باجافزار · آمادگی
گروه خدمات: امنیت سایبریپیش از آنکه باجافزار به شما برسد، آماده باشید
سازمان شما را از نگاه یک گروه باج‌افزاری بررسی میکنیم: چگونه می‌توانند وارد شوند، تا کجا می‌توانند گسترش یابند، آیا می‌توانند نسخه‌های پشتیبان شما را نابود کنند و تیم شما چگونه درباره اقدام بعدی تصمیم می‌گیرد. سپس شکاف‌ها را به ترتیب اولویت می‌بندیم.
در یک نگاه
- خدمت
- بازبینی متمرکز آمادگی در برابر باجافزار و برنامه رفع شکاف‌ها، شامل راه‌های نفوذ، گسترش، نسخه‌های پشتیبان و تصمیم‌های بازیابی
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند که بدون فایل‌ها و سیستم‌های خود نمی‌توانند مدت زیادی به کار ادامه دهند
- موارد اصلی
- بازبینی آمادگی، کنترل‌های نقاط ورود و حرکت جانبی، بررسی جداسازی نسخه‌های پشتیبان، دستورالعمل مقابله با باجافزار و یک تمرین سناریومحور (Tabletop)
- شامل نمی‌شود
- مذاکره یا پرداخت باج، کار با رمزارز، تحقیقات جرم‌شناسی دیجیتال، مشاوره حقوقی و آزمون نفوذ
- راهنمای مرجع
- راهنمای باجافزار و کنترل‌های پایه مرکز امنیت سایبری کانادا و تدابیر CIS Controls
- مبنای قیمت‌گذاری
- هزینه ثابت برای بازبینی آمادگی و دستورالعمل؛ رفع شکاف‌ها با پیش‌فاکتور جداگانه؛ همه موارد به‌صورت کتبی تأیید میشوند
- نحوه شروع
- برای تعیین محدوده بازبینی آمادگی، یک جلسه مشاوره رزرو کنید
آمادگی در برابر باجافزار شامل چه کارهایی است
حملات باج‌افزاری به سازمان‌های کوچک‌تر معمولاً مسیر قابل پیش‌بینی‌ای را طی می‌کنند. مهاجمان از راه یک گذرواژه فیشینگ‌شده، یک سرویس دسترسی از راه دور در معرض اینترنت یا یک دستگاه وصله‌نشده وارد میشوند. سپس دسترسی مدیر سیستم به دست می‌آورند، به سرورها و پوشه‌های اشتراکی می‌رسند، نسخه‌های پشتیبان را حذف یا رمزگذاری می‌کنند، اغلب از دادهها کپی برمی‌دارند تا به انتشار آن‌ها تهدید کنند و در نهایت سیستم‌ها را رمزگذاری و باج طلب می‌کنند.
آمادگی در برابر باجافزار به هر یک از این مراحل می‌پردازد. راه‌های ورود را کم می‌کند، میزان حرکت مهاجم در شبکه را محدود می‌کند، اطمینان حاصل می‌کند که دست‌کم یک نسخه پشتیبان سالم می‌ماند و مدیران را برای تصمیم‌هایی که در نخستین ساعت‌ها با آن روبه‌رو میشوند آماده می‌کند: با چه کسی تماس بگیرند، چه چیزی را خاموش کنند، چگونه اطلاع‌رسانی کنند و چگونه بازیابی کنند.
این خدمت با خدمات عمومی پشتیبان‌گیری یا امنیت تفاوت دارد، چون حول یک سناریوی تهدید مشخص سازمان‌دهی شده و با یک تمرین عملی به پایان می‌رسد. نتیجه، فهرستی کوتاه از اصلاحات پرارزش و تیمی است که پیشاپیش به یک روز بد فکر کرده است.
شکاف‌هایی که باجافزار از آن‌ها سوءاستفاده می‌کند
دسترسی از راه دور در معرض اینترنت
Remote Desktop یا دستگاه‌های VPN قدیمی که بدون MFA یا وصله‌های به‌روز در معرض اینترنت قرار دارند.
شبکه‌های بدون تفکیک و دسترسی‌های مدیریتی گسترده
هر رایانه‌ای به هر سروری دسترسی دارد و حساب‌های بیش از حدی امکان مدیریت آن‌ها را دارند.
نسخه‌های پشتیبان روی همان دامنه
مهاجمی که حساب مدیر دامنه را تصاحب کند، می‌تواند همه نسخه‌های پشتیبان را هم حذف کند.
نبودن برنامه تصمیم‌گیری
مدیران هرگز درباره اینکه چه کسی تصمیم به خاموش کردن سیستم‌ها، تماس با بیمهگر یا اطلاع‌رسانی به مشتریان می‌گیرد گفت‌وگو نکرده‌اند.
آنچه بررسی و تقویت میکنیم
نقاط ورود
MFA روی ایمیل و دسترسی از راه دور، سرویس‌های در معرض اینترنت روی آدرس‌های IP عمومی شما، فیلترینگ ایمیل و سطح وصله سیستم‌های رو به اینترنت.
سطح دسترسی و گسترش
پراکندگی حساب‌های مدیر سیستم، دسترسی‌های مدیریتی محلی، تفکیک شبکه بین ایستگاه‌های کاری و سرورها و قوانین کاهش سطح حمله.
تشخیص
اینکه آیا محافظت از نقاط پایانی و EDR در همه‌جا با محافظت‌های ضد باجافزار فعال نصب شده است و چه کسی هشدارهای آن‌ها را می‌بیند.
سالم ماندن نسخه‌های پشتیبان
نسخه‌های غیرقابل تغییر یا آفلاین، اطلاعات ورود جداگانه برای پشتیبان‌گیری و یک آزمون بازیابی کامل سیستم در گذشته نزدیک.
دستورالعمل مقابله با باجافزار
دستورالعمل مکتوب برای نخستین ساعت‌ها: مراحل جداسازی، فهرست تماس با بیمهگر، مشاوران حقوقی و شرکت جرم‌شناسی دیجیتال، قالب‌های اطلاع‌رسانی و ترتیب بازیابی.
تمرین سناریومحور
مرور هدایت‌شده یک سناریو با مدیران برای آزمودن دستورالعمل و آشکار کردن تصمیم‌های مبهم.
محدوده خدمات
شامل در پروژه آمادگی
- بررسی نقاط ورود، سطح دسترسی، تشخیص و کنترل‌های پشتیبان‌گیری در مقایسه با راهنمای باجافزار
- بررسی در معرض بودن آدرس‌های IP عمومی شما از بیرون
- بازبینی جداسازی نسخه‌های پشتیبان و آزمون بازیابی یک سیستم کلیدی با حضور ما
- فهرست اولویت‌بندی‌شده اقدامات اصلاحی
- دستورالعمل پاسخ به باجافزار متناسب با سازمان شما
- یک تمرین سناریومحور هدایت‌شده با مدیران
شامل نمی‌شود
- مذاکره برای باج، تسهیل پرداخت یا کار با رمزارز
- جرم‌شناسی دیجیتال یا تعیین دامنه سرقت داده
- مشاوره حقوقی، از جمله تصمیم‌گیری درباره گزارش نقض داده طبق قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA)
- آزمون نفوذ یا حملات شبیه‌سازی‌شده
- اجرای اقدامات اصلاحی که پیش‌فاکتور جداگانه دارد
فناوری‌های رایج در این کار
- Microsoft Entra ID، احراز هویت چندعاملی (MFA) و دسترسی مشروط
- Microsoft Defender for Endpoint یا Defender for Business با قوانین کاهش سطح حمله و دسترسی کنترل‌شده به پوشه‌ها
- فایروال‌های تجاری، VPN و تفکیک شبکه
- پلتفرم‌های پشتیبان‌گیری با فضای ذخیره‌سازی ابری غیرقابل تغییر
- Microsoft Intune و راهکارهای مدیریت گذرواژه مدیر محلی مانند Windows LAPS
- راهنمای دستورالعمل باجافزار مرکز امنیت سایبری کانادا
چه کسانی باید این کار را انجام دهند
کسب‌وکارهای وابسته به عملیات
تولیدکنندگان، شرکت‌های ساختمانی و کلینیک‌هایی که با رمزگذاری سیستم‌ها از کار می‌افتند.
سازمان‌هایی با سرور در محل
کسب‌وکارهایی با سرورهای فایل و نرم‌افزار که گروه‌های باج‌افزاری معمولاً ابتدا آن‌ها را هدف می‌گیرند.
مدیرانی که برنامه می‌خواهند
مالکان و هیئت‌مدیره‌هایی که می‌خواهند بدانند در چنین شرایطی چه خواهند کرد، نه فقط اینکه چه فناوری‌ای نصب شده است.
مزایا
- شناسایی نقاط ورود رایج باجافزار و اولویت‌بندی بستن آن‌ها
- احتمال بیشتر برای سالم ماندن یک نسخه پشتیبان پاک پس از حمله
- مدیرانی که نخستین ساعت‌های بحران را تمرین کرده‌اند
- افراد تماس و تصمیم‌هایی که پیش از نیاز مستند شده‌اند
- پاسخ‌های مستندتر در درخواست‌های بیمه سایبری
روند اجرای پروژه
تعیین محدوده
سیستم‌ها، محل‌ها و شرکت‌کنندگان را توافق میکنیم و دسترسی فقط‌خواندنی ترتیب میدهیم.
بازبینی آمادگی
کنترل‌های ورود، گسترش، تشخیص و پشتیبان‌گیری را ارزیابی و در معرض بودن از بیرون را بررسی میکنیم.
آزمون بازیابی
بر بازیابی یک سیستم کلیدی پایش میکنیم تا امکان‌پذیر بودن بازیابی تأیید شود.
دستورالعمل و یافته‌ها
فهرست اولویت‌بندی‌شده اصلاحات و یک دستورالعمل باجافزار متناسب با سازمان خود را دریافت می‌کنید.
تمرین سناریومحور
مدیران یک سناریوی واقع‌گرایانه را مرور می‌کنند و ما دستورالعمل را با درس‌های آموخته‌شده به‌روز میکنیم.
روش‌های خرید
هزینه‌ها پیشنهادی هستند و در پیش‌فاکتور کتبی تأیید میشوند.
پروژه آمادگی در برابر باجافزار
بازبینی، دستورالعمل و تمرین سناریومحور با هزینه ثابت، همان‌طور که در این صفحه شرح داده شد.
پروژه رفع شکاف‌ها
پروژه‌ای با پیش‌فاکتور جداگانه برای بستن شکاف‌های شناسایی‌شده، توسط تیم ما یا تیم شما.
محافظت مستمر
خدمات مدیریت‌شده امنیت نقاط پایانی، پشتیبان‌گیری و هویت برای حفظ کنترل‌ها پس از پروژه.
پرسش‌های متداول
اگر مورد حمله قرار گرفتیم، آیا باید باج بپردازیم؟
این تصمیمی تجاری و حقوقی است که بر عهده مدیران، بیمهگر و مشاوران حقوقی شماست. پرداخت باج به این معنا نیست که دادهها حتماً بازیابی یا دادههای سرقتشده حذف میشوند. هدف ما این است که گزینههای بازیابی در اختیار داشته باشید تا مجبور به چنین انتخابی نشوید.
آیا میتوانید ما را در برابر باجافزار کاملاً مصون کنید؟
خیر. ما احتمال و پیامد حمله را کاهش میدهیم و شما را برای بازیابی آماده میکنیم. ریسک باقیمانده مستند میشود تا مدیران بتوانند آگاهانه تصمیم بگیرند.
آیا باید حمله باجافزار را گزارش کنیم؟
طبق قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA)، سازمان‌ها باید نقض تدابیر امنیتی مربوط به اطلاعات شخصی را که خطر واقعی آسیب جدی ایجاد می‌کند گزارش کنند و از همه موارد نقض سابقه نگه دارند. قوانین استانی و قراردادها ممکن است تعهدات دیگری اضافه کنند. با مشاوران حقوقی خود مشورت کنید؛ ما می‌توانیم در گردآوری واقعیت‌های فنی کمک کنیم.
چه کسانی باید در تمرین سناریومحور شرکت کنند؟
معمولاً مالک یا مدیرعامل، بخش مالی، بخش عملیات، مسئول ارتباطات و رابط فناوری اطلاعات شما. مشاور نقض داده (Breach Coach) بیمهگر یا مشاور حقوقی شما هم می‌توانند حضور داشته باشند.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
بدانید در بدترین روز چه خواهید کرد
برای تعیین محدوده بازبینی آمادگی در برابر باجافزار و تمرین سناریومحور برای تیم خود، یک جلسه مشاوره رزرو کنید.