Гендиректор ООО «РуБэкап» Кузнецов: резервное копирование должно сделать выкуп для вымогателей бессмысленным
изображение: grok
Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»), прокомментировал для CISOCLUB практику переговоров с кибервымогателями. По его словам, сам факт начала переговоров свидетельствует о том, что компания не смогла обеспечить необходимый уровень киберустойчивости, а выплата выкупа не гарантирует восстановление систем или защиту данных от дальнейших угроз.
«Да, переговоры с вымогателями превратились в конвейерный бизнес, но давайте называть вещи своими именами, само начало переговоров — это признание провала стратегии киберустойчивости компании. С технической и операционной точки зрения, оплата выкупа — это лотерея с отрицательным матожиданием. Гарантии полной расшифровки нет, риск повторного шифрования или утечки данных остается высоким», — отметил Андрей Кузнецов.
По мнению эксперта, основным инструментом противодействия ransomware-атакам должна быть не готовность компании платить злоумышленникам, а способность быстро восстановить работу собственными силами. Ключевую роль в этом играет архитектура резервного копирования и заранее определенные параметры восстановления.
«Самый жесткий и эффективный “переговорщик” с хакерами — это архитектура резервного копирования. Гарантированное время восстановления RTO делает атаку на компанию экономически бессмысленной», — рассказал Андрей Кузнецов.
Такой подход предполагает изменение приоритетов при планировании расходов на киберустойчивость. Вместо резервирования средств на возможный выкуп компаниям стоит вкладываться в практическую готовность к восстановлению после инцидентов и контролировать состояние резервных копий.
«Важно перестать закладывать бюджеты на возможный выкуп, а инвестировать средства в тестирование восстановления, мониторинг целостности резервных копий и автоматизацию DR-процессов», — подчеркнул Андрей Кузнецов.
В результате задача бизнеса заключается не только в том, чтобы иметь резервные копии, но и в том, чтобы сделать последствия атаки минимальными для операционной деятельности. Если компания способна гарантированно восстановить инфраструктуру без участия злоумышленников, экономическая мотивация для вымогателей значительно снижается.
«Лучший способ не вести бизнес-переговоры с цифровыми вымогателями, а сделать так, чтобы их угроза не стоила для компании денег», — заключил Андрей Кузнецов.
