Руководство Интерпола заявляет, что кибератаки с использованием программ-вымогателей с каждым месяцем становятся всё агрессивнее, но есть несколько простых шагов, которые позволят организациям разного уровня защитить себя и сотрудников от таких атак.
Фернандо Руис, руководитель Европейского центра киберпреступности Интерпола, отметил: «Программы-вымогатели – одна из главных угроз сейчас в киберпространстве. Хакеры, которые стоят за использованием программ-вымогателей, успешно адаптируют векторы проводимых атак, делая их более агрессивными, чем раньше – теперь не только шифруются файлы атакуемых систем, но также похищаются для дальнейшей публикации в открытом доступе и последующего шантажа».
В 2020 г. наблюдается существенный рост количества кибератак с использованием программ-вымогателей. Хакеры не только шифруют взломанные сети, требуя выкуп в криптовалюте, но также стараются получить дополнительные деньги от жертв в обмен на гарантию не публиковать похищенные конфиденциальные данные.
Европол в рамках оказания помощи всем пострадавшим организациям реализует проект No More Ransom, что позволяет жертвам использовать бесплатные инструменты дешифровки файлов для нескольких сотен разных семейств программ-вымогателей. Использование инструментов, предоставляемых проектом, позволило защитить около 4 млн. жертв.
Фернандо Руис также предлагает простые способы существенно снизить вероятность заражения системы компании вымогательским ПО: «Основным ключом к успеху в этом направлении является профилактика. Главное условие – хранить резервные копии данных, а особо важную информацию держать исключительно в оффлайн-режиме. Также важно вовремя обновлять операционные системы и используемое антивирусное программное обеспечение, своевременно устанавливать выпущенные патчи, чтобы свести к минимуму количество уязвимостей, которые потенциально могут использоваться киберпреступниками».
Руис также отметил, что необходимо систематически поднимать уровень цифровой грамотности сотрудников организаций и государственных учреждений в сфере информационной безопасности. «Есть минимальные меры безопасности, которые можно адаптировать не только внутри компании, но и дома – не загружайте программное обеспечение из ненадежных источников, не открывайте вложения, если вы считаете их подозрительными», – пояснил Фернандо Руис.