більше посилити кібербезпеку вашого бізнесу, ці ПК Acer із захищеним ядром також оснащені Acer ProShield Plus – вбудованою програмою, яка захищає пристрої від несанкціонованого доступу і підтримується виключно на пристроях Acer. Окремий пакет програмного забезпечення з іншими корисними послугами з кібербезпеки також можна знайти в Microsoft Store у розділі Acer ProShield Plus Service. Завдяки повній відповідності вимогам HIPAA та GDPR щодо захисту даних, ваша компанія може бути впевнена, що ПК Acer із захищеним ядром надійно захищені також з боку кіберзаконодавства.

Надійні та критично побудовані з використанням передових технологій, ПК Acer із захищеним ядром розроблені, щоб допомогти вашому бізнесу орієнтуватися в сучасному складному ландшафті кібербезпеки. Безпека вашого бізнесу не підлягає компромісам, тому дізнайтеся вже сьогодні, що ця серія пристроїв може зробити для захисту кібернетичної цілісності вашого бізнесу.

Acer TravelMate P2 16 AMD

Дізнатися більше

Acer TravelMate P2 15