В 2017 году произошла одна из самых известных кибератак в истории.
Её устроил вирус под названием WannaCry.
За считанные часы он заразил сотни тысяч компьютеров по всему миру
и остановил работу тысяч организаций.
И самое удивительное — причина оказалась очень простой.
Что произошло
WannaCry был вирусом-шифровальщиком.
После заражения он:
- блокировал компьютер
- шифровал все файлы
- требовал выкуп за восстановление данных
Но главное было даже не в самом вирусе.
Он распространялся автоматически по сети.
Если заражался один компьютер,
вирус начинал искать другие устройства в сети компании
и заражал их тоже.
Иногда за несколько минут заражалась вся инфраструктура.
dzen.ru/video/watch/69b0f4a2c0a077207c8d49a7
Какие компании пострадали
Атака затронула более 150 стран.
Среди пострадавших были:
- больницы
- производственные предприятия
- логистические компании
- государственные организации
Например, в Великобритании из-за атаки были остановлены системы национальной службы здравоохранения.
Некоторые больницы даже отменяли операции,
потому что компьютеры перестали работать.
Почему это произошло
Самое интересное в этой истории — причина.
WannaCry использовал уязвимость в операционной системе Windows.
Компания Microsoft выпустила обновление безопасности,
которое закрывало эту проблему.
Но во многих компаниях это обновление просто не было установлено.
Именно поэтому вирус смог так быстро распространиться.
Чему научила эта атака
История WannaCry показала одну важную вещь.
Иногда крупные кибератаки происходят не из-за сложных хакерских технологий.
А из-за обычных управленческих проблем:
- устаревшие системы
- отсутствие обновлений
- слабый контроль инфраструктуры
Одна небольшая уязвимость
может остановить работу целой компании.
Почему это актуально до сих пор
Прошло уже много лет,
но похожие атаки происходят регулярно.
Каждый год появляются новые вирусы-шифровальщики,
которые используют похожие схемы.
И чаще всего они попадают в компании через:
- уязвимые системы
- неустановленные обновления
- слабую инфраструктуру безопасности
Главный вывод
Кибератаки редко начинаются с чего-то сложного. Иногда достаточно одной уязвимости.
Один неустановленный патч может остановить работу всей компании.
Именно поэтому безопасность сегодня — это не только технология, но и регулярная работа с инфраструктурой.
Подписывайтесь на канал.
Мы рассказываем о реальных IT-рисках бизнеса и объясняем, как компаниям защищать свои системы и данные.