Под шифровальщиками (криптолокерами) подразумевается семейство вредоносных программ, которые с помощью различных алгоритмов шифрования блокируют доступ пользователей к файлам на компьютере.

Обычно вирус шифрует популярные типы пользовательских файлов: документы, электронные таблицы, базы данных 1С, любые массивы данных, фотографии и т. д. После этого создатели требуют перечислить определенную сумму, обычно в биткоинах (как правило сумма от 1000$ и выше в зависимости от ценности информации и возможного ущерба компании). И в случае, если в организации не принимались должные меры по обеспечению сохранности важной информации, перечисление требуемой суммы злоумышленникам может стать единственным способом восстановить работоспособность компании.

Атаки вирусов-вымогателей (шифровальщиков) по данным аналитиков составляют более 56% от всего типа атак на юридических лиц в целом и практически 80% атак на компании малого и среднего бизнеса.

Деятельность компаний, подвергшимся атакам с использованием вирусов-шифровальщиков, останавливается от 1 дня до 3х месяцев. Мало какая компания может себе такое позволить!

Что мы предлагаем

Разработку конкретных рекомендации по снижению риска потери данных и работоспособности ИТ систем и организации в целом в результате атак с использованием вирусов-шифровальщиков.

В своих рекомендациях мы всегда фокусируем внимание на том, что даст максимальный результат при минимальных вложениях и усилиях со стороны клиента и позволит сохранять достигнутый уровень защищенности как можно дольше.

Выполнение хотя бы половины наших рекомендаций гарантированно снижает риски потери данных в 5 раз (в среднем по нашему опыту).

Как это работает

Аудит проходит в два этапа:

1. Заполнение опросного листа заказчиком.
2. Совместно с нашими специалистами выбирается 2-3 рабочих места пользователей, согласовывается дата и время подключения наших специалистов (бухгалтерия, секретариат, отдел продаж, отдел закупок и т.п.) и места расположения баз данных, резервных копий, серверов используемых систем для проведения аудита.


Что мы анализируем

Мы обеспечиваем точность и применимость наших рекомендаций, анализируя следующее:

• Аудит настроек АРМ;
• Опросный лист по безопасности серверов и АРМ;
• Аудит настроек серверов;
• Выявление уязвимостей.

В процессе работы мы применяем сканеры и методы исследования, аналогичные тем, что используют вымогатели. Анализируем используемые процессы и методы защиты данных.

По результатам анализа мы готовим отчет о текущем уровне защищенности от атак с использованием вирусов-шифровальщиков и разрабатываем рекомендации.

Почему мы

Для нас важно создавать безопасное цифровое будущее для компаний во всем мире, чтобы каждый мог оставаться успешным, даже в условиях постоянных компьютерных атак. Сам факт того, что вы выполните наши рекомендации уже будет продвигать нас к реализации нашей миссии.

Мы настолько уверены в результате, что предоставляем 100% гарантию возврата средств, если результаты аудита не будут вам полезны. Возврат по первому требованию, даже без объяснения причин.

По итогу анализа будет предоставлен экспресс-отчёт с нашими рекомендациями, который в себя включает:
1. Выявление существующих уязвимостей Web-приложения/внешнего периметра сети, которые могут быть реализованы с нанесением ущерба репутации организации, привести к финансовым потерям, простоям в работе организации, а также негативного внимания со стороны контролирующих государственных органов.
2. Описание возможных негативных последствий для Web-приложении приложения/внешнего периметра сети, связанных с найденными уязвимостями.
3. Предварительные рекомендации по устранению найденных уязвимостей, нейтрализации возможности их эксплуатации, а также дополнительных мер по усилению безопасности Web-приложения/внешнего периметра сети.

По итогу анализа будет предоставлен экспресс-отчёт с нашими рекомендациями, который в себя включает:
1. Выявление существующих уязвимостей корпоративной сети, которые могут быть реализованы с нанесением ущерба репутации организации, привести к финансовым потерям, простоям в работе организации, а также негативного внимания со стороны контролирующих государственных органов.
2. Описание возможных негативных последствий для корпоративной сети, связанных с найденными уязвимостями.
3. Предварительные рекомендации по устранению найденных уязвимостей, нейтрализации возможности их эксплуатации, а также дополнительных мер по усилению безопасности корпоративной сети