Hujumlar qisqaroq va aniqroq boʻldi: dastlabki kirishdan shifrlashgacha oʻrtacha bir sutkadan kam vaqt oʻtadi. Zanjirni va uni uzish mumkin boʻlgan nuqtalarni tahlil qilamiz.
Soʻnggi bir yilda mintaqada shifrlovchi viruslar hujumlarining xususiyati sezilarli darajada oʻzgardi. Ilgari dastlabki buzib kirish va shifrlashni ishga tushirish oʻrtasida haftalar oʻtgan boʻlsa, endi hujumchilar bir sutkadan kam vaqtda ulgurishmoqda. «Haftada bir marta loglarni koʻrib chiqamiz» degan yondashuv endi ishlamaydi: aniqlash uzluksiz boʻlishi kerak.
Dastlabki kirishning asosiy vektori oʻzgarmagan: ikki bosqichli autentifikatsiyasiz masofaviy kirish hisob qaydnomalarining buzilishi va internetga ochiq zaif servislar. Ikkinchi oʻrinda biriktirilgan faylli fishing turibdi: bunday fayllarda zararli kodning oʻzi emas, balki faqat qonuniy fayl almashish xizmatiga havola boʻladi. Bunday xatlar koʻpchilik bazaviy filtrlardan oʻtib ketadi.
Kirish huquqini qoʻlga kiritgach, hujumchilar deyarli har doim bir xil ishni qiladi: hisob maʼlumotlarini xotiradan yuklab oladi, domen administratori hisob qaydnomasini qidiradi va zaxira nusxalarni oʻchiradi. Bekaplarning oʻchirilishi hujumni halokatli yoʻqotishlarsiz toʻxtatish mumkin boʻlgan soʻnggi lahzadir.
Xatarni haqiqatan kamaytiradigan choralar: barcha masofaviy kirish nuqtalarida koʻp faktorli autentifikatsiya, izolyatsiyalangan va oʻzgarmas zaxira nusxalar, imtiyozli sessiyalarni nazorat qilish hamda 24/7 javob choralari bilan monitoring. Navbatchi smenasiz texnologiyalar faqat maʼlumotlar allaqachon yoʻqotilgani haqida kechikkan xabarnoma beradi.