Длинные выходные — это удобное окно для атаки злоумышленников.

В праздники в компаниях меньше людей на местах, дежурные команды работают в сокращённом составе, а реакция на инцидент может занять больше времени. Этим и пользуются атакующие.

Такие ситуации мы уже видели на практике: пока команда рассчитывает на спокойные выходные, атака бьёт по инфраструктуре, останавливает процессы и превращает отдых в срочное восстановление.

Чтобы снизить риски перед праздниками, стоит пройтись хотя бы по базовым вещам:

🔵 проверьте, какие сервисы и порты доступны из интернета
🔵 отключите на время всё, что не нужно в выходные
🔵 обновите критичные системы, особенно доступные извне
🔵 убедитесь, что бэкапы есть и их нельзя удалить из основной сети
🔵 закройте лишние учётные записи и доступы подрядчиков
🔵 завершите активные RDP/VPN-сессии
🔵 заранее назначьте ответственных на случай инцидента

Отдельно стоит проверить, всё ли видно вашим средствам мониторинга. Часто проблема не в том, что атака была «невидимой», а в том, что часть инфраструктуры просто не попадала в зону контроля.

Праздники должны оставаться праздниками. Но для этого инфраструктуру лучше подготовить заранее.

@Максофт_Защита

#Кибербезопасность #Информационнаябезопасность #ИБ #Защитаинфраструктуры #Кибератаки #МониторингИБ