Згідно зі звітом Microsoft Digital Defense Report від 5 жовтня 2023 року, більшість атак програм-вимагачів, керованих людьми, спрямовані на отримання доступу до некерованих пристроїв або пристроїв користувачів (BYOD).
Технічна проблема полягає у відсутності належного рівня захисту та моніторингу на особистих пристроях, що підключаються до корпоративної мережі. Зловмисники використовують ці вразливі точки входу для закріплення в мережі та подальшого розповсюдження шифрувальників.
Рекомендації для перевірки:
- Проведіть аудит реєстру доступу до корпоративних сервісів для ідентифікації особистих пристроїв працівників.
- Перевірте, чи охоплені ці пристрої погодженими засобами захисту (EDR, MDM, антивірусне ПЗ).
- Впровадьте політику нульової довіри (Zero Trust), яка обмежує доступ до критичних даних для пристроїв, що не відповідають вимогам безпеки.
Захист корпоративної мережі від вразливостей BYOD-пристроїв
Некеровані пристрої та BYOD-політики створюють «сліпі зони» у вашій мережі, які зловмисники використовують як плацдарм для атак програм-вимагачів. Для бізнесу це означає, що будь-який особистий ноутбук чи смартфон, підключений до корпоративних ресурсів без належного контролю, ставить під загрозу всю інфраструктуру.
Практичний крок: Оцініть рівень видимості ваших пристроїв. Замовте у Softline консультацію з впровадження архітектури Zero Trust та систем управління мобільними пристроями (MDM), щоб гарантувати, що лише захищені та перевірені пристрої мають доступ до ваших даних.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- blogs.microsoft.com (blogs.microsoft.com)