Резервные копии больше не последний рубеж
Резервные копии больше не последний рубеж Система резервного копирования, которая должна спасать бизнес после взлома, сама стала входной дверью для хакеров. Недавно в разговоре с владельцем небольшой торговой компании я услышал привычное: «Нас шифровальщик не страшит, у нас бэкапы». Спросил, где они хранятся и кто к ним подключён. Выяснилось: сервер копий стоит в той же сети и открыт наружу ради удобства администратора. Именно такую схему сейчас и бьют. В популярной системе резервного копирования AhsayCBS нашли две связанные ошибки. Первая позволяет обойти вход без пароля. Вторая даёт выполнять команды с максимальными правами Windows. Исправления у производителя пока нет, а атаки уже идут. Что это значит для бизнеса Злоумышленник получает полный контроль над сервером копий. Он может удалить или испортить архивы, украсть из них данные и пройти дальше по сети. А затем зашифровать рабочие системы и посмотреть, чем вы собирались восстанавливаться. Там, где копии умерли вместе с основной базой, простой считается неделями, а выкуп торгуется уже из безвыходного положения. Что делать сегодня 1. Закройте панель управления бэкапами от интернета: доступ только из внутренней сети или через VPN. 2. Поставьте перед сервером копий фильтр по адресам, чтобы заходить мог только администратор. 3. Проверьте журнал входов за последние недели: незнакомые обращения и неожиданные задания на копирование — повод для тревоги. 4. Держите хотя бы одну копию отдельно от сети: на съёмном носителе или в облаке с запретом удаления. 5. Раз в квартал реально восстанавливайте тестовую базу из копии, а не просто смотрите зелёные галочки. Что изменится после этого Было: сервер копий виден из интернета, взлом одной ошибки равен потере всего. Стало: до него не достучаться снаружи, а отдельная копия переживает даже захват сети. Закрытие доступа занимает час работы, а восстановление после потери архивов может занять недели и стоить в десятки раз больше. Бэкап, к которому можно подключиться снаружи, — это не страховка, а ещё один склад, где лежит ваше добро. Проверьте на этой неделе: кто и откуда может открыть управление вашими копиями? Если ответ «не знаю» — это уже ответ. #бэкап #ahsay #шифровальщик #резервноекопирование Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram