Jūnija beigās Latviju satricināja viens no pamanāmākajiem kiberuzbrukumiem pēdējo gadu laikā — izspiedējvīrusa grupējums iekļuva AS “Latvijas valsts meži” (LVM) sistēmās, nošifrēja datus un pieprasīja izpirkuma maksu vairāk nekā 600 000 eiro apmērā. Par šo notikumu runā visi mediji, taču aiz skaļajiem virsrakstiem slēpjas dažas ļoti praktiskas mācības, kas attiecas uz ikvienu Latvijas uzņēmumu — arī tādu, kurā strādā tikai daži cilvēki.
Kas īsti notika?
Pēc publiski pieejamās informācijas, uzbrucējs LVM sistēmās bija iekļuvis jau 11. jūnijā, bet aktīvas darbības sāka tikai pēc pusotras nedēļas — naktī uz 23. jūniju, kad lielākā daļa darbinieku bija svētku brīvdienās. Vairāk nekā desmit dienas viņš sistēmās uzturējās nepamanīts.
Iekļūšanai tika izmantotas sen zināmas programmatūras ievainojamības — dažas no tām nebija novērstas pat septiņus gadus. Uzbrucējs ne tikai nošifrēja datus, bet arī mērķtiecīgi centās iznīcināt rezerves kopijas, lai uzņēmumam neatliktu nekas cits kā maksāt.
Kāpēc LVM spēja atkopties?
Atbilde ir vienkārša — rezerves kopijas. Kiberincidentu novēršanas institūcijas Cert.lv vadītāja Baiba Kaškina, komentējot incidentu, uzsvēra, ka pats svarīgākais šajā stāstā ir fakts, ka uzņēmumam bija saglabājušās neskartas rezerves kopijas, no kurām bija iespējams atjaunot sistēmas: “mēs no šī uzbrukuma esam spējīgi atkopties”.
Padomājiet par šo brīdi: valsts lielākais mežu apsaimniekotājs ar simtiem darbinieku un profesionālu IT komandu no ransomware uzbrukuma izglābās nevis ar dārgām drošības sistēmām, bet ar kārtīgi organizētu rezerves kopēšanu.
Trīs mācības mazajam uzņēmumam
1. Kopija tajā pašā datorā nav rezerves kopija
LVM uzbrucējs mērķtiecīgi meklēja un dzēsa rezerves kopijas — tā mūsdienās rīkojas praktiski visi izspiedējvīrusi. Ja jūsu “rezerves kopija” ir mape tajā pašā datorā vai ārējais disks, kas pastāvīgi pieslēgts, uzbrukuma brīdī tā tiks nošifrēta vai izdzēsta kopā ar visu pārējo. Īsta aizsardzība ir kopija, kas glabājas ārpus jūsu tīkla — vietā, kurai uzbrucējs no jūsu datora nevar piekļūt.
2. Kopijām jābūt neizdzēšamām
Modernie rezerves kopēšanas risinājumi ļauj veidot tā sauktos nemainīgos momentuzņēmumus — kopijas, kuras noteiktu laika periodu nevar ne pārrakstīt, ne izdzēst pat tad, ja uzbrucējam izdotos iegūt piekļuvi. Tas ir tieši tas mehānisms, kas atšķir “mums it kā ir backup” no “mēs varam atkopties”.
3. Novecojusi programmatūra ir atvērtas durvis
Septiņus gadus veca ievainojamība nozīmē septiņus gadus neveiktus atjauninājumus. Mazajos uzņēmumos datori bieži strādā gadiem bez uzraudzības — kamēr viss darbojas, neviens neko neatjaunina. Diemžēl tieši tā rodas vieglākie mērķi. Regulāri operētājsistēmas un programmu atjauninājumi ir bezmaksas aizsardzība, kas novērš lielāko daļu automatizēto uzbrukumu.
“Mēs esam pārāk mazi, lai kādam interesētu”
Šī ir visbiežāk dzirdētā frāze — un visbīstamākais malds. Izspiedējvīrusu grupējumi nešķiro upurus pēc lieluma; to rīki automātiski skenē internetu un uzbrūk tur, kur atrod vājo vietu. Mazam uzņēmumam sekas nereti ir smagākas nekā lielam: nav IT komandas, kas naktī atjaunos sistēmas, un nav finanšu rezervju, lai pārciestu nedēļu ilgu dīkstāvi. Grāmatvedības dati, klientu līgumi, rēķini, projektu faili — ja tas viss pazūd vienā naktī, daudziem uzņēmumiem tas nozīmē darbības apstāšanos.
Ko darīt jau šodien?
Trīs soļi, kas neprasa lielus ieguldījumus: ieslēdziet divpakāpju autentifikāciju e-pastam un svarīgākajiem kontiem, pārliecinieties, ka datoru operētājsistēmas saņem atjauninājumus, un — pats galvenais — sakārtojiet rezerves kopēšanu tā, lai vismaz viena kopija glabātos ārpus jūsu biroja un būtu aizsargāta pret dzēšanu.
Ja nezināt, no kura gala sākt, mēs varam palīdzēt. Stellarship nodrošina automātisku datoru rezerves kopēšanu Latvijas mazajiem uzņēmumiem — dati ik dienu tiek kopēti uz drošu serveri Latvijā, ārpus jūsu tīkla, ar aizsardzību pret dzēšanu un dzēšanas mēģinājumiem. Uzstādīšana notiek attālināti dažu minūšu laikā, un cena sākas no 36 EUR mēnesī. Apskatiet mūsu pakalpojumus vai sazinieties ar mums — palīdzēsim izvērtēt, cik aizsargāti ir jūsu dati šodien.
