Реальная стоимость вымогателей: как МСП защититься от последствий кибератак

Ransomware остается самым распространенным malware threat для малых и средних предприятий (МСП). В первой половине прошлого года 61% managed service providers (MSPs) репортировали, что их клиенты были поражены — часто многократно в один день.

Райан Уикс, Chief Information Security Officer в Datto, отмечает, что недавний опрос более 150 европейских MSPs показал, что две из пяти МСП стали жертвами ransomware.

Ransomware report

Ежегодный European State of the Channel Ransomware report Datto трекает угрозу с перспективы IT-канала и его МСП-клиентов. Средний требуемый выкуп вырос год к году, теперь hovering around £2 000 (€2 274).

Настоящий кошмар начинается после атаки. Ransomware наносит значительный даунтайм, который вырос на 300% в Европе и 200% глобально.

Малые организации чувствуют brunt ущерба. В среднем ransomware-инцидент стоит европейским бизнесам £108 000 (€123 000) — невероятные 54 раза суммы выкупа.

Потеря продуктивности

Более половины опрошенных MSPs говорят, что их клиенты потеряли бизнес-продуктивность после ransomware-атаки. Дополнительно, 33% репортировали потерю данных или устройств и dip в клиентской рентабельности. Один из пяти бизнесов сказал, что атака повредила их репутацию, с lasting repercussions.

В трети инцидентов malware распространился на другие сетевые устройства — и в некоторых случаях остался в сети, ударяя снова.

Не удивительно, что более половины MSPs верят, что ransomware-атака может загнать компанию в банкротство.

Опора на рабочие бэкапы

Восстановление возможно, но плата выкупа не рекомендуется. Быстрое восстановление зависит от надежных, usable системных бэкапов. Потому что pinpointing источник угрозы или её persistence сложно, MSPs emploят multiple recovery методы.

Типичные подходы включают server re-imaging, virtualising из backup image, и running cleanup software. Каждая организация, независимо от размера, должна иметь робастный remediation план.

Вот девять шагов, которые каждый бизнес должен предпринять для минимизации риска быть критически пораженным ransomware.

1. Во-первых, поймите угрозу и относитесь к ней с серьезностью: Опрос Datto показывает тревожный disconnect — 82% MSPs 'very concerned' о ransomware, в то время как только 8% их МСП-клиентов делят эту тревогу, несмотря на business-threatening даунтайм implications.
2. Стражьтесь от фишинговых емейлов: Фишинг остается ведущей причиной успешных атак (65%), за ним следуют недостаточное обучение безопасности и слабые пароли или плохой access management. Плохие пользовательские практики могут быть weakest link, так что обучите всех сотрудников, как обращаться с подозрительными емейлами или сайтами. Обучение должно быть регулярным и обязательным.
3. Внедрите two-factor authentication: Сильный identity и access management снижает риск intruders.
4. Приоритезируйте patch management: Исправление известных security vulnerabilities должно быть top priority — устанавливайте патчи как только они released.
5. Не полагайтесь исключительно на традиционные защиты: Клиенты часто становятся жертвами ransomware даже с antivirus, email filters и endpoint detection в месте. Эти инструменты essential но not sufficient.
6. Договоритесь о comprehensive BCDR стратегии: Для минимизации даунтайма, фокус на поддержании операций running во время и после атаки. Надежное business continuity and disaster recovery (BCDR) решение, создающее регулярные системные бэкапы — most effective weapon против ransomware. Две трети MSPs репортировали, что жертвы с BCDR решением восстановились в течение 24 часов или менее.
7. Защитите ваши облачные активы: Один из пяти MSPs репортировал ransomware атаки в SaaS приложениях вроде Office 365 и Dropbox. Потому что ransomware может распространяться через сети и приложения, endpoint и SaaS backup решения для rapid restores критичны.
8. Аутсорсьте IT безопасность когда нужно: Strategy Analytics нашел, что МСП, не аутсорсящие, находятся в greater risk. Если вы не можете позволить full-time, квалифицированных IT staff для 24/7 мониторинга, партнерьте с MSP, который может anticipate и react к последним угрозам.
9. Выбирайте ваш MSP тщательно: MSPs сами могут стать ransomware targets. Верифицируйте, что ваш MSP имеет solid disaster recovery план для всех eventualities, несет cyber-liability insurance и может вызывать external expertise если large-scale атака затрагивает и их, и их клиентов.

Девять из десяти MSPs предсказывают, что ransomware threat будет только расти, с IoT устройствами и social-media аккаунтами среди следующих таргетов. Действуйте сейчас и будьте prepared.

Автор — Райан Уикс, chief information & strategy officer at Datto.