Кібербезпека для бізнесу та громад: аудит, захист і допомога під час атаки
Більшість атак на невеликі організації починається не з геніальних хакерів, а з фішингового листа, слабкого пароля чи відкритого в інтернет віддаленого робочого столу. Ми знаходимо такі місця, закриваємо їх і вчимо людей не відчиняти двері зловмисникам. Якщо атака вже сталася, допомагаємо зупинити її і відновитися.
Для кого
Громади, ЦНАП і бюджетні установи, яким потрібно виконати вимоги закону 4336-IX і постанов № 1281 та № 1799 на практиці, а не лише на папері.
Бухгалтерії та фірми з клієнт-банком: саме на них полюють шахраї з листами «від податкової» і «від контрагента».
Організації, де всі працюють під одним паролем, а резервних копій «десь мали бути».
Ті, кого вже атакували: шифрувальник, зламана пошта, підмінені реквізити.
Що робимо
Експрес-аудит
Від кількох годин до дня на об’єкті, залежно від масштабу (до 10 комп’ютерів): мережа, робочі місця, пошта, паролі, резервні копії. Короткий звіт з головними ризиками і порядком дій.
Повний аудит IT-інфраструктури
Інвентаризація, мережа, сервери, бекапи, ліцензії, доступи і процеси. Звіт і план робіт на 6–12 місяців з пріоритетами й орієнтовними цінами.
Тестування на проникнення (за договором)
Контрольована перевірка того, що з ваших систем доступно з інтернету. Лише за договором і письмовим дозволом власника систем, у погоджених межах і часових вікнах. Звіт з пріоритетами і повторна перевірка після виправлень.
Сканування периметра
До 4 IP-адрес і одного домену, за письмовою згодою власника. Перший крок перед повним тестуванням.
Посилення захисту Windows і домену
Безпечні групові політики, окремі паролі адміністраторів, вимкнені застарілі протоколи.
Паролі, 2FA і менеджер паролів
Двофакторний вхід для пошти, VPN і адмінок, політика паролів, 30 хвилин навчання для працівників (до 15 користувачів).
Антивірус з центральною консоллю (EDR)
Розгортання, політики, звіт про покриття. Ліцензії окремо.
Тренінг з кібергігієни для персоналу
2–4 години, до 20 осіб, очно або онлайн: фішинг, паролі, месенджери, дії при атаці, за бажанням розбір реальних підозрілих листів вашої організації, підсумковий тест. Для бюджетних установ — у форматі постанови № 1281.
Фішинг-симуляція
Навчальна розсилка до 30 адрес з дозволу керівника, без збору реальних паролів.
Допомога під час атаки
Телефоном підказуємо, як ізолювати всю мережу. Далі визначаємо масштаб і, наскільки можливо, точку входу, блокуємо скомпрометовані облікові записи. Виїзд у Шацькій громаді до 2 годин — від 4 500 грн.
Відновлення після атаки
Уражені робочі станції перевстановлюємо з нуля. Відновлюємо сервери і програми (BAS, 1С, M.E.Doc, пошту), дані — з резервних копій. Сервер — від 5 500 грн.
Якщо атака вже сталася
- Вимкніть з розетки комутатор (світч) або витягніть мережеві кабелі з усіх ПК і серверів.
- Вимкніть Wi-Fi. Витягніть кабель провайдера з роутера. Розірвіть VPN з філіями й віддаленими працівниками.
- Від’єднайте USB-диски з копіями і мережеве сховище (NAS).
- Не перезавантажуйте, не «лікуйте» і не перевстановлюйте. Вимикайте живлення лише там, де файли шифруються просто на очах.
- Не видаляйте записку з вимогою і зашифровані файли. Сфотографуйте екран телефоном.
- Є клієнт-банк — дзвоніть у банк. Не платіть викуп.
- Телефонуйте нам: (073) 370-00-07, (097) 158-78-77.
Чи можна розшифрувати файли? Здебільшого ні. Сучасні шифрувальники використовують стійкі алгоритми, ключ є лише у зловмисника. Безкоштовні дешифратори є тільки для окремих родин (перевіряємо на nomoreransom.org), а викуп ключа не гарантує. Реальний шлях — резервні копії, яких зловмисник не дістав.
Чим допомагаємо: локалізуємо атаку, визначаємо масштаб і, наскільки можливо, точку входу, перевіряємо робочі станції й уражені перевстановлюємо з нуля, відновлюємо сервери і програми, дані — з перевірених копій, закриваємо вхід, налаштовуємо копії, які шифрувальник не дістане, допомагаємо з повідомленням CERT-UA і кіберполіції, даємо звіт. Не ведемо переговорів з вимагачами і не обіцяємо «гарантованого розшифрування».
Як проходить тестування на проникнення
Розмова і обсяг
Які адреси, сайти, сервіси перевіряємо і чого не чіпаємо.
Договір і письмовий дозвіл
Без підписаного договору і дозволу власника систем ми не робимо жодної перевірки. Якщо сайт чи пошта на чужому хостингу або в хмарі, потрібна ще й згода провайдера.
Правила проведення
Перелік адрес, часові вікна, заборонені дії, контакти для негайної зупинки. Ви робите резервні копії й попереджаєте свого провайдера.
Тестування
Лише в погоджених межах.
Звіт і розбір
Що знайшли, наскільки це небезпечно, як виправити. Протягом 30 днів повторно перевіряємо виправлене. Підписуємо акт.
Чому Alien Labs
З 2009 року, своя майстерня в Шацьку
Нас можна знайти і приїхати.
Кожна перевірка — за договором і з письмовим дозволом
Так захищені і ви, і ми.
Звіт зрозумілою мовою:
Що виправити першим, що потім, скільки це коштує.
Чесні обіцянки
Стовідсоткового захисту не буває. Ми знижуємо ризики і робимо так, щоб після інциденту ви відновились швидко, з перевірених резервних копій.
Чого ми не робимо: не будуємо КСЗІ і не проводимо офіційного оцінювання стану кіберзахисту — це роблять лише суб’єкти з переліку Держспецзв’язку. Ми готуємо установу до самооцінювання і до зовнішнього оцінювання. Не перевіряємо чужі системи навіть на прохання клієнта, не ведемо переговорів з вимагачами.
Де працюємо
Аудит і реагування на інциденти — по всій Волинській області. У Шацькій громаді огляд об’єкта безкоштовний. В інші області виїжджаємо за домовленістю (дорога 8 грн/км і проживання окремо) або працюємо дистанційно, якщо ви надаєте доступ: VPN, облікові записи, перелік адрес.
Питання, які нам ставлять найчастіше
Організацію атакували — що робити першим?
Чи платити викуп?
Чи можна розшифрувати файли після шифрувальника?
Чим аудит відрізняється від тестування на проникнення?
У нас є антивірус. Цього не досить?
Ви можете провести офіційне оцінювання стану кіберзахисту?
Почніть з експрес-аудиту
Від кількох годин до дня на об’єкті, короткий звіт і зрозумілий план. Атака вже триває? Телефонуйте: (073) 370-00-07, (097) 158-78-77.
