Кратко - цель и область применения. Рекомендации описывают набор организационных и технических мер для снижения риска программ-шифровальщиков на рабочих станциях и серверах. Применяются ко всем компьютерам организации и сотрудникам, обрабатывающим данные; служат дополнением к базовой антивирусной политике и планам восстановления.
Антивирусная защита и управление сигнатурами. Реализуйте централизованное антивирусное решение с управлением политиками и возможностью поведенческого обнаружения; обеспечьте автоматическое обновление баз признаков и контроль успешности этих обновлений с сохранением соответствующих логов. Настройте ограничение выполнения неподписанных исполняемых файлов и скриптов, применение списка разрешённых приложений и фильтрацию вложений.
Резервное копирование и проверка восстановления. Организуйте резервное копирование критичных данных на изолированные носители или в хранилище, недоступное из основной сети, документируйте процедуры и проводите регулярную проверку восстановляемости. Определите границы данных для бэкапов и назначьте ответственных за проверку целостности копий.
Обнаружение инцидентов и оперативное реагирование. Наладьте мониторинг событий и средства обнаружения поведения, характерного для шифровальщиков, предусмотрите процедуру изоляции инфицированных узлов и сохранения цифровых артефактов для последующего анализа. Опишите порядок реагирования, роли ответственных лиц и каналы уведомления руководства и смежных подразделений.
Роли, доведение и обучение. Ответственность за внедрение и контроль возлагается на ответственного за организацию обработки персональных данных или администратора ИТ. Доведение рекомендаций выполняется при приёме на работу и в рамках ежегодного обучения; храните акты доведения, инструкции и списки обученных сотрудников в интранете.
Позвонить