Шифровальщики — один из наиболее распространённых и разрушительных видов кибератак, когда злоумышленники шифруют данные жертвы и требуют выкуп за их восстановление.

В облачных средах атаки шифровальщиков могут затрагивать объектные хранилища, диски виртуальных машин, базы данных и резервные копии.

Пункты чек-листа:

✓ Настроена многофакторная аутентификация для привилегированных аккаунтов

✓ Учетные записи Яндекс ID используются только в исключительных случаях

✓ Выполняется периодическая ротация ключей сервисных аккаунтов

✓ Настроено резервное копирование дисков и баз данных

✓ Отслеживается дата последней аутентификации сервисного аккаунта и последнего использования ключей доступа

✓ В Object Storage включена блокировка версий объектов (Object Lock)

✓ Включен сервис Yandex Audit Trails

✓ Сервисным аккаунтам назначены минимальные привилегии