Вредоносное ПО

Что это значит

Вредоносное ПО (malware) - общее название для программ, которые без ведома и согласия пользователя попадают на компьютер, телефон или сервер и действуют против его интересов. Сюда относятся вирусы, трояны, шпионские программы, кейлоггеры, перехватывающие нажатия клавиш, и программы-вымогатели, шифрующие данные.

Цель - кража паролей и доступа к банку, шпионаж, получение персональных данных, использование устройства для других атак или вымогательство. Современное вредоносное ПО часто ведёт себя незаметно и долго, чтобы злоумышленник успел узнать как можно больше перед самой атакой.

Чаще всего в фирму оно попадает через фишинговое письмо с вложением или ссылкой, через необновлённые программы с известной уязвимостью, через нелегально скачанные программы или заражённую флешку. Человек по-прежнему самые частые ворота.

Как это работает на практике

Защита строится на нескольких слоях: актуальная операционная система и программы благодаря управлению обновлениями, защитное ПО, лучше с функцией EDR, ограниченные права администратора и осторожность людей с почтой. Ни один слой в одиночку не достаточен.

Главная страховка - резервные копии, хранящиеся отдельно от сети. Если вредоносное ПО зашифрует или уничтожит данные, фирма восстановит их, не платя выкуп. Копии нужно регулярно пробовать восстановить, а не только создавать.

При подозрении на заражение устройство нужно сразу отключить от сети, не выключать без совета специалиста, так как пропадут следы, и сообщить ответственному. Если вредоносное ПО могло получить персональные данные, фирма оценивает, не является ли это нарушением защиты персональных данных с обязанностью сообщить.

На что обратить внимание

Частая ошибка - один компьютер для всего: интернет-банка, учёта, личного сёрфинга и игр детей. Риск заражения от этого сильно растёт. Хотя бы компьютер, с которого вводят платежи, должен служить только для работы.

Второй риск - чувство безопасности от антивируса. Новое вредоносное ПО классический антивирус часто не распознаёт. Так же важны ограниченные права, двухфакторная аутентификация в банке и правило, что неожиданное вложение никто не открывает без проверки.