3 самых интересных инцидента в области информационной безопасности за июль 2020

[Alexeyslav]

бэкапы? чтоєто, нет, не слышали…

[dakulinichev]

Да на них внимание и обратили, когда узнали, что бэкапов нет. Сами работники и ввалили их.

[slunak]

Дело в том, что бэкапы не спасают жертву в случае, когда злоумышленники публикуют украденные данные, а сейчас именно такой сценарий практически во всех случаях.

[slunak]

Все так, да, шифровальщики. Я о том, что бэкапы спасают от шифровальщиков, но не спасают, когда данные похищают перед тем, как зашифровать. А дальше злоумышленники действуют по сценарию: просят выкуп за расшифровку данных, а если жертва не отдает выкуп, грозят опубликовать эти данные. Выкуп это не панацея, хотя его, конечно, никто не отменял.

[slunak]

Опять таки, все верно вы говорите. Тем не менее, data exfiltration происходит очень часто. По крайней мере я с этим стыкаюсь практически в каждом случае.