Криптолокеры

[arkanoid]

У меня тут от кучки дискуссий в социальных сетях очередной раз слегка кровоточат глаза. На этот раз на тему криптолокеров

Comments

[mds]

я наверное не понимаю твоей идеи.
У меня перед глазами пример нескольких довольно развитых с т.з. зрелости ИБ крупных и не очень лавок, где криптолокеры все же беспокоют. Настолько, что админам приходится морщить ум и выстраивать эшелонированные подпорки для сохранения данных. Не настолько, чтобы они спать не могли, но достаточно, чтоб они об этом думали.

[arkanoid]

Погоди, но как?

"Довольно развитые" подразумевают, что на рабочей станции вообще ничего более ценного, чем работа за один день, не хранится в принципе. Так что "избавление от криптолокера" это заливка стандартного образа админами.

Вообще криптолокер это такой хороший звоночек: "у нас где-то большой проеб в ИБ, но к счастью, атакующий оказался безобиден"

[el_loko]

криптолокер запросто шифрует данные на сетевых папках, которые у этих пользователей таки есть

[arkanoid]

И что? На серверах-то у всех нормальный инкрементальный бэкап, не говоря уж о том, что "сетевые папки с документами" вне СЭД, системы контроля версий и порталов это атавизм. Документы -- на sharepoint, код -- в VCS, данные -- в базах. Что ему шифровать?

[bowhill]

В принципе, криптолокер похож на ситуацию «пользователь случайно удалил». Разница в проблеме массового обслуживания.

[karpion]

Пользователь не удалит столько и сразу.

[bowhill]

Вы, кажется, не верите в наших людей?

Пользователь может удалить достаточно, чтобы запустить процедуру восстановления.

[egorfine]

Слушай, люди покупают абонемент в спортзал и не ходят вообще, зато они чувствуют глубокое удовлетворение от принадлежности к ЗОЖ.

[ext_2953898]

> И да, еще есть люди, которые верят, что проблемы решаются покупкой чего-то. И что менять бизнес-процессы ИБ никто не пустит, а вот денег купить это что-то, пусть задорого и без разумной отдачи, найти куда легче.

Тысячи их.

[blacklion]

100000 фоточек на усб винде в фирме с развитой ИТ и ИБ-инфраструктурой?! Вы серьёзно!?

[blacklion]

Да, но какое отношение это имеет к теме разговора?