Шкідливе ПЗ

Що це означає

Шкідливе ПЗ (malware) - загальна назва для програм, які без відома і згоди користувача потрапляють на комп’ютер, телефон чи сервер і діють проти його інтересів. Сюди належать віруси, трояни, шпигунські програми, кейлогери, що перехоплюють натискання клавіш, і програми-вимагачі, що шифрують дані.

Мета - крадіжка паролів і доступу до банку, шпигунство, отримання персональних даних, використання пристрою для інших атак чи вимагання. Сучасне шкідливе ПЗ часто поводиться непомітно і довго, щоб зловмисник встиг дізнатися якомога більше перед самою атакою.

Найчастіше до фірми воно потрапляє через фішинговий лист із вкладенням чи посиланням, через неоновлені програми з відомою вразливістю, через нелегально завантажені програми чи заражену флешку. Людина, як і раніше, найчастіші ворота.

Як це працює на практиці

Захист будується на кількох шарах: актуальна операційна система і програми завдяки керуванню оновленнями, захисне ПЗ, краще з функцією EDR, обмежені права адміністратора й обережність людей із поштою. Жоден шар сам по собі не достатній.

Головна страховка - резервні копії, що зберігаються окремо від мережі. Якщо шкідливе ПЗ зашифрує чи знищить дані, фірма відновить їх, не сплачуючи викупу. Копії треба регулярно пробувати відновити, а не лише створювати.

У разі підозри на зараження пристрій треба одразу відключити від мережі, не вимикати без поради фахівця, бо зникнуть сліди, і повідомити відповідальну особу. Якщо шкідливе ПЗ могло отримати персональні дані, фірма оцінює, чи не є це порушенням захисту персональних даних з обов’язком повідомити.

На що звернути увагу

Часта помилка - один комп’ютер для всього: інтернет-банку, обліку, особистого серфінгу та ігор дітей. Ризик зараження від цього сильно зростає. Хоча б комп’ютер, з якого вводять платежі, має слугувати лише для роботи.

Другий ризик - відчуття безпеки від антивірусу. Нове шкідливе ПЗ класичний антивірус часто не розпізнає. Так само важливі обмежені права, двофакторна автентифікація в банку і правило, що несподіване вкладення ніхто не відкриває без перевірки.